NYHETER OG ARRANGEMENTER
Mattilsynets nye veileder gjør én ting tydelig: Nå må vannverkene ta OT-sikkerhet på alvor
Forfatter: Tor Ommund Ljosland
Mattilsynet har nå publisert den første offisielle veilederen til digitalsikkerhetsforskriften for drikkevann. Det er en viktig milepæl for norsk vannforsyning — og et tydelig signal om at myndighetene nå intensiverer arbeidet med digital sikkerhet i sektoren.
Digitalsikkerhetsloven trådte i kraft i oktober 2025, og stiller konkrete krav til virksomheter som leverer samfunnskritiske tjenester. For vannsektoren gjelder digitalsikkerhetsforskriften (dsf) for vannforsyningssystemer som produserer minst 2000 m³ drikkevann per døgn.
Det betyr at mange av Norges største vannverk allerede er underlagt disse kravene.
Men veilederen viser også noe viktig:
Selv mindre vannverk, som ikke direkte omfattes av forskriften, kan og bør bruke denne som et hjelpemiddel dersom farekartlegging viser risiko for cyberhendelser.
Dette gjør veilederen relevant for langt flere enn bare de største aktørene.
Og det gjør én ting tydelig:
Digital sikkerhet i vannforsyningen er ikke lenger et valg.
En veileder laget for å gjøre kravene tydeligere
Det interessante med denne utgivelsen er ikke bare at Mattilsynet viser til regelverket.
Veilederen går langt dypere.
Den forklarer kravene i digitalsikkerhetsforskriften, bryter ned sentrale begreper i lovteksten og gir konkrete råd om hvordan vannverk faktisk kan etterleve kravene i praksis.
I tillegg peker den på nyttige ressurser som:
- sikkerhetsstandarder
- sjekklister
- rammeverk
- risikovurderingsmetoder
- beredskapsmodeller
Dette er viktig.
For i mange år har vannsektoren jobbet med sikkerhet ut fra varierende modenhet, ulik praksis og ofte begrenset innsikt i OT-miljøene.
Nå er forventningene tydeligere.
Og ansvaret er tydeligere.
OT-systemene er nå eksplisitt en del av ansvaret
En av de viktigste presiseringene i veilederen er at operasjonell teknologi (OT) er en integrert del av vannverkenes digitale sikkerhetsansvar.
Det betyr at systemer som:
- SCADA
- PLC-er
- sensorer
- styringsnettverk
- fjernaksess
- driftskritiske servere
ikke lenger kan behandles som isolerte tekniske miljøer utenfor det øvrige sikkerhetsarbeidet.
Dette er systemene som styrer vannbehandling, pumping og distribusjon.
Kort sagt: systemene som sørger for at samfunnet får rent og trygt drikkevann.
Veilederen peker på konkrete tiltak
Mattilsynet er tydelige på hvilke områder vannverk nå må ha kontroll på:
- etablering av styringssystem for sikkerhet
- risikovurdering av både IT og OT
- risikohåndtering og tiltaksplaner
- nettverkssegmentering
- sterk autentisering og tilgangsstyring
- sikkerhetsovervåkning
- fysisk sikring
- leverandøroppfølging
- hendelseshåndtering og beredskap
For mange vannverk vil dette innebære å løfte arbeidet betydelig.
Ikke fordi risikoen er ny.
Men fordi kravene nå er tydelige, konkrete og etterprøvbare.
Fra teori til praksis – erfaringer fra IVAR IKS
I Securenok har vi allerede sett hvordan dette ser ut i praksis.
Gjennom samarbeidet med IVAR IKS har vi bistått med OT-helsesjekk, kartlegging av kritiske nettverk og etablering av kontinuerlig overvåkning i vann- og avløpsanlegg.
Det vi ofte ser i slike miljøer er ikke nødvendigvis aktive angrep.
Men manglende oversikt.
Gamle systemer som fortsatt er operative. Ukjente forbindelser mellom IT og OT. Leverandørtilganger uten tilstrekkelig kontroll. Flate nettverk og blindsoner hvor aktivitet ikke blir oppdaget.
Dette er ikke uvanlig.
Og det er nettopp slike forhold den nye veilederen er laget for å hjelpe vannverkene med å håndtere.
Nå handler det om å være forberedt
Mattilsynets veileder er ikke først og fremst en advarsel.
Den er en mulighet.
