Forskrift om beredskap i kraftforsyningen.

Kapittel 1. Innledende bestemmelser

§ 1-1 . Beredskapskonsept

Alle enheter i Kraftforsyningens beredskapsorganisasjon (KBO) skal implementere et helhetlig beredskapskonsept. Konseptet skal optimalisere forebygging og håndtering av alle ekstraordinære situasjoner som kan skade eller hindre produksjon, overføring og fordeling av elektrisk kraft. Konseptet skal integreres i ordinær aktivitet.

Analysere trusler og risikoer, gjennomføre forebyggende tiltak, planlegge og organisere for å kunne håndtere ekstraordinære situasjoner, håndtere ekstraordinære situasjoner og gjenopprette funksjonalitet, og evaluere øvelser og hendelser.

§ 1-2 . Kvalitetssystem

Alle enheter i KBO skal ha et kvalitetssystem som dokumenterer at kravene i denne forskriften er oppfylt. Systemet skal inneholde opplysninger og dokumentasjon som er nødvendig for å gjennomføre tilsyn. Systemet skal gjenspeile faktisk tilstand og dette skal kunne kontrolleres.

§ 1-3 . Risiko- og sårbarhetsanalyse

Alle enheter i KBO skal ha oppdaterte risiko- og sårbarhetsanalyser for å identifisere virksomhetens risikopotensiale og de tiltak som effektivt oppfyller kravene i denne forskriften.

§ 1-4 . Beredskapsplan

Alle enheter i KBO skal ha en oppdatert og funksjonell beredskapsplan. Beredskapsplanen skal blant annet omfatte forberedelser og tiltak det kan bli nødvendig å iverksette ved ulykker, skader, rasjonering og andre ekstraordinære situasjoner som kan påvirke kraftforsyningens drift og sikkerhet. Beredskapsplanen skal samordnes med blant annet berørte myndigheter og andre relevante aktører.

§ 1-5 . Øvelse

Alle enheter i KBO skal gjennomføre øvelser med slikt innhold, omfang og hyppighet at enhetens kompetanse utvikles og vedlikeholdes for at enheten kan løse de oppgaver den kan bli stilt overfor.

Kapittel 2. Kraftforsyningens beredskapsorganisasjon (KBO)

§ 2-1 . Oppgaver

KBO skal forberede, etablere og opprettholde en struktur som gir alle relevante ledd i kraftforsyningen oppgaver og ansvar for effektivt å kunne håndtere ekstraordinære situasjoner i kraftforsyningen med tilhørende vassdragsanlegg.

§ 2-2 . Organisering

KBO skal omfatte alle de enheter som forestår produksjon med tilhørende vassdragsregulering, overføring og distribusjon av elektrisk kraft og fjernvarme etter energiloven. Norges vassdrags- og energidirektorat kan vedta at virksomheter som leverer varer, utfører tjenester eller andre som kan ha betydning for kraftforsyningens drift og sikkerhet skal inngå i KBO.

Kraftforsyningens sentrale ledelse (KSL) skal bestå av beredskapsmyndigheten og systemansvarlig, kraftforsyningens regionssjefer (KRS) skal utpekes fra systemansvarlig, kraftforsyningens distriktssjefer (KDS) skal utpekes fra enhet i KBO, og øvrige enheter i KBO.

§ 2-3 . Ansvar og myndighet

Leder for enhet i KBO skal ha beredskapsansvaret. Enheten skal utpeke en beredskapsleder. Beredskapslederen skal sørge for nødvendig planlegging og utøvelse av beredskapsarbeidet, herunder blant annet etablere og vedlikeholde kontakter med myndigheter og relevante enheter i KBO.

Alle enheter i KBO skal ha en beredskapskoordinator. Beredskapskoordinatoren er enhetens administrative kontaktledd mot Norges vassdrags- og energidirektorat.

§ 2-4 . Plikt til å følge beredskapsmyndighetens pålegg

Alle enheter i KBO plikter å rette seg etter de pålegg som gis av beredskapsmyndigheten.

