NUMMER 2 2017 FRA 04. juli 2017 I dette nummeret Endring i trusselbildet Testing av nye funksjonaliteter i SSN Informasjonssikkerhet Øvelse i Kirkenes Avvik i havneanlegg - gjengangere Tett på Tips til kvartalsvis drill Endring i trusselbildet Endring i trusselbildet 27. juni 2017 sendte Kystverket følgende informasjonsmelding til alle havner og havneanlegg vedrørende trusselbildet i Norge Den 9. april 2017 oppjusterte PST vurderingen av hvorvidt en terroraksjon kan komme til å finne sted i Norge fra mulig til sannsynlig. I etterkant av dette har Kystverket anmodet spesielt cruise- og fergeterminaler om å utvise økt årvåkenhet, og å melde fra om mistenkelige hendelser og situasjoner. PSTs justerte vurdering av trusselbildet gjaldt i utgangspunktet for åtte uker. Denne vurderingen er nå videreført da PST anser trusselbildet som uendret. Kystverket oppfordrer derfor alle havner og havneanlegg til å utvise økt årvåkenhet, spesielt på steder med større folkeansamlinger. Vi minner om Kystverkets varslingstelefon ved sikringshendelser på tlf.nr 35 57 26 25. Bruk også e-postadressen isps@kystverket.no ved mindre hendelser, rapporter og spørsmål. Vi ønsker at terskelen for varsling og spørsmål skal være lav. Kystverket benyttet samtidig anledningen til å kvalitetssikre våre varslingslister. Enkelte havneanlegg har ikke kvittert for «melding mottatt», noe som nok til en viss grad skyldes ferieavvikling og manglende videreformidling internt i den enkelte organisasjon. Dersom ditt havneanlegg ikke har mottatt meldingen, ber vi om at dere tar kontakt med det respektive regionkontoret. Kystverket har ikke kapasitet til å varsle mer enn en e- postadresse og ett telefonnummer ved slike nasjonale utsendinger. Videreformidling internt i organisasjonen er det enkelte havneanleggs ansvar.
SIDE 2 SIDE 2 Testing av nye funksjonaliteter i SSN SIDE Nye funksjonaliteter i SSN Onsdag 21. juni gikk startskuddet for testing av versjon 2.0 av havnemodulen i meldingssystemet SafeSeaNet Norway. Testrunden er en viktig milepæl i prosjektet hvor havnesikring og Senter for los og VTS har slått sammen Krefter for å effektivisere arbeidsprosesser internt og for brukere i havner og havneanlegg. Første test ble utført ved Aibel AS i Haugesund. Sikringsleder og HMS-leder Tor Arne Ulsund Hansen i Aibel AS i Haugesund, har brukt havnemodulen i meldingssystemet SafeSeaNet Norway siden 2015.. Han synes det var nyttig å prøvekjøre den nyeste versjonen. Det skal kjøres lignende tester hos Bergen og omland havnevesen og Karmsund havn IKS før sommeren. I august forsetter testingen i Tromsø, Bodø, Trondheim, Stavanger og Grenland havn. Lansering av ny versjon er planlagt til høsten Les mer om SafeSeaNets nye funksjonaliteter på Kystverket.no Informasjonssikkerhet Informasjonssikkerhet I følge media har blant annet et gruveselskap i Finnmark blitt slått ut av datavirus. https://www.ifinnmark.no/nyheter/alta/naringsliv/ gruveselskap-rammet-av-datavirus/s/5-81-527521 Gruveselskapet har eget godkjent ISPS-havneanlegg der de skiper ut sine produkter. Selskapet ble rammet globalt av løspengeviruset «Petya», som tok kontrollen over selskapets harddisk. Det er mulig å finne mer om informasjonssikkerhet hos Norsk senter for informasjonssikring (NorSIS). NorSIS er en uavhengig organisasjon som arbeider for økt kunnskap om og forståelse for informasjonssikkerhet. Link til NorSIS hjemmeside: https://norsis.no/ NorSIS har en side der aktuelle nyheter presenteres: https:// norsis.no/aktuelt/ Her er det blant annet lagt ut artikler om løsepengevirus. På NSM sine nettsider finnes også mye nyttig informasjon vedrørende informasjonssikkerhet. Se bla. rapport om «Helhetlig IKT-risikobilde 2016». https://nsm.stat.no/aktuelt/nsm-leggerfrem-helhetlig-ikt-risikobilde-2016/
SIDE 3 Øvelse i Kirkenes havn 7. juni ble en fullskala samvirkeøvelse gjennomført i Kirkenes. Simon Møkster Rederi AS, Kirkenes havn og ISPShavneanleggene i havna, nødetatene i Kirkenes (Ambulanse, Brannvesen og Politi), Kystvakta og Kystverket deltok i øvelsen. Fullskala samvirkeøvelse i Kirkenes havn Øvelsen var sentrert om skipet Strilborg som Kystverket leier inn til statens taubåtberedskap i nord, av Simon Møkster Rederi AS. Under øvelsen kom Strilborg til kai i ISPShavneanlegget Tschudi Bulk Terminals med blindpassasjerer ombord. Ettersom situasjonen ombord eskalerte, involverte den etter hvert også flere av de andre havneanleggene i Kirkenes. Slik fikk både havn og havneanlegg øvet på å operere på et forhøyet sikringsnivå, initiert av Kystverkets hovedkontor. Kystverket og de øvrige involverte etater fikk øvet på egen håndtering av denne type hendelser, og samtidig satt fokus på viktigheten av samhandling og koordinering. Det er nyttig å se hvordan samarbeidet mellom de ulike aktørene fungere i praksis. Øvelse avdekker forbedringspunkter. Vi har stadig noe å lære, sier Arve Jostein Eldevik fra Kystverkets vaktordning for havnesikring.
SIDE 4 Gjengangere i avvik ved tilsyn i havneanleggene Avvik i havneanlegg - Gjengangerne En av Kystverkets roller i forbindelse med havnesikring er å føre tilsyn med at bestemmelsene i Forskrift om sikring av havneanlegg overholdes. Kystverkets regioner fører statistikk over avvik som bryter med nevnte forskrift, og følgende avvik fremkommer som gjengangerne: Manglende oppdatering av sikringsplaner. Sikringsplaner skal i henhold til regelverket oppdateres kontinuerlig. Alle endringer skal rapporteres til Kystverket. Dersom endringene er vesentlige må disse godkjennes av Kystverket før de kan iverksettes. Det er viktig at oppdaterte sikringsplaner sendes inn slik at Kystverket til enhver tid sitter på riktig informasjon og at riktig person kan nås dersom nødvendig. Ikke gjennomført øvelser og drill Regelverket stiller krav til gjennomføring av driller som et minimum hver tredje måned og én årlig øvelse. Kystverket opplever for ofte at øvelser og driller i havneanleggene ikke er dokumentert eller gjennomført. Hensikten er å sikre at havneanleggets personell er oppdatert på alle sikringsrelaterte oppgaver på alle sikringsnivåer, og for å identifisere forbedringspunkter i havneanleggenes sikringsrutiner. Manglende opplæring av sikringspersonell Det stilles krav til at plikter, ansvar og opplæringskrav hos sikringspersonell defineres i havneanleggets sikringsplan. Således skal alle havneanlegg med en godkjent sikringsplan ha et system for dette. Et tips er å få ansatte med gjennomført sikringsopplæring til å skrive under på at skriv som dokumentere hvilken opplæring som er gitt. Husk også å vedlikeholde kompetansen! Manglende gjennomføring av internrevisjon Regelverket stiller krav til at sikringsplanen beskriver prosedyrer for internrevisjon. Videre skal personellet som gjennomfører internrevisjonen som en hovedregel være uavhengig fra aktivitetene som gjennomgås. Internrevisjonen henger tett sammen med aktivitetene ovenfor, og vil kunne fungere som en plattform for å fange opp sikringsoppgaver som er mangelfulle eller ikke gjennomført. Alle havneanlegg må sørge for å ha et gjennomførbart og hensiktsmessig system for internrevisjon. Aktivitetene ovenfor er et utdrag av avvik med relativt høy frekvens. Kystverket oppfordrer alle havneanlegg til å sørge for at kravene i regelverket oppfylles for å ivareta en hensiktsmessig og best mulig sikring av havneanlegget.
SIDE 5 Tett på Bjørn Hofseide Tett på Bjørn Hofseide er PFSO ved Måløy Havneservice i Ålesund. De leverer bunkers og smøremidler til fiskeflåten. Hofseide har jobbet x år ved Måløy Havneservice, og har 10 års erfaring fra rigg. I forbindelse med fornyelse av ISPS-godkjenningen ble ny sårbarhetsvurdering og sikringsplan utarbeidet, og tilpasset forskrift om sikring av havneanlegg. Ettersom forskriften fra 2013 lemper på krava, var dette en mulighet til å få en enklere sikringsplan, sier Hofseide. Vi har utarbeidet 15 tiltakskort, som vi trener på i løpet av året når vi får inn forsyning av bunkers. Vi har da noen timer til rådighet og har funnet ut at det er greit å bruke litt av denne tiden til å gjennomføre de lovpålagte drillene, forteller han videre. De får således trenet bla. på evakuering og nivåheving. Mitt råd til andre sikringsledere er å tilstrebe å få en så enkel, kort og konkret sikringsplan som mulig, sier Hofseide avslutningsvis. Tips til kvartalsvis drill Drill «Anløpende skip skal ifølge anløpsmelding verken ha mannskapsbytte, skipforsyninger eller besøk. Rett før anløp kommer det en mann med en pakke til skipet. Pakken skal til en i skipsmannskapet, og han vil ikke reise der ifra før pakken er levert. Pakken er ikke merket med navn eller innhold. Diskuter: Hvordan vil dere håndtere situasjonen? Samsvarer dette med beskrevne sikringstiltak? Ville dere håndtert situasjonen annerledes, hvis dette var på maritimt sikringsnivå 2 eller 3, og samsvarer dette evt. med beskrevne sikringstiltak for disse sikringsnivåene? Bør myndighetene varsles evt. hvilke?»
SIDE 6 God sommer Kystverket ønsker deg en sikker og fredfull sommer