Regulatorisk & compliance⏱ ~1 minNO

Internkontrol

Dokumenteret system, der viser, at virksomheden faktisk efterlever de krav, den er underlagt. Påbudt for KBO-enheder efter den norske kraftberedskabsforskrift § 2-10.

Definition

Forskriftens § 2-10 kræver, at KBO-enheder har et internkontrolsystem, der dokumenterer, at de følger energiloven, energilovforskriften og kraftberedskabsforskriften. Systemet skal være indrettet, så tilsyn kan gennemføres, det skal vise, at påkrævede tiltag er på plads og virker efter hensigten, og det skal holdes opdateret, så det afspejler den faktiske tilstand. NVE stiller ikke krav til, hvilken type system der bruges, eller hvor omfattende det skal være.

I praksis

Internkontrol er ikke det samme som en certificering, men de hænger sammen: et ISO 27001-ledelsessystem kan levere meget af den dokumentation, internkontrollen har brug for, uden at erstatte den. Pointen ved et tilsyn er hurtigt at kunne vise sammenhængen mellem et krav, tiltaget der dækker det, og beviset for at tiltaget virker. Systemer, der producerer log og sporbarhed af sig selv, er derfor mere værd i en tilsynssituation end dokumentation, der skrives bagefter.

Foreslå ændring

Se også:

Regulatorisk & complianceBeredskabsforordningen →

Norsk forordning som stiller krav til beredskab og sikkerhed for elforsyningen.

Regulatorisk & complianceISO 27001 →

International standard for styringssystem for informationssikkerhed - giver ramme for at beskytte følsom information.

EnergidomæneNVE →

Norges direktorat for vand og energi - regulerer elektricitets- og vandsektoren.

Regulatorisk & complianceKraftsensitiv information (KSI) →

Konkret og detaljeret information om elforsyningen, som kan bruges til at skade den. Underlagt tavshedspligt efter den norske kraftberedskabsforskrift § 6-2.

Internkontrol

Definition

I praksis

Se også:

Du vil måske også synes om