Kapittel 3. Ressurser

§ 3-1 . Personell

Alle enheter i KBO skal kunne dekke personellbehovet som kreves for å holde driften gående i ekstraordinære situasjoner. For dette skal det foreligge en plan som omfatter eget personell, innleid personell og eventuelt behov for å få tilført personell fra arbeidsetaten.

§ 3-2 . Kompetanse

Alle enheter i KBO skal ha personell med den kompetanse som kreves i ulike funksjoner for å kunne gjennomføre oppgaver i forbindelser med ulykker, skader og andre ekstraordinære situasjoner på en sikker og effektiv måte.

§ 3-3 . Fritaksordninger

Etter søknad fra enhet i KBO kan personell som er viktig for å opprettholde driften av kraftforsyningen i krig, få utsettelse med eller fritak for fremmøte i Forsvaret ved mobilisering. Etter søknad fra enhet i KBO kan dette personellet også få fritak for tjeneste i sivilforsvaret og politireserven.

Personell i KBO som er gitt utsettelse med eller fritak for annen beredskapstjeneste skal registreres ved bruk av sivilt krigstjenestekort. Personell som inngår i KBO skal utstyres med personlig utstyr.

Tjeneste i KBO innebærer tjenesteplikt ved øvelser og mobilisering for den enkelte på lik linje med annen tjeneste i totalforsvarets beredskapsorganer.

§ 3-4 . Drift

Alle enheter i KBO skal i ekstraordinære situasjoner effektivt kunne drive de kraftforsyningsanlegg og den del av kraftsystemet enheten har ansvaret for. Enheten skal planlegge og etablere en organisasjon med kompetanse, utholdenhet og ressurser til å gjennomføre de oppgaver dette krever på en sikker og effektiv måte.

Kraftforsyningsanlegg, utstyr og øvrige ressurser av betydning for drift og sikkerhet skal holdes i forsvarlig stand. Dette utstyret og ressursene skal være tilgjengelig for enheten.

§ 3-5 . Gjenoppretting av funksjon

Alle enheter i KBO skal på kort varsel kunne fremskaffe nødvendig antall egnede og kompetente personer til å gjenopprette nødvendige funksjoner ved de kraftforsyningsanlegg og den del av kraftsystemet enheten har ansvaret for.

Enheten skal ha den nødvendige oversikt over og tilgang til reservedeler, reparasjonsutstyr og øvrige ressurser som trengs for å gjennomføre dette på en sikker og effektiv måte. Reservemateriell og andre nødvendige ressurser for gjenoppretting av funksjon skal holdes i forsvarlig stand og klar til bruk.

Enheten skal kunne dokumentere de kraftforsyningsanlegg og den delen av kraftsystemet den har ansvaret for, herunder blant annet prioriterte kunder, utkoblbar last, koblingsbilder og flaskehalser.

§ 3-6 . Transport

Alle enheter i KBO skal ha en tilstrekkelig transportberedskap til å kunne håndtere ekstraordinære situasjoner, og evne til rask gjenoppretting av funksjon. Dette omfatter transportmidler med nødvendig utstyr og personer som kan håndtere disse.

KBO-enhetenes transportmidler og private transportmidler tilhørende kraftforsyningens personell som det er tjenstlig behov for, skal om mulig søkes fritatt for forberedt rekvirering til Forsvaret med videre.

§ 3-7 . Informasjon

Alle enheter i KBO skal ha en informasjonsplan og en effektiv informasjonsberedskap i ekstraordinære situasjoner. Dette skal blant annet omfatte informasjon internt i enheten, til berørte myndigheter, publikum og media, samt råd og anvisninger til kundene.

§ 3-8 . Samband

Alle enheter i KBO skal ha intern og ekstern sambandsberedskap for daglig drift, håndtering av ekstraordinære situasjoner og evne til rask gjenoppretting av nødvendige funksjoner for ledelse, drift og sikkerhet.

