For mange virksomheter oppleves kravene i Sikkerhetsdirektivet og Kraftberedskapsforskriften som omfattende, og til dels uoversiktlige. For aktører i kraftbransjen er realiteten enda mer krevende: kravene er strenge, konsekvensene store, og forventningene til dokumentasjon og beredskap høye.
Nettselskapet AS er blant virksomhetene som har valgt å ta dette på alvor. De jobber strukturert, langsiktig og grundig med compliance.
Et sikkerhetsfokus forankret i ledelsen
Daglig leder Marit Fostervold har sikkerhet høyt på agendaen, og har gjennom mange år opparbeidet seg solid erfaring med sikkerhets- og beredskapsarbeid.
– Dette er ikke noe man “gjør litt ved siden av”. Det krever struktur, kompetanse og kontinuitet. Omfanget er betydelig, og konsekvensene av å feile kan være store, sier hun.
Et samarbeid som vokser med behovet
Siden starten av 2025 har Sodvin bistått Nettselskapet i deres compliance-arbeid. Det som startet som én dag i uken med dedikert konsulent, har i løpet av 2026 økt til to dager i uken.
Arbeidet ledes av Olve Pettersen, senior sikkerhetskonsulent i Sodvin, med mastergrad i Cybersecurity og erfaring som CISO-rådgiver.
– Dette er et kontinuerlig arbeid. Det handler ikke bare om å oppfylle krav én gang, men å etablere strukturer som fungerer over tid, sier Pettersen.
Dokumentasjon, kontroll og kontinuerlig forbedring
Compliance-arbeidet i kraftbransjen handler i stor grad om:
- Utarbeidelse og vedlikehold av omfattende dokumentasjon
- Kartlegging og risikovurdering av systemer og tjenester
- Testing og verifisering av sikkerhetstiltak
- Etablering av styringssystemer og rutiner
Dette er ikke engangsoppgaver, men prosesser som må holdes levende.
– Mange undervurderer hvor mye arbeid som faktisk kreves. Det er først når man begynner å strukturere dette at man ser kompleksiteten, sier Pettersen.
Samarbeid på tvers av bransjen
Nettselskapet er en del av Nettalliansen, et samarbeid mellom over 20 norske nettselskaper. Gjennom avtalen med Nettselskapet bistår Sodvin også alliansen med felles compliance-arbeid. Dette gir både skalaeffekter og en mer enhetlig tilnærming til kravene som stilles i bransjen.
Konsekvensene av å ikke være forberedt
For mange virksomheter stopper arbeidet ved å “forstå kravene”. Det er ikke tilstrekkelig.
– Vi ser at mange selskaper ikke fullt ut forstår hva de faktisk er underlagt, og da heller ikke konsekvensene. Bøter kan være på opptil 4 % av omsetningen, men det er ikke det verste. En alvorlig sikkerhetshendelse uten gode forberedelser kan være eksistensiell, sier Pettersen.
Struktur gir trygghet
For Nettselskapet handler compliance ikke bare om å tilfredsstille myndighetskrav, men om å bygge en robust og trygg virksomhet.
– Vi opplever at Sodvin jobber strukturert og metodisk. Det gir oss kontroll i et komplekst landskap, sier Fostervold.
En investering i fremtidig drift
Arbeidet med compliance er krevende, men nødvendig. For virksomheter i kritisk infrastruktur er det ikke et valg – det er en forutsetning for videre drift.
Sodvin opplever økende etterspørsel fra virksomheter som nå erkjenner at kravene allerede gjelder, og at etterlevelse ikke kan utsettes. Mange ønsker å komme i forkant av en bølge av kontroller og sanksjoner. Med riktig kompetanse og struktur er veien kortere fra usikkerhet til kontroll – og fra krav til reell sikkerhet.