En mulighet til å forstå kravene bedre. En mulighet til å få oversikt over egne sårbarheter. Og en mulighet til å bygge robusthet før en hendelse oppstår.
For når digitale hendelser rammer vannforsyningen, handler det ikke bare om teknologi.
Det handler om leveringssikkerhet.
Det handler om beredskap.
Det handler om folkehelse.
Og det handler om tillit.
Rent vann er samfunnskritisk infrastruktur.
Og samfunnskritisk infrastruktur må beskyttes der risikoen faktisk finnes.
Vil du lære mer om hvordan moderne OT-sikkerhet kan bidra til å sikre vannverk mot dagens trusselbilde og samtidig støtte etterlevelse av myndighetskrav?
Last ned vårt whitepaper om OT-sikkerhet og kritisk infrastruktur, eller ta kontakt med oss for en uforpliktende prat om hvordan våre løsninger og OT-helsesjekker kan bidra til å styrke sikkerheten i din virksomhet.
See more, fear Less. Explore
OT cybersecurity insights.
Innsikt fra Norges cybersikkerhetseksperter
OT-sikkerhet i matindustrien starter med innsikt
Som prosjektleder i OT-sikkerhetsprosjekter møter jeg ofte det samme utgangspunktet hos industribedrifter: Man vet mye om produksjonen, prosessene og utstyret – men langt mindre om hvordan den digitale infrastrukturen faktisk ser ut i praksis.
Norskutviklet OT-sikkerhetsteknologi for industri og kritisk infrastruktur
Norsk industri blir stadig mer digitalisert. Produksjonslinjer, prosessanlegg, energisystemer og kritisk infrastruktur kobles tettere sammen med moderne IT-systemer, eksterne leverandører og digitale tjenester. Samtidig øker behovet for cybersikkerhetsløsninger som faktisk er utviklet for industrielle miljøer.
Sterk oppslutning rundt OT-konferansen 2026 – samler ledende fagmiljøer i Stavanger
OT-konferansen 2026 går av stabelen 29. april i Stavanger, og årets utgave peker seg allerede ut med et program som samler noen av de mest sentrale aktørene innen OT-sikkerhet og industriell digitalisering.
Økt behov for kontroll i komplekse automasjonsmiljøer i olje og gass
Digitaliseringen av olje- og gassindustrien har de siste årene gitt betydelige gevinster i form av effektivisering, bedre datagrunnlag og økt fleksibilitet. Samtidig har utviklingen ført til en betydelig økning i kompleksitet – og dermed også i risiko.
Hvordan få kontroll på OT-miljøet i praksis – erfaringer fra IVAR
For IVAR IKS er stabil drift ikke bare et mål – det er en forutsetning for at samfunnet skal fungere. Som leverandør av vann- og avløpstjenester til rundt 360 000 innbyggere på Nord-Jæren, forvalter virksomheten kritisk infrastruktur der konsekvensene av svikt er umiddelbare og omfattende.
Beredskapsåret 2026: Er vann og avløp i norske kommuner godt nok sikret?
Kommunal vannforsyning er blant samfunnsfunksjonene som omfattes av digitalsikkerhetsloven. Loven trådte i kraft 1. oktober 2025 og stiller grunnleggende krav til digital sikkerhet i virksomheter med særlig betydning for samfunnet. Regelverket innebærer også at ansvaret for digital sikkerhet er tydelig plassert hos virksomhetens øverste ledelse.
Strengere sikkerhetskrav for kritiske tjenester fra 1. oktober 2025 i henhold til loven om digital sikkerhet
O nFredag 20. juni vedtok regjeringen på et statsrådsmøte at loven om digital sikkerhet trer i kraft den 1 oktober 2025. Samtidig ble den digitale sikkerhetsforskriften vedtatt, som trådte i kraft samtidig med loven.
Bremanger-brudd: Leksjoner fra en norsk damhack
Tidligere i år brøt uidentifiserte hackere kontrollsystemet til en norsk demning på Risevatnet, i Bremanger. Hackerne oppdaget at demningen hadde et Human Machine Interface (HMI) eksponert på Internett og var i stand til å få tilgang ved å utnytte et svakt passord.p
Digitalisering: Muligheter og nye risikoer
Digitalisering gir enorme muligheter for effektivitet, men det introduserer også nye risikoer. Når OT-systemer (Operational Technology) er koblet til internett, øker sårbarheten for angrep - angrep som truer ikke bare data, men også liv, helse og kritiske samfunnsfunksjoner.