Kraftsensitiv informasjon

I tiden fremover kommer vi i økende grad gjennom våre Rett på nett og nyhetsbrev til å ha fokus på beredskap og taushetsplikt i relasjon til det energirettslige regelverket. Årsaken er enkel; det internasjonale trusselbildet fra land som Russland, Kina og Iran, gjør at fokuset på denne problematikken er blitt langt sterkere den siste tiden.

Utgangspunktet for disse problemstillingen er energiloven § 9-3:

§ 9-3. (Informasjonssikkerhet)

Alle enheter i KBO skal vurdere sikkerheten ved all behandling av informasjon om kraftforsyningen. Enhetene skal kartlegge hvilken informasjon som er sensitiv, hvor den befinner seg og hvem som har tilgang til den. Det skal etableres effektiv avskjerming og beskyttelse av sensitiv informasjon.

Hva betyr “sensitiv informasjon” i denne sammenheng?

Sensitiv informasjon er i kraftberedskapsforskriften utdypet til å være «kraftsensitiv informasjon». § 6-2 regulerer mer i detalj hvilken informasjon dette er, og lister opp en rekke eksempler:

a. informasjon om systemer som ivaretar driftskontrollfunksjoner for klassifiserte anlegg.

b. fremstilling av hele eller deler av kraftsystemet, herunder fremstillinger som viser eller beskriver enkeltkomponenter eller sammenkoblinger i klassifiserte anlegg.

c. detaljert informasjon om klassifiserte transformator-, koblings-, og omformerstasjoner som anleggets klasse, informasjon om komponentene i stasjonen, beskrivelse av tiltak mot bevisst skadeverk og innvendige bygningstegninger. Dette inkluderer driftsmerking, antall, ytelse og omsetningsforhold på transformatorer, funksjon på bygg.

d. oversikt over forsyning av kraft og fjernvarme til eiendommer, bygg og anlegg som understøtter viktige samfunnsfunksjoner.

e. nøyaktig kartfesting av flere jordkabeltraseer samlet innenfor et større område. Nøyaktig kartfesting av fjernvarmerør, unntatt hovedrørnettet, tilknyttet varmesentraler i klasse 2.

f. forebyggende sikkerhetstiltak mot bevisst skadeverk.

g. lokalisering av reservedriftssentraler og andre beredskapsanlegg.

h. informasjon som beskriver eller avdekker sårbarheter i kraftforsyningen eller klassifiserte anlegg.

i. beredskapsplaner for å håndtere hendelser i kraftforsyningen.

j. oversikt over reservemateriell, reserveløsninger eller reparasjonsberedskap

I sin digitale veileder gir NVE ytterligere beskrivelser rundt anvendelsen av begrepet og innholdet i bestemmelsen. Veilederen ble sist oppdatert 8. mai, gjennom ganske tydelige tilstramminger, og er tilgjengelig i digital form her.