§ 6-21. Sikkerhet i Elhub

Elhub skal ikke inneha funksjoner som kan påvirke, utføre eller overta overvåking og styring av elektriske anlegg i energiforsyningen, jf. energiloven § 1-3 første ledd og energilovforskriften § 1-1. Elhub skal ikke inneha funksjoner for å kunne strupe eller bryte effektuttaket i noen målepunkt. Avregningsansvarlig skal sørge for at Elhub til enhver tid fungerer etter sin hensikt og beskytte Elhub mot alle typer uønskede hendelser, herunder omfattende teknisk svikt, alle typer uautorisert tilgang for å hindre tyveri eller misbruk av måleverdier og kundeinformasjon, spredning av skadelig programvare og liknende. Avregningsansvarlig skal sørge for at all informasjonsutveksling i henhold til Ediel er kryptert. Avregningsansvarlig skal etablere et dokumentert styringssystem for sikkerhet som kontinuerlig skal ivareta en helhetlig risikostyring av Elhub. Styringssystemet skal som minimum omfatte følgende områder: a) Risikovurdering med gjennomgang og oppfølging av denne, b) sikkerhetskrav for utvikling, drift, bruk, systemvedlikehold av Elhub, c) fysisk beskyttelse og kontroll med fysisk tilgang til sentralt teknisk utstyr knyttet til Elhub, d) tekniske ordninger og prosedyrer for tildeling, endring, sletting og autentisering av korrekt tilgang til Elhub, e) automatisk overvåking, logging, analyse og varsling ved uautorisert bruk, forsøk på uautorisert tilgang, unormal datatrafikk eller annen aktivitet som ikke er autorisert i Elhub, f) beredskapsplaner eller prosedyrer for å håndtere alle typer hendelser eller feil som medfører svikt i funksjonen til Elhub og g) prosedyrer eller rutiner for å registrere, gjennomgå og evaluere hendelser eller feil som har medført svikt i funksjonen til Elhub.