Kapittel 4. Sikkerhet

§ 4-1 . Ansvar og organisering

Leder for enhet i KBO har sikkerhetsansvaret og skal herunder sørge for å etablere og følge opp sikkerhetsorganisering, rutiner og instrukser.

§ 4-2 . Personkontroll

Person som vil kunne få tilgang til informasjon som er sikkerhetsgradert etter lov av 20. mars 1998 nr. 10 om forebyggende sikkerhetstjeneste (sikkerhetsloven), skal være sikkerhetsklarert og ved behov autorisert. Autorisasjon for BEGRENSET kan skje uten forutgående sikkerhetsklarering.

Sikkerhetsklarering og autorisasjon skal gjennomføres etter bestemmelser gitt i og i medhold av sikkerhetsloven.

§ 4-3 . Anskaffelser i kraftforsyningen

Leverandører som i forbindelse med oppdrag for kraftforsyningen kan få tilgang til sensitiv informasjon, skal inngå en sikkerhetsavtale med Norges vassdrags- og energidirektorat eller vedkommende enhet i KBO.

Ved oppdrag som medfører at leverandøren kan få tilgang til sikkerhetsgradert informasjon, skal anskaffelsen gjennomføres i samsvar med bestemmelser gitt i og i medhold av sikkerhetsloven.

§ 4-4 . Begrenset anbudsinnbydelse

En anbudsinnbydelse skal begrenses når det er nødvendig å hindre at sikkerhetsgradert eller annen sensitiv informasjon blir offentlig tilgjengelig gjennom anbudsdokumentene. Dette gjelder blant annet skjermingsverdige objekter i henhold til sikkerhetsloven og sensitiv informasjon etter denne forskrifts § 6-2.

§ 4-5 . Adgangskontroll

Alle kraftforsyningsanlegg skal være sikret mot adgang for uvedkommende. Dette gjelder også øvrige bygg av betydning for kraftforsyningens ledelse og drift. Driftssentraler med tilhørende utrustning skal i tillegg defineres som egen adgangskontrollert sikkerhetssone.

§ 4-6 . Besøksrestriksjoner

Alle driftssentraler i klassifiserte driftskontrollsystemer, og alle kraftforsyningsanlegg klassifisert i klasse 3 etter denne forskrifts § 5-3, skal ha besøksrestriksjoner. Norges vassdrags- og energidirektorat kan vedta at kraftforsyningsanlegg i klasse 2 også skal ha besøksrestriksjoner.

De besøkende følge en fast avgrenset rute, de besøkende til enhver tid være ledsaget av en erfaren og ansvarlig representant for anleggets eier, det ikke gis opplysninger om sensitive forhold, det ikke gis detaljerte opplysninger om anleggets oppbygning, drift eller liknende forhold, fotografering være forbudt med mindre spesiell tillatelse er innhentet fra anleggets eier.

Studieopphold og praktikanttjeneste ved anlegg underlagt besøksrestriksjoner kan utføres av norske statsborgere. Norges vassdrags- og energidirektorat kan etter søknad gi tillatelse til studieopphold og praktikanttjeneste for utenlandske statsborgere.

Eier av anlegg underlagt besøksrestriksjoner skal utarbeide instruks for besøk.

Kapittel 5. Sikringstiltak

§ 5-1 . Sikringsplikt

Alle anlegg som omfattes av energilovforskriften § 6-3 skal være sikret mot uønskede hendelser og handlinger.

§ 5-2 . Meldeplikt

Eiere av eksisterende og planlagte kraftforsyningsanlegg som omfattes av energilovforskriften § 6-3 – jf. energiloven § 6-6, skal melde fra til Norges vassdrags- og energidirektorat i god tid før arbeidet settes i gang.

Slike meldinger om bygging, utvidelser ombygging med videre av anlegg, skal være bilagt de dokumenter som er nødvendig for at vedtak om sikringsnivå kan treffes.

