Informasjonsskriv til KBO-enheter 2017

Adresseinformasjon fylles inn ved ekspedering. Se mottakerliste nedenfor. Adresseinformasjon fylles inn ved ekspedering. Se mottakerliste nedenfor. Vår dato: 22.02.2017 Vår ref.: 201700148-2 Arkiv: 447 Deres dato: Deres ref.: Saksbehandler: Amir Messiha Informasjonsskriv til KBO-enheter 2017 Bakgrunnen for informasjonsskrivet er at NVE ønsker å fokusere på enkelte tidsaktuelle tema og informere om status i forhold til regelverket som gjelder beredskap og sikkerhet ved energiforsyningsanlegg. Dette skrivet omhandler informasjon om tilsynsarbeid i 2016 og om planer for 2017. Til slutt omtaler vi andre tema. Seksjon for beredskap har ansvaret for oppfølging av direkteregulering innen beredskap, drift, vedlikehold og modernisering i energiforsyningen. Energiforsyning med tilstrekkelig kapasitet og tilgjengelighet for å oppfylle samfunnets behov, er avgjørende i et moderne samfunn. Dette medfører krav til drift, vedlikehold og modernisering, sikring av anleggene, reparasjonsberedskap, beredskapsplanlegging og organisering, samt beskyttelse av driftskontrollsystemer og sensitiv informasjon. Øvelser og utvikling av kompetanse til å håndtere alle aktuelle ekstraordinære situasjoner er sentralt i beredskapsarbeidet. NVE opplever også en økende bevissthet fra andre samfunnsaktører når det gjelder betydningen av en sikker energiforsyning. Beredskapsseksjonen fører tilsyn med energilovens kapittel om beredskap, beredskapsforskriften, og 3-5 a og c, 3-6 og 5-3 a og c i energilovforskriften. Seksjon for beredskap fører i hovedsak tilsyn med enheter i kraftforsyningens beredskapsorganisasjon (KBO). Dette er stort sett virksomheter som har elektrisk konsesjon eller fjernvarmekonsesjon etter energiloven. I prinsippet vil det si alle nettselskaper, alle store produksjonsselskap inklusive vindkraft, store fjernvarmevirksomheter, samt vassdragsregulantene. Kriterier for utvelgelse av tilsynsobjekter er risiko og vesentlighet, samt tid siden siste tilsyn. De aktuelle temaene for tilsyn i 2017 er generell beredskap, reparasjonsberedskap, sikring av kritiske systemer, anlegg og komponenter, driftskontrollsystemer og informasjonssikkerhet. I planen for 2017 er dette nærmere beskrevet. E-post: nve@nve.no, Postboks 5091, Majorstuen, 0301 OSLO, Telefon: 09575, Internett: www.nve.no Org.nr.: NO 970 205 039 MVA Bankkonto: 7694 05 08971 Hovedkontor Region Midt-Norge Region Nord Region Sør Region Vest Region Øst Middelthunsgate 29 Vestre Rosten 81 Kongens gate 14-18 Anton Jenssensgate 7 Naustdalsvn. 1B Vangsveien 73 Postboks 5091, Majorstuen 7075 TILLER 8514 NARVIK Postboks 2124 Postboks 53 Postboks 4223 0301 OSLO 3103 TØNSBERG 6801 FØRDE 2307 HAMAR

Side 2 Status 2016 Tilsyn I 2016 ble det gjennomført 45 revisjoner. I tillegg har seksjon for beredskap sluttført skriftlig kontroll av sikring med 20 nettanlegg. Stedlig tilsyn var fordelt på følgende tema: Enhet Tema 1 EB Nett Reparasjonsberedskap, krafttransformatorer 2 EB Kraftproduksjon Reparasjonsberedskap, krafttransformatorer 3 BKK Nett Reparasjonsberedskap, krafttransformatorer 4 BKK Produksjon Reparasjonsberedskap, krafttransformatorer 5 TrønderEnergi Nett Reparasjonsberedskap, krafttransformatorer 6 TrønderEnergi Kraft Reparasjonsberedskap, krafttransformatorer 7 NTE Nett Reparasjonsberedskap, krafttransformatorer 8 NTE Energi Reparasjonsberedskap, krafttransformatorer 9 Fredrikstad Fjernvarme Generelt beredskapstilsyn Fjernvarme 10 NØK Holmen Biovarme Generelt beredskapstilsyn Fjernvarme 11 Drammen Fjernvarme Generelt beredskapstilsyn Fjernvarme 12 Sandnessjøen Fjernvarme Generelt beredskapstilsyn Fjernvarme 13 Statkraft Varme, Harstad Generelt beredskapstilsyn Fjernvarme 14 Sunndal Energi Generelt beredskapstilsyn Fjernvarme 15 Forsand Elverk Generelt beredskapstilsyn/vedlikehold 16 Tysnes Kraftlag Generelt beredskapstilsyn/vedlikehold 17 Rauma Energi Generelt beredskapstilsyn/vedlikehold 18 Nordvest Nett Generelt beredskapstilsyn/vedlikehold 19 Fitjar Kraftlag Generelt beredskapstilsyn/vedlikehold 20 Etne Elektrisitetslag Generelt beredskapstilsyn/vedlikehold 21 Bindal Kraftlag Generelt beredskapstilsyn/vedlikehold/rasjonering 22 Fosen Nett Generelt beredskapstilsyn/vedlikehold/rasjonering 23 Nore Energi Generelt beredskapstilsyn/vedlikehold/rasjonering 24 Flesberg Elektrisitetsverk Generelt beredskapstilsyn/vedlikehold/rasjonering 25 Kjøllefjord vindpark Generelt beredskapstilsyn vindkraft 26 Troms Kraft Nett Oppfølging sjøkabeltilsyn 27 SFE Nett Oppfølging sjøkabeltilsyn 28 Statnett Oppfølging sjøkabeltilsyn 29 Hafslund Nett Lynoverspenninger/jording og vedlikehold 30 Skagerak Nett Lynoverspenninger/jording og vedlikehold 31 Kragerø Energi Lynoverspenninger/jording og vedlikehold 32 Oppdal Everk Lynoverspenninger/jording og vedlikehold 33 Orkdal Energi Lynoverspenninger/jording og vedlikehold 34 Hemne Kraftlag Lynoverspenninger/jording og vedlikehold 35 SISO Energi Reparasjonsberedskap, vannkraft 36 ECO-Energi Reparasjonsberedskap, vannkraft

Side 3 37 Sunnfjord Energi Driftskontroll/IKT 38 Helgeland Kraft Driftskontroll/IKT 39 Agder Energi Nett Driftskontroll/IKT 40 Haugaland Kraft Driftskontroll/IKT 41 Mørenett Samtidig tilsyn med Nkom 42 Statnett/Agder Energi Nett Sikringstiltak anlegg under bygging/nybygg 43 Statnett/TrønderEnergi Nett Sikringstiltak viktig transformatorer 44 Statnett/BKK Nett Sikringstiltak viktig transformatorer 45 Statnett Sikringstiltak viktig transformatorer Totalt i 2016 er det registrert 321 funn (243 avvik og 78 anmerkninger). Tabellen under viser fordeling per forskrift og paragraf. Forskrift Tekst Antall avvik bfe 2-4 Risiko og sårbarhetsanalyse 28 bfe 2-5 Beredskapsplanlegging 14 bfe 2-6 Varsling og rapportering 4 bfe 2-7 Øvelser 8 bfe 2-8 Informasjonsberedskap 1 bfe 2-9 Evaluering 14 bfe 2-10 Internkontrollsystem 10 bfe 4-1 Reparasjonsberedskap 1 bfe 4-2 Kompetanse og personell 1 bfe 4-4 Materiell og utstyr 11 bfe 4-5 Transport 8 bfe 5-1 Sikringsplikt 12 bfe 5-3 Sikring av klassifiserte anlegg 40 bfe 5-6 Sikringstiltak for klasse 3 24 bfe 6-1 Identifisering av sensitiv informasjon og rettmessige brukere 5 bfe 6-3 Beskyttelse, avskjerming og tilgangskontroll 9 bfe 7-1 Generelt plikt til å beskytte driftskontrollsystemet 3 bfe 7-3 Dokumentasjon av driftskontrollsystemet 1 bfe 7-4 Kontroll med bruker tilgang 1 bfe 7-6 Kontroll med utstyr i driftskontrollsystemet 1 bfe 7-7 Håndtering av feil, sårbarheter og sikkerhetsbrudd 1 bfe 7-10 Ekstern tilkobling til driftskontrollsystem 1 bfe 7-14a-i Særskilte krav til driftskontrollsystem klasse 2 12 bfe 7-15 Særskilte krav til driftskontrollsystem klasse 3 1 enf 3-5 a 1 Energilovforskriften: Drift, vedlikehold og modernisering, pkt.1 4 enf 3-5 a 2 Energilovforskriften: Drift, vedlikehold og modernisering, pkt.2 13 enf 3-5 a 4 Energilovforskriften: Drift, vedlikehold og modernisering, pkt.3 2 Rasjonering Rasjoneringsforskriften 12

Side 4 Hendelser Myndighetene er avhengig av kjennskap til det trusselbilde og de påkjenninger som KBOenhetene utsettes for. Det er derfor varslings- og rapporteringsplikt. Vår oppfatning er at selskapene i stor grad etterlever denne forpliktelsen og gir oss de nødvendige opplysningene. Dette gir beredskapsseksjonen anledning til å følge utviklingen og prioritere tettere oppfølgning av de viktigste områder samt vurdere tilpasninger i regelverket. Beredskapsseksjonens oppfatning er at den største årsaken til langvarige strømbrudd for sluttbrukere i 2016 har vært ekstremvær. Dette stemmer godt med erfaringene fra tidligere år. I tabellen herunder er antall registrerte hendelser av ulike typer gjengitt. Kategori Antall rapporterte hendelser Værutløst 12 Teknisk svikt 8 Menneskelig svikt 1 Fjernvarme 10 IKT Skadevare og systemfeil 7 Informasjonssikkerhet 3 Innbrudd og sabotasje 8 Streik 1 Energihendelser 5 Øvrige hendelser 6 NVE tar alle typer hendelser på alvor, likevel kan tabellen gi et litt misvisende inntrykk av alvorlighetsgraden. Ett fjernvarmeselskap er pålagt spesielle rapporteringsrutiner, hvilket medfører at det rapporteres inn om mange hendelser som kun har lokal betydning for varmeforsyningen. De innrapporterte hendelsene i kategorien innbrudd og sabotasje er hovedsakelig knyttet til vinningskriminalitet, men det er likevel verdt å notere at ett anlegg har hatt innbrudd to ganger i 2016. Det er også relativt mange hendelser innen IKT-feltet. Beredskapsseksjonen har søkt dialog med ett selskap basert på en alvorlig hendelse i 2016. Det har vært 8 hendelser som skyldes teknisk svikt. Ett anlegg har hatt feil to ganger i løpet av 2016. Anlegget er noe spesielt da flere selskaper har eierandel i det og konsekvensene av strømbrudd er potensielt store. Med det som begrunnelse har beredskapsseksjonen vært i dialog med de aktuelle selskapene. Det er også registrert teknisk svikt som har ført til brann. Av de mulige brannrelaterte hendelsene er brann i en stor krafttransformator noe av det mest alvorlige. For andre gang på kort tid er det registrert en slik brann i en transformator av nyere type. Dette mener beredskapsseksjonen er alvorlig og er et tema som vil ha oppmerksomhet framover. Likevel mener beredskapsseksjonen at ekstremvær har utgjort den desidert største utfordringen for forsyningssikkerheten i 2016. Dette skyldes at tre av de registrerte værhendelsene har

Side 5 rammet mange selskaper samtidig og ført til mange samtidige feil. Dette gjelder ekstremværet Tor i slutten av januar, som medførte strømbrudd for 184199 sluttbrukere. Av disse mistet 925 sluttbrukere forsyningen i lengre tid enn 24 timer. I november ble kysten av Telemark og Agder rammet av et kraftig snøfall som medførte strømbrudd for 86542 sluttbrukere. Av disse mistet 6108 sluttbrukere forsyningen i lengre tid enn 24 timer. I romjulen rammet ekstremværet Urd Sør-Vestlandet og førte til av omtrent 150000 sluttbrukere opplevde strømbrudd. Innrapporteringen pågår fortsatt. Grunnen til at ekstremvær fører til så mange og langvarige strømbrudd er det store antallet samtidige feilhendelser. Mesteparten av feilhendelsene er knyttet til trær som faller på luftledninger, eller vegetasjon og andre gjenstander som blåser inn i ledningene. Regelverksutvikling NVE har i 2016 gitt ut en veiledning om sikring av kraftledninger mot trefall. Forslag til ny sikkerhetslov har vært på høring. NVE sitt hovedbudskap er at sikkerhet i energiforsyningen best ivaretas gjennom sektorregelverket og at det er ikke nødvendig å underlegge virksomheter i energiforsyningen sikkerhetsloven for å ivareta nasjonale sikkerhetsinteresser. I tillegg er NVE opptatt av at sektormyndigheten må ha stor ansvar. Beredskap og øvelser Følgende aktiviteter ble gjennomført i 2016: Kurs og samlinger for bransjen, inkludert konferansen Energiberedskap 2016 og en fagdag om sambandsmidler Kontaktmøter og faglig samarbeid med andre myndigheter Møter, samlinger og workshops om IKT-sikkerhet og forum fysisk sikkerhet i regi av NSM Tilrettelegge god oppfølging av KDS-er og KBO-enheter i form av forventningsbrev, bidrag på regionale samlinger og øvelser, registrering av innsendt kontaktinformasjon og oppfølging av kommunikasjonsvedtaket. Forarbeid for forskriftsrevisjon: Regelverk for IKT-sikkerhet i energisektoren Oppfølging av større beredskapshendelser i KBO. Tilrettelegging og gjennomføring av lyn-seminar for driftsledere i samarbeid med DSB og REN. Evaluering og oppfølging av 66 hendelser i.h.h.t. 2-6 varsling og rapportering med blant annet evaluering av ekstremvær Tor og Urd. NVE deltok på følgende øvelser 2016: Øvelse IKT 2016. Nasjonal samvirkeøvelse i regi av DSB. Deltakelse fra OED, NVE og KraftCERT, samt Statnett i en responscellefunksjon. Øvelse Åknes 2016. Regional samvirkeøvelse i regi av Fylkesmannen i Møre og Romsdal. Deltakelse fra NVE, Stranda Energi og Mørenett.

Side 6 Planer for 2017 Tilsyn I 2017 planlegger Beredskapsseksjonen 98 tilsyn med fokus på KBO-enhetenes kompetanse og kapasitet for effektiv håndtering av ekstraordinære situasjoner i kraftforsyningen; f.eks. ekstremvær. Fortsatt fokus på vurdering av innholdet i ROS-analyser og beredskapsplanverk vil være sentralt også i 2017. IKT sikkerhet og informasjonssikkerhet vil ha en sentral rolle i årets virksomhet. Av disse 98 tilsyn vil anslagsvis 51 være skriftlige og 47 stedlige tilsyn. Fire av disse utføres i samarbeid med andre tilsynsetater. Utvalget av temaer og antall tilsyn er angitt i tabell under: Tema Reparasjonsberedskap SF6-anlegg Reparasjonsberedskap vannkraft Reparasjonsberedskap krafttransformatorer Sikringstiltak transformatorstasjoner Sikringstiltak driftssentraler Skriftlig kontroll sikring av anlegg i klasse 3 Driftskontrollsystem og IKT-sikkerhet Driftskontroll og AMS Informasjonssikkerhet Generelt vedlikehold og beredskapstilsyn Vedlikehold og beredskapstilsyn vindkraft Vedlikehold og beredskapstilsyn fjernvarme Beskyttelse mot naturgitte hendelser (lynoverspenning/jording) Samarbeid med andre tilsynsmyndigheter Tilsyn etter bestemmelser i rasjoneringsforskriften (foretas i sammenheng med andre type tilsyn) Antall tilsyn 2 selskaper 2 selskaper 2 selskaper 7 anlegg 2 anlegg 51 anlegg 6 selskaper 1 selskap 1 selskap 9 selskaper 2 selskaper 5 selskaper 3 selskaper 4 selskaper 3 selskaper Regelverksutvikling NVE vil revidere forskrift og veileder på området informasjonssikkerhet, hvor bransjen vil få den på høring. Temaet har også oppmerksomhet hos nordiske myndigheter.

Side 7 FoU Følgende aktiviteter er planlagt utført i 2017: FoU-prosjekt «Informasjonssikkerhetstilstanden i energiforsyningen» FoU-prosjekt «Fremtidens sikre løsninger - driftsradio» FoU-prosjekt «Solstormer og geomagnetisk indusert strøm» FoU-prosjekt «EMP-sikring» Styrke samarbeid mot universitetene og bransjeforeningene med mål om å utvikle FOUprosjekter og relevant utdanning inklusive etterutdanning innen IKTsikkerhet/prosesskontrollsikkerhet Samfunnssikkerhet, beredskap og øvelser NVE har fått i oppdrag å lage en ROS-analyse for kraftforsyningen. I tillegg skal det utarbeides en tilstandsvurdering. Kraftforsyning er definert som en av 14 samfunnskritiske funksjoner (se Meld.St.10 Risiko i et trygt samfunn). Følgende aktiviteter er planlagt utført i 2017: Kurs og samlinger for bransjen, inkludert Beredskapskonferansen 2017, Tromsø. Kontaktmøter og faglig samarbeid med andre myndigheter Delta på relevante møter/samlinger om IKT-sikkerhet i regi av NSM Tilrettelegge god oppfølging av KDS-er og KBO-enheter i form av forventningsbrev, bidrag på samlinger og oppfølging av vedtak. Oppfølging av større beredskapshendelser i KBO. Avklare forhold rundt sektor-cert-rollen og bransjens bruk av responsmiljø-ressurser Med hilsen Ingunn Åsgard Bendiksen avdelingsdirektør Eldri Naadland Holo seksjonssjef Mottakerliste: Dokumentet sendes uten underskrift. Det er godkjent i henhold til interne rutiner. Agder Energi Nett AS Agder Energi Vannkraft AS Agder Energi Varme AS Akershus Energi Vannkraft AS Akershus Energi Varme AS

Aktieselskabet Saudefaldene Alta Kraftlag SA Andøy Energi AS Arendals Fossekompani ASA Arendals Vasdrags Brugseierforening AS Eidefoss Aurland Energiverk AS Austevoll Kraftlag SA Ballangen Energi AS Bindal Kraftlag SA BKK Nett AS BKK Produksjon AS BKK Varme AS Bodø Energi AS Dalane energi AS Dragefossen Kraftanlegg AS Drammen Fjernvarme KS Drangedal Everk KF E-CO Energi AS Eidsiva Bioenergi AS Eidsiva Energi AS Elkem AS, Bjølvefossen Etne Elektrisitetslag SA Evenes Kraftforsyning AS Finnås Kraftlag SA Fitjar Kraftlag SA Fjelberg Kraftlag Flesberg Elektrisitetsverk AS Follo Fjernvarme AS Foreningen til Bægnavassdragets Regulering Foreningen Til Tyrifjords Regulering Forsand Elverk KF Fosen Nett AS FosenKraft AS Fredrikstad Fjernvarme AS Fusa Kraftlag SA Gauldal Nett AS Glitre Energi Nett AS Glitre Energi Produksjon AS Glommens og Laagens Brukseierforening Gudbrandsdal Energi AS Hafslund Nett AS Hafslund Produksjon AS Hafslund Varme AS Haldenvassdragets Brukseierforening Hallingdal Kraftnett AS Hammerfest Energi AS Hardanger Energi AS Side 8

Haugaland Kraft Nett AS Helgeland Kraft AS Hemne Kraftlag SA Hemsedal Energi KF Herøya Nett AS Hjartdal Elverk AS Holmen Kraft AS Hurum Energiverk AS Hydro Energi AS Hydro Vigelandsfoss AS Høland og Setskog Elverk SA Hålogaland Kraft Nett AS Hålogaland Kraft Produksjon AS ISE Nett AS Istad Kraft AS Istad Nett AS Jæren Everk KF Klepp Energi AS Kongsberg Teknologipark AS KraftCERT Kragerø Energi AS Krødsherad Everk KF Kvam Kraftverk AS Kvikne-Rennebu Kraftlag SA Kvinnherad Energi AS Kvitebjørn Varme AS Kvitebjørn Varme AS v/magnus Bjelkerud Lista Vindkraftverk AS Lofotkraft AS Luostejok Kraftlag SA Luster Energiverk AS Lyse Elnett AS Lyse Neo AS Lyse Produksjon AS Lærdal Energi AS Meløy Energi AS Midtfjellet vindkraft AS Midtkraft AS Midt-Telemark Energi AS Mo Fjernvarme AS Mo Industripark AS Modalen Kraftlag SA Mørenett AS Nesset Kraft AS Niingen Kraftlag AS Nordkraft Nett AS Nordkraft Produksjon AS Nordkyn Kraftlag SA Side 9

Nordlandsnett AS Nordmøre Energiverk AS Nord-Salten Kraft AS Nord-Trøndelag Elektrisitetsverk NTE Holding AS Nordvest Nett AS Nord-Østerdal Kraftlag SA Nore Energi AS Norgesnett AS Notodden Energi AS Odda Energi AS Oppdal Everk AS Orkdal Energi AS Oslo Lufthavn AS Oslofjord Varme AS Otra Kraft DA Otteraaens Brugseierforening Pasvik Kraft AS Rakkestad Energi AS Rasjonell Elektrisk Nettvirksomhet AS - REN AS Rauland Kraftforsyningslag SA Rauma Energi AS Repvåg Kraftlag SA Ringeriks-Kraft AS Rollag Elektrisitetsverk SA Rødøy-Lurøy Kraftverk AS Røros Elektrisitetsverk AS Sandøy Energi AS Sarpsfoss Limited Selbu Energiverk AS SFE Nett AS SFE Produksjon AS Sira-Kvina Kraftselskap Siso Energi AS Skafså Kraftverk ANS Skagerak Kraft AS Skagerak Nett AS Skagerak Varme AS Skjåk Energi KF SKS Produksjon AS Skånevik Ølen Kraftlag Sognekraft AS Stange Energi Nett AS Statkraft Energi AS Statkraft Varme AS STATNETT ROGALAND AS Statnett SF Statoil ASA Stranda Energi AS Side 10

Stryn Energi AS Suldal Elverk KF Sunndal Energi Kf Sunnfjord Energi AS Sunnhordland Kraftlag AS Svelgen Kraft AS Svorka Energi AS Sykkylven Energi AS Sør Aurdal Energi AS Tafjord Kraftproduksjon AS Tafjord Kraftvarme AS Tinfos AS Tinn Energi AS Trollfjord Kraft AS Troms Kraft Nett AS Troms Kraft Produksjon AS Trysil Fjernvarme AS Trøgstad Elverk AS TrønderEnergi Kraft AS TrønderEnergi Nett AS Tussa Energi AS Tussa Kraft AS Tysnes Kraftlag SA Ustekveikja Energi AS Uvdal Kraftforsyning SA Valdres Energiverk AS Vang Energiverk KF Varanger Kraft AS Vesterålskraft Nett AS Vest-Telemark Kraftlag AS VOKKS Nett AS Voss Energi AS Yara Norge AS Ymber AS Østfold Energi Avdeling Indre Sogn Østfold Energi AS Øst-Telemarkens Brukseierforening Øvre Eiker Nett AS Åbjørakraft Kolsvik Kraftverk Årdal Energi KF Side 11