Systemer og anlegg som er nødvendige for samfunnets grunnleggende funksjoner - inkludert kraftforsyning, vannverk, telekommunikasjon og transport.
Definisjon
Samfunnskritisk infrastruktur er anlegg, systemer og tjenester som samfunnet er avhengig av for å fungere - og som, dersom de svikter, kan få alvorlige konsekvenser for befolkning, næringsliv og nasjonens sikkerhet. I Norge inkluderer dette kraftforsyning og strømnett (driftet av StatnettNorges systemoperatør for sentralnettet - eier og drifter høyspentnettet og driver Elhub. og nettselskaper), vannforsyning, telekommunikasjon, finansielle systemer, helsevesen og transport. Energisektoren er definert som særlig kritisk fordi de fleste andre sektorer er avhengige av stabil strømforsyning. EU-direktiver som NIS2EUs direktiv om nettverks- og informasjonssikkerhet - pålegger kritisk infrastruktur strenge sikkerhetskrav. og den norske sikkerhetsloven setter krav til beskyttelse av slik infrastruktur - inkludert krav til beredskapsplaner, rapportering av hendelser og leverandørsikkerhet. For IT-systemer i energibransjen betyr dette skjerpede krav til tilgangsstyring, logging, hendelseshåndtering og motstandsdyktighet mot cyberangrep.
I praksis betyr samfunnskritisk infrastruktur at energiselskaper og deres IT-leverandører er underlagt strenge krav som går langt utover vanlig GDPR-compliance. NIS2-direktivet (implementert i Norge fra 2024–2025) pålegger kraftselskaper å melde sikkerhetshendelser innen 24 timer, ha dokumentert risikostyring og stille krav til sine underleverandører. For Tvimenning betyr dette at SAMTYGD og RUNA er bygget med sikkerhet som designprinsipp - ikke som ettertanke. Kunder i kraftbransjen kan ikke velge bort sikkerhetskrav; de er en del av rammebetingelsene.
I praksis
I praksis betyr samfunnskritisk infrastruktur at energiselskaper og deres IT-leverandører er underlagt strenge krav som går langt utover vanlig GDPREUs personvernforordning - regulerer innsamling, lagring og bruk av personopplysninger.-compliance. NIS2EUs direktiv om nettverks- og informasjonssikkerhet - pålegger kritisk infrastruktur strenge sikkerhetskrav.-direktivet (implementert i Norge fra 2024–2025) pålegger kraftselskaper å melde sikkerhetshendelser innen 24 timer, ha dokumentert risikostyring og stille krav til sine underleverandører. For TvimenningGammelnorsk for «to bundet sammen» - en som løser en oppgave skulder ved skulder med en annen. betyr dette at SAMTYGDTvimennings plattform for Elhub-integrasjon - håndterer alle meldingstyper og prosesser mot Elhub. og RUNATvimennings komponentregister for elektriske installasjoner - gir struktur og sporbarhet på komponentene installasjonene bygges av. er bygget med sikkerhet som designprinsipp - ikke som ettertanke. Kunder i kraftbransjen kan ikke velge bort sikkerhetskrav; de er en del av rammebetingelsene.
