Taushetsbelagte opplysninger og leverandører

Nettselskapene er pålagt strengt taushetsplikt etter en rekke lover og regler. En av de mest sentrale bestemmelsene finner vi i beredskapsforskriften § 6-2:

§ 6-2.Kraftsensitiv informasjon

Kraftsensitiv informasjon er underlagt taushetsplikt etter § 9-3 i energiloven.

Med kraftsensitiv informasjon menes spesifikk og inngående opplysninger om kraftforsyningen som kan brukes til å skade anlegg, system eller annet eller påvirke funksjoner som har betydning for kraftforsyningen, herunder:

a.Alle system som ivaretar viktige driftskontrollfunksjoner, herunder også nødvendig hjelpeutstyr som samband.

b.Detaljert informasjon om energisystemet, herunder enlinjeskjema, med unntak av enlinjeskjema for mindre viktige produksjonsanlegg.

c.Detaljert informasjon om klassifiserte transformatorstasjoner med tilhørende koblingsanlegg, herunder anleggets oppbygning og drift.

d.Oversikt over fordelingsnett til samfunnsviktige funksjoner. Oversikt over rørnett for fjernvarme til samfunnsviktige funksjoner.

e.Nøyaktig kartfesting av jordkabler. Nøyaktig kartfesting av rørnett i fjernvarmeanlegg med varmesentraler i klasse 2.

f.Forebyggende sikkerhetstiltak mot bevisst skadeverk.

g.Lokalisering av reserve driftssentraler og andre særskilte beredskapsanlegg for ledelse og drift.

h.Detaljerte analyser av sårbarhet som kan brukes til bevisst skadeverk.

i.Beredskapsplaner for å håndtere bevisst skadeverk.

j.Samlet oversikt over reservemateriell, reserveløsninger eller reparasjonsberedskap av betydning for håndtering av bevisst skadeverk.

Vårt inntrykk er at de fleste nettselskaper er flinke til å overholde denne bestemmelsen for egen del. Det som imidlertid er lett å glemme, men som er blitt svært sentralt i dagens “geopolitiske situasjon”, er viktigheten av å sørge for at alle leverandører og personell ansatt i slike selskaper, også overholder disse reglene.

Vi anbefaler derfor på det aller tydeligste at nettselskapene “låser” leverandører og personell i konfidensialitets- og sikkerhetsavtaler, samt sikrer at personellet også undertegner personlige erklæringer som både tydeliggjør dette ansvaret, og ikke minst ansvarliggjør den enkelte.

Disse erklæringene og avtalene må være oppdatert og tilpasset dagens regelverk og ikke minst den alvorlige sikkerhetsmessige situasjonen vi befinner oss i.