Krav til vannverk i digitalsikkerhetsloven
1. oktober 2025 trådte loven om digital sikkerhet og forskriften om digital sikkerhet i kraft. Loven krever at vannforsyningssystem kartlegger tjenester og systemer, etablerer et forsvarlig sikkerhetsnivå og varsler myndighetene om hendelser som kan påvirke vannforsyningen.
Vis endring
- Endringer som følge av digitalsikkerhetsloven
Redegjørelse for kravene etter digitalsikkerhetsloven er nå innarbeidet i veilederen.
Alle samfunnsviktige tjenester i samfunnet er på en eller annen måte avhengig av digitale tjenester og digital infrastruktur. 1. oktober 2025 trådte loven om digital sikkerhet og forskriften om digital sikkerhet i kraft i Norge. Formålet er å forebygge, avdekke og motvirke uønskede hendelser i nettverks- og informasjonssystemer som virksomheter bruker for å levere enten samfunnsviktige eller digitale tjenester.
Vannforsyningssystem som produserer minst 2000 m³ vann per døgn anses som samfunnsviktige tjenester og omfattes av digitalsikkerhetsloven med forskrift. I Norge er det særlig følgende virksomheter og aktørgrupper som eier og drifter slike systemer:
- kommunale vann- og avløpsetater
- interkommunale selskaper (IKS)
- andre offentlige og private virksomheter med ansvar for vannforsyning
Alle eiere av vannforsyningssystem må vurdere om de produserer minst 2000 m³ vann per døgn. Eiere av vannforsyningssystem som omfattes av loven, er pliktig til å registrere både virksomheten sin og tjenesten de leverer hos Nasjonal sikkerhetsmyndighet (NSM) via e-post postmottak@nsm.no, og Mattilsynet via e-post postmottak@mattilsynet.no.
Skjema for innmelding finner du her:
- Skjema for innmelding av virksomhet (nsm.no)
- Skjema for innmelding av samfunnsviktige tjenester (nsm.no)
Digitalsikkerhetsloven bygger på EUs NIS1-direktiv og elementer fra NIS2-direktivet, og knytter Norge tettere til det europeiske beredskaps- og sikkerhetssamarbeidet. NIS-direktivene bidrar til at medlemslandene i EU i stor grad underlegges like krav til digital sikkerhet.
Som tilbyder av samfunnsviktige tjenester må virksomheter oppfylle bestemte krav til sikkerhet og varsling. De konkrete lovkravene er nærmere spesifisert i digitalsikkerhetsforskriften.
Veileder til digitalsikkerhetsforskriften
Veilederen gir en innføring i hvordan virksomheten systematisk kan arbeide med digital sikkerhet for å være i samsvar med regelverket. Veilederen beskriver relevante tiltak for å forebygge, oppdage og håndtere uønskede digitale hendelser. Selv om kravene i digitalsikkerhetsloven og -forskriften gjelder vannforsyningssystemer som produserer minst 2000m3 vann per døgn, kan veilederen også være et nyttig hjelpemiddel for vannverk som faller under denne terskelverdien.
Veilederen er i første omgang publisert som PDF, men vil bli videreutviklet fortløpende og gjort tilgjengelig i en mer brukervennlig digital versjon. I utarbeidelsen av veilederen har vi fått gode innspill fra bransjeaktører og andre tilsynsmyndigheter. For å forbedre og videreutvikle innholdet mottar vi gjerne tilbakemeldinger fra brukere av veilederen. Eventuelle tilbakemeldinger kan sendes til oss på e-post digitalsikkerhet@mattilsynet.no.
Mattilsynet er utpekt som sektormyndighet for digital sikkerhet i drikkevannsforsyningen. Vi vil starte tilsynsvirksomheten høsten 2026.