Kudos
Kunnskapsdokumenter i offentlig sektor

Studie

Gjensidige avhengigheter av IT og OT i kraftforsyningen NVE Ekstern rapport nr. 17/2024

Kraftprodusenter og nettselskaper benytter en rekke ulike digitale systemer og tjenester. Kraftberedskapsforskriften stiller krav til sikring av digitale informasjonssystemer i kraftberedskapsforskriftens § 6-9. Kravene gjelder alle digitale IT-systemer og utgjør en grunnsikring. For driftskontrollsystemer setter kapittel 7 en rekke tilleggskrav. Med økende bruk av sensorer og analyseverktøy for å optimalisere styring av nett- og produksjonsanlegg kan dette skille bli mindre klart. Vi ønsket derfor innspill fra bransjen om hvordan dette burde reguleres. NVE har observert at utviklingen ved nye digitaliserings- og innovasjonsprosjekter medfører en tettere kopling mellom IT og OT. Typiske IT-tjenester som sanntidsdata fra dataanalyse i skyen blir viktigere som input til fysiske prosesser som kjøres i OT. Den økte integrasjonen mellom IT og OT skaper flere gjensidige avhengigheter. NVE ønsker mer innsikt i utviklingen av IT - OT integrasjon i kraftforsyningen og hvordan sammenkoblingen støtter forretningsprosesser, produksjon og nettdrift. Dette inkluderer å se på om krav til IT og OT er tilstrekkelige for å ivareta sikkerheten i mer integrerte systemer og om kravene er tilstrekkelig harmonisert. Rapporten er utarbeidet av Netsecurity på oppdrag av NVE. Vi vil takke alle som stilte opp i intervjuer. De har bidratt til et bedre kunnskapsgrunnlag for vår regelverksutvikling for IT- og OT-systemer.