System och anläggningar som är nödvändiga för samhällets grundläggande funktioner - inklusive energiförsörjning, vattenverk, telekommunikation och transport.
Definition
Samhällskritisk infrastruktur är anläggningar, system och tjänster som samhället är beroende av för att fungera - och som, om de sviktar, kan få allvarliga konsekvenser för befolkning, näringsliv och nationell säkerhet. I Norge inkluderar detta elförsörjning och elnät (drivet av StatnettNorges systemoperatör för transmissionsnätet - äger och driftar högspenningsnätet och driver Elhub. och nätbolagFöretag som äger och driftar elnätet och är ansvarigt för elförsörjningen till slutanvändare.), vattenförsörjning, telekommunikation, finansiella system, hälso- och sjukvård samt transport. Energisektorn är definierad som särskilt kritisk eftersom de flesta andra sektorer är beroende av stabil elförsörjning. EU-direktiv som NIS2EU-direktiv om nätverks- och informationssäkerhet - föreskriver strikta säkerhetskrav för kritisk infrastruktur. och den norska säkerhetslagen ställer krav på skydd av sådan infrastruktur - inklusive krav på beredskapsplaner, incidentrapportering och leverantörssäkerhet. För IT-system inom energibranschen innebär detta skärpta krav på åtkomstkontroll, loggning, incidenthantering och motståndskraft mot cyberattacker.
I praktiken innebär samhällskritisk infrastruktur att energibolag och deras IT-leverantörer är underlagda strikta krav som går långt utöver vanlig GDPR-efterlevnad. NIS2-direktivet (implementerat i Norge från 2024–2025) förpliktar kraftbolag att rapportera säkerhetsincidenter inom 24 timmar, ha dokumenterad riskhantering och ställa krav på sina underleverantörer. För Tvimenning innebär det att SAMTYGD och RUNA är byggda med säkerhet som designprincip - inte som eftertanke. Kunder inom kraftbranschen kan inte välja bort säkerhetskrav; de är en del av ramvillkoren.
I praktiken
I praktiken innebär samhällskritisk infrastruktur att energibolag och deras IT-leverantörer är underlagda strikta krav som går långt utöver vanlig GDPRGeneral Data Protection Regulation - EUs dataskyddsförordning, gällande i Norge genom EES-avtalet.-efterlevnad. NIS2EU-direktiv om nätverks- och informationssäkerhet - föreskriver strikta säkerhetskrav för kritisk infrastruktur.-direktivet (implementerat i Norge från 2024–2025) förpliktar kraftbolag att rapportera säkerhetsincidenter inom 24 timmar, ha dokumenterad riskhantering och ställa krav på sina underleverantörer. För TvimenningGammalnorska för 'två bundna tillsammans' - en som löser en uppgift skuldra vid skuldra med en annan. innebär det att SAMTYGDTvimennings plattform för Elhub-integration - hanterar alla meddelandetyper och processer mot Elhub. och RUNATvimennings komponentregister för elektriska installationer - ger struktur och spårbarhet för komponenterna som installationerna byggs av. är byggda med säkerhet som designprincip - inte som eftertanke. Kunder inom kraftbranschen kan inte välja bort säkerhetskrav; de är en del av ramvillkoren.
