Tidningen Energi 1
Tidningen Energi Välkommen
Tidningen Energi Nyheter
Nyheter Det här innebär regeringens förslag NIS,
The DirecI maj i år ska NIS-direktivet införas. Det kommer att påverka energibranschens sätt att arbeta med IT-säkerhet. FOTO: MOREPHOTOS tive on security of network and information systems, handlar om att Sverige kommer att införa lagar om informationssäkerhet inom sju skyddsvärda sektorer: energi, transporter, bank, finansmarknadsinfrastruktur, hälso- och sjukvård, leverans och distribution av dricksvatten samt digital infrastruktur. Även leve rantörer av digitala tjänster omfattas av förslagen. Nya regler om IT-säkerhet SÄKERHET EU:s direktiv för IT- säkerhet – NIS – närmar sig med snabba steg. I maj i år ska energibranschen jobba enligt de nya reglerna. Den starka digitaliseringstrenden i samhället inkluderar i allra högsta grad energibranschen. Lösningarna för energiförsörjningen blir i allt större utsträckning digitala med ett allt mer omfattande beroende av nätverk och informationssystem. – Det gäller för branschen att fokusera på att ta vara på nyttan med digitaliseringen på bästa sätt. Den öppnar också upp för nya aktörer som med ny teknik arbetar på energimarknaderna och i energisystemet, säger Anders Fredriksson, ansvarig för digitalisering och smarta energisystem på Energiföretagen Sverige. Säkerhetsrisker Med möjligheterna kommer också ett krav på ökat medvetande om säkerhetsriskerna. Energisektorn har i digitaliseringseran av EU pekats ut som en av sju viktiga sektorer där IT-säkerheten måste säkerställas. Energins roll som samhällsviktig infrastruktur är helt enkelt anledningen bakom EU:s inställning – en utslagen energiförsörjning skulle slå hårt mot samhället. 2016 började arbetet med det så kallade NIS-direktivet, The Directive on security of network and information systems, och redan i maj i år ska det vara infört. Vad handlar NIS-direktivet om rent konkret? – Företag och olika verksamheter ska både organisatoriskt och tekniskt anpassa sig för att skapa en bättre IT-säkerhet. Det handlar om att kunna möta cyberhot och att efter en eventuell attack klara att ha kontinuitet i verksamheten, att ta fram riskanalyser och åtgärdsplaner för IT-säkerheten varje år, säger Anders Fredriksson. Myndigheten för samhällsskydd och beredskap (MSB) ska utarbeta kraven. Energimyndigheten ska sedan inventera energisektorn på samhällsviktiga aktörer och därefter går MSB in och bedömer de här aktörernas risknivå: hur stor skada skulle en cyberattack få om det här företaget drabbades, berättar Anders Fredriksson, som också säger att en hel del av hur NIS ska införas i Sverige är klart inför maj, men en hel del återstår också. Anders Fredriksson har som ambition att i maj hålla en konferens om NIS-direktivet. Rapportera incidenter – Vi från energibranschen följer och bevakar utvecklingen med NIS-direktivet noggrant och det är både innehåll och rollfördelningar mellan myndigheterna som är involverade som behöver klargöras. Det handlar bland annat om hur inrapporteringen av incidenter från branschens företag ska göras och till vem, här behövs en samordning, säger Anders Fredriksson: – Hittills har myndigheterna varit mycket hörsamma mot energi branschen och våra behov och vi förväntar oss att vi under våren i samverkan kommer att kunna komma fram till bra lösningar. Energibranschen ser behovet av en höjd IT-säkerhet och vill att direktivet ska införas på ett bra sätt. DANIEL LÖFSTEDT Nr 1 2018 Tidningen ENERGI 29 För att omfattas av bestämmelserna krävs att tjänsten är beroende av nätverk eller informationssystem och att en incident skulle medföra en betydande störning av verksamheten. Leverantörerna kommer bland annat bli skyldiga att genomföra säkerhetsåtgärder och rapportera allvarliga IT- incidenter till MSB. En tillsynsmyndighet för varje sektor kommer att övervaka att regelverket följs och ska få befogenhet att besluta om sanktioner. Källa: www.regeringen.se
Tidningen Energi Tema: Mätning
Tidningen Energi Porträttet
Tidningen Energi Läget i världen
Tidningen Energi Vad hände sen?
Tidningen Energi Så funkar det
Tidningen Energi Ny teknik
Tidningen Energi Juridik
Tidningen Energi Utblick
Tidningen Energi Landet runt
Tidningen Energi Forskning & innovation
Tidningen Energi Nytt om namn
Tidningen Energi Kompetens
Tidningen Energi Till sist