§ 5-3 . Klassifisering

Klasse 1 Anlegg av mindre betydning. Klasse 2 Anlegg som har betydning for opprettholdelse av kraftforsyningen på fylkesnivå eller for drift av regionalnett. Klasse 3 Anlegg som har betydning for kraftforsyningen i en landsdel, region eller for drift av sentralnettet eller for store befolkningsgrupper, viktig infrastruktur eller andre særlige hensyn.

§ 5-4 . Analyse

Eier skal på bakgrunn av Norges vassdrags- og energidirektorats vedtak om klasse foreta egen risiko- og sårbarhetsanalyse (ROS), samt planlegge og utføre anleggene og systemene som angitt i denne forskriften. Norges vassdrags- og energidirektorat skal informeres om de tiltak som planlegges utført, og når anlegget er ferdigstilt.

§ 5-5 . Sikringsnivå

Klasse 1 Anlegget kan i alminnelighet utføres med enkle krav til sikringsnivå. Funksjonstap skal kunne gjenopprettes innen rimelig tid. Klasse 2 Anlegget skal være utført og utstyrt etter middels høye krav til sikring. I ekstraordinære situasjoner skal tap av vitale funksjoner begrenses og etter eventuell skade skal anleggets funksjonalitet kunne gjenopprettes innen rimelig tid. Anleggets sikringsnivå skal være en kombinasjon av blant annet følgende tiltak: Uønskede hendelser og handlinger skal oppdages raskt og håndteres av et effektivt reaksjonsmønster. Fysisk utførelse og beskyttelse skal være på et nivå som begrenser tap av funksjon og ødeleggelse. Gjenoppretting av eventuelle funksjonstap skal skje innen rimelig tid. Redundans i anlegget eller kraftsystemet. Anlegget skal fungere uavhengig av de strømutfall som kan forekomme i ordinær strømforsyning og påregnelige feil i eget strømforsyningssystem. Anlegget skal kunne betjenes lokalt av kompetent bemanning i ekstraordinære situasjoner etter krav i denne forskriftens § 3-4. Klasse 3 Anlegget skal være utført og utstyrt etter høye krav til sikring. Vitale funksjoner skal opprettholdes i ekstraordinære situasjoner og raskt gjenopprettes etter eventuell skade. Anleggets sikringsnivå skal være en kombinasjon av blant annet følgende tiltak: Alle uønskede hendelser og handlinger skal oppdages straks og håndteres av et effektivt reaksjonsmønster. Fysisk utførelse og beskyttelse skal være på et nivå som forebygger eller forhindrer tap av funksjon og ødeleggelse. Gjenoppretting av eventuelle funksjonstap skal skje straks. Redundans i anlegget eller kraftsystemet. Anlegget skal fungere uavhengig av ordinær strømforsyning og feil i anleggets eget strømforsyningssystem. Funksjon skal opprettholdes også ved upåregnelige og langvarige strømutfall. Alle anlegg skal samtidig og innen rimelig tid kunne betjenes lokalt av kompetent bemanning i ekstraordinære situasjoner etter krav i denne forskriftens § 3-4.

§ 5-6 . Vakthold

Eier av kraftforsyningsanlegg som er prioritert for vakthold i ekstraordinære situasjoner, skal bidra til planlegging og gjennomføring av vaktholdet i samarbeid med politi og forsvar.

Påvise anleggets vitale deler og beskaffenhet for øvrig, anskaffe materiell og gjennomføre øvrige sikringstiltak for å hjelpe vaktstyrken, og tilrettelegge for øvelser på anleggets område, herunder inngjerdet høyspenningsområde og liknende.

§ 5-7 . Kontroll og vedlikehold

Eier av anlegg skal føre kontroll med at pålagt og gjennomførte sikringstiltak så som utstyr, materiell, fysiske og elektroniske anordninger er tilstede, fungerer etter hensikten og at nødvendig vedlikehold utføres.

Kapittel 6. Informasjonssikkerhet

§ 6-1 . Generelt

Alle enheter i KBO skal foreta en løpende helhetlig vurdering av informasjonssikkerheten. Nødvendige tiltak og rutiner skal etableres og vedlikeholdes.

Sensitiv informasjon om kraftforsyningen som kan brukes til å hindre eller skade kraftforsyningens funksjoner, alle systemer og enheter som ivaretar viktige driftskontrollfunksjoner – herunder både informasjonsbehandling og kommunikasjon – for henholdsvis: driftssikkerhet, overvåking, styring, vedlikehold og feilretting av kraftsystem, anlegg og vassdragsregulering for kraftproduksjon, administrative og merkantile systemer som behandler sensitiv informasjon, eller har betydning for driften av kraftforsyningen.

Alle enheter i KBO skal utpeke en egen datakyndig IT-sikkerhetsleder. Denne skal bistå enhetens leder med informasjonssikkerheten. IT-anlegg skal plasseres slik at mulighetene for skade blir minst mulig.

§ 6-2 . Beskyttelse av informasjon

Sensitiv informasjon om kraftforsyningen skal ikke offentliggjøres.

Driftskontrollsystemer (oversikter over system, sikkerhetstiltak, sårbarhet og liknende), detaljerte oversikter (kraftsystem, kart, tabeller og liknende) over sentral- og regionalnett hvor status over transformatorytelser eller kraftlinjer med spenningsnivå og/eller overføringskapasitet er angitt, oversikter over fordelingsnett som leverer kraft til viktige forsvarsanlegg og andre beredskaps- og samfunnsviktige virksomheter, sikrings- og sikkerhetstiltak, beredskapsrom/kommandoplasser, detaljerte analyser av sårbarhet som følge av påført skade, oversikter over reservemateriellagre og reparasjonsmuligheter.

Herunder skal det vurderes hvilken informasjon som er viktig eller sensitiv for drift og sikkerhet. Det skal identifiseres hvor sensitiv informasjon befinner seg og hvem som er rettmessige brukere av denne informasjonen.

For denne informasjonen skal det etableres en effektiv tilgangskontroll slik at kun rettmessige brukere har tilgang til informasjon og ressurser. Kommunikasjon skal beskyttes mot avlytting og manipulering av uvedkommende. Det skal utarbeides og implementeres sikkerhetsinstruks og gjennomføres tiltak og rutiner for å ivareta ovennevnte.

Norges vassdrags- og energidirektorat kan treffe vedtak om at informasjon om kraftforsyningen skal sikkerhetsgraderes og behandles i henhold til bestemmelsene i sikkerhetsloven.

§ 6-3 . Sikkerhetskopier

Det skal til enhver tid foreligge oppdaterte sikkerhetskopier av informasjon og programvare som er av betydning for kraftforsyningens drift og sikkerhet. Herunder skal all nødvendig informasjon og programvare sikres med fjernlagring av sikkerhetskopier.

Nødvendig dokumentasjon om kraftsystem og anlegg som lagres på datamedia skal også foreligge som utskrifter. Disse skal oppdateres årlig og oppbevares på et sikkert sted.

