Nettselskapet AS er blant virksomhetene som har valgt å ta dette på alvor. De jobber strukturert, langsiktig og grundig med compliance.
Daglig leder Marit Fostervold har sikkerhet høyt på agendaen, og har gjennom mange år opparbeidet seg solid erfaring med sikkerhets- og beredskapsarbeid.
– Dette er ikke noe man “gjør litt ved siden av”. Det krever struktur, kompetanse og kontinuitet. Omfanget er betydelig, og konsekvensene av å feile kan være store, sier hun.
Siden starten av 2025 har Sodvin bistått Nettselskapet i deres compliance-arbeid. Det som startet som én dag i uken med dedikert konsulent, har i løpet av 2026 økt til to dager i uken.
Arbeidet ledes av Olve Pettersen, senior sikkerhetskonsulent i Sodvin, med mastergrad i Cybersecurity og erfaring som CISO-rådgiver.
– Dette er et kontinuerlig arbeid. Det handler ikke bare om å oppfylle krav én gang, men å etablere strukturer som fungerer over tid, sier Pettersen.
Compliance-arbeidet i kraftbransjen handler i stor grad om:
Dette er ikke engangsoppgