Mindst 1.650 almene vandforsyninger står uden for de nuværende krav til cybersikkerhed. Et nyt lovforslag giver ministeren hjemmel til at stille krav.
Miljøminister Maria Reumert Gjerding fremsatte forslaget om beredskab i vandsektoren den 8. oktober. Det er en genfremsættelse. Det første forslag bortfaldt ved folketingsvalget i februar.
Baggrunden står i lovforslaget. Der er omkring 2.000 almene vandforsyninger i Danmark, altså anlæg der forsyner mindst 10 ejendomme. Ministeriet vurderer, at mindst 1.650 af dem ikke er omfattet af NIS 2-loven. De største forsyninger er allerede omfattet af krav. Mange af de små har ikke været det.
Nu skal ministeren kunne fastsætte regler om beredskabsplanlægning og sikkerhedsforanstaltninger for dem. Bemærkningerne giver eksempler på, hvad det kan være: fysisk sikring, afprøvning af nødstrøm, kontrol af alarmer, adgangskontrol og øvelser. Beredskabsplanerne skal stå i forhold til forsyningens størrelse.
Miljøstyrelsen forventes at føre tilsyn. Overtrædelser kan straffes med bøde.
Prisen er beregnet. Ifølge lovforslaget får en gennemsnitlig husholdning en meromkostning på ca. 31 kr. i det første år og ca. 10 kr. om året derefter.
Samtidig får Miljøstyrelsen et beredskabscenter med vagt døgnet rundt og et rejsehold, der skal hjælpe selv de mindste vandforsyninger med at blive forberedt, ifølge Miljøministeriets pressemeddelelse fra 24. september.
Det skete samme dag, som Styrelsen for Samfundssikkerhed (SAMSIK) hævede truslen for destruktive cyberangreb mod Danmark til høj.
Lovforslaget er en bemyndigelse. De konkrete krav kommer senere i bekendtgørelser. Det er fristende at vente på dem. Men det, bemærkningerne nævner, er det samme, som et vandværk har brug for under et angreb eller et strømsvigt: strøm, alarmer, adgang og en plan, der er øvet. Et NIS2-tjek kan vise, om jeres vandforsyning allerede lever op til de kommende krav.
Et lille vandværk med en frivillig bestyrelse kan komme langt med de eksempler, ministeriet selv har skrevet ned.
Tre ting at gøre nu
1. Gennemgå eksemplerne i bemærkningerne sammen i bestyrelsen: fysisk sikring, nødstrøm, alarmer, adgangskontrol og øvelser. Sæt kryds ved det, I allerede kan dokumentere.
2. Test nødstrømmen og alarmerne, og skriv dato og resultat ned. Begge dele står i ministeriets egne eksempler.
3. Skriv en kort beredskabsplan med ansvar, kontaktoplysninger og de første skridt ved et angreb eller strømsvigt. Planen skal stå i forhold til værkets størrelse, så den behøver ikke være lang for at være brugbar.
En uafhængig gennemgang kan afdække, hvilke af jeres systemer der stadig mangler en plan for den dag, de ikke er tilgængelige. Ring til Nielco IT på 70 13 63 23.