§ 6-4 . Særlige krav til driftskontrollsystemer

Planer og dokumentasjon Alle enheter i KBO skal til en hver tid ha oppdatert dokumentasjon over de eksisterende og planlagte driftskontrollsystemer. Tilgangskontroll Alle driftskontrollsystemer skal ha kontrollordninger som effektivt beskytter mot intern og ekstern uautorisert fysisk og elektronisk tilgang og spredning av ondsinnet programvare og liknende. Systemsikkerhet Driftskontrollsystem i klasse 2 skal utføres med redundans frem til det enkelte kraftforsyningsanlegg i klasse 2 og 3 slik at ikke viktige funksjoner tapes på grunn av feil eller enkelt hendelse. Driftskontrollsystem i klasse 3 skal utføres med full redundans i hele systemet frem til det enkelte kraftforsyningsanlegg i klasse 2 og 3, og til andre relevante driftskontrollsystemer i klasse 2 og 3, slik at en feil eller enkelt hendelse ikke kan sette viktige funksjoner ut av drift. Redundansen skal utføres med fysisk og elektronisk separering. Driftskontrollsystemet skal utføres så robust at funksjon også opprettholdes under store og langvarige påkjenninger. Driftskontrollsystemer i klasse 3 skal kunne fungere uavhengig av offentlige nett og teletjenester. Driftskontrollsystemer i klasse 2 og 3 og annet samband av betydning for kraftforsyningens drift og sikkerhet skal minimum ha to fysisk adskilte og uavhengige sambandsveier til kraftforsyningsanlegg i klasse 2 og 3. EMP- og EMI-beskyttelse Driftssentraler, annen kontrollutrustning og sambandsinstallasjoner i klasse 2 og 3 skal beskyttes mot elektromagnetisk puls (EMP) og elektromagnetisk interferens (EMI). Brannsikkerhet Automatisk brannalarm skal installeres i alle rom i den delen av bygget hvor driftssentralen med tilbehør er installert. Denne skal også varsle eventuell hjemmevakt. Beredskapsrom Alle driftssentraler i kontrollsystem klasse 3 skal ha beredskapsrom for ledelse og driftspersonell. Norges vassdrags- og energidirektorat kan vedta om driftssentraler i kontrollsystem klasse 1 og 2 skal ha beredskapsrom. Beredskapsrom skal tjene som nøddriftssentral og understøtte andre ledelsesfunksjoner i ekstraordinære situasjoner, samt gi personell beskyttelse.

§ 6-5 . Mobile radionett – driftsradio

Alle enheter i KBO som er avhengig av pålitelig mobilkommunikasjon for drift, sikkerhet eller gjenoppretting av funksjon skal ha tilgang til et mobilt sambandssystem.

Ha tilstrekkelig dekningsgrad for kraftforsyningens anlegg og drift, fungere uavhengig av funksjonssvikt i offentlige nett, ha tilstrekkelig nødstrøm ved omfattende eller langvarige strømbrudd, ha nødvendig funksjonalitet med blant annet direkte apparat til apparat kommunikasjon, gruppesending og felles oppkall, og kunne fungere som reservesamband om annet samband svikter.

§ 6-6 . Relésamband – vern av kraftsystem

Kommunikasjonsbaserte vernsystemer i sentral- og regionalnett skal ha pålitelige og sikre samband som fungerer upåvirket av feiltilstander i kraftsystemet, og sørger for overføring av nødvendige signaler og meldinger mot relevante driftssentraler.

Vernsystemer skal sørge for rask og selektiv frakopling av enhet med funksjonsfeil for å begrense konsekvensen av feil i kraftforsyningssystemet.

Kapittel 7. Øvrige bestemmelser

§ 7-1 . Rapportering

Alle enheter i KBO skal innrapportere ekstraordinære situasjoner til Norges vassdrags- og energidirektorat, herunder ulovlig fotografering, inntrenging, tyveri, hærverk og sabotasje eller forsøk på slik virksomhet, samt havarier, uhell og ulykker av betydning for drift og sikkerhet.

§ 7-2 . Tilskudd til sikringstiltak og anskaffelse av reservemateriell

Norges vassdrags- og energidirektorat kan etter søknad gi tilskudd til sikringstiltak og anskaffelse av reservemateriell.

§ 7-3 . Klage på vedtak

Vedtak fattet av Norges vassdrags- og energidirektorat kan påklages til departementet. Klagen stiles til departementet, og sendes Norges vassdrags- og energidirektorat til forberedende klagebehandling.

§ 7-4 . Dispensasjon

Norges vassdrags- og energidirektorat kan i særlige tilfeller dispensere fra denne forskrift.

§ 7-5 . Ikrafttreden

Denne forskriften trer i kraft 1. januar 2003.