Vandværker er kritisk infrastruktur — og NIS2 stiller krav
Drikkevandsforsyning er omfattet af de nye europæiske krav til cybersikkerhed. Kravene rammer også mindre værker, og bestyrelsen har ansvaret. Vi hjælper jer med at blive klar.
Kontakt osVandværkernes IT-virkelighed
Et vandværk i dag er også et IT-anlæg: SRO-styring, fjernaflæste målere, pumper med fjernadgang og et kontor med forbrugerdata. Fungerer det ikke, mærker forbrugerne det med det samme — og netop derfor er vandforsyning udpeget som kritisk infrastruktur under NIS2-direktivet.
NIS2 betyder blandt andet krav om risikostyring, håndtering af hændelser, styr på leverandører og rapportering — og et ledelsesansvar der ikke kan delegeres væk. For mange værker, drevet af en bestyrelse og få driftsfolk, er det svært at løfte alene.
Vi taler vandværkernes sprog: konkrete tiltag, dokumentation der kan vises frem, og løsninger der passer til værkets størrelse og økonomi.
Det løser vi typisk for vandværker
- Gap-analyse: hvor står værket i forhold til NIS2-kravene i dag
- Adskillelse af SRO-anlægget fra kontornettet og kontrolleret fjernadgang
- Overvågning og alarmer, så unormal aktivitet opdages tidligt
- Backup af opsætninger og forbrugerdata — testet, ikke bare taget
- Dokumentation og beredskabsplan bestyrelsen kan stå på mål for
Relevante løsninger
Spørgsmål vi ofte får fra vandværker
Er vores vandværk overhovedet omfattet af NIS2?
Drikkevandsforsyning er som udgangspunkt omfattet som en vigtig eller væsentlig enhed, afhængigt af størrelse. De præcise grænser fastlægges i den danske gennemførelse af direktivet. Vi anbefaler at få lavet en konkret vurdering — den er første del af vores gap-analyse.
Hvad koster det at komme i gang?
Gap-analysen prissættes efter værkets størrelse og aftales på forhånd — I får en fast pris, før vi starter. Analysen munder ud i en prioriteret handlingsplan, så I selv bestemmer tempoet for resten.
Kan I gøre os NIS2-compliant?
Nej — og vær skeptisk over for leverandører der lover det. Ansvaret for efterlevelse ligger hos værkets ledelse og kan ikke købes. Det vi kan, er at levere de tekniske tiltag, dokumentationen og rådgivningen, der gør jer i stand til at leve op til kravene.
Vores SRO-leverandør har fjernadgang til anlægget. Er det et problem?
Ikke i sig selv — leverandøren skal kunne servicere anlægget. Problemet er permanent, udokumenteret adgang. Vi sætter adgangen i faste rammer: den logges, den er tidsbegrænset, og den går gennem en sikret kanal.
Få en NIS2-snak med en der taler vandværk
Fortæl kort om jeres værk, så ringer vi tilbage og aftaler næste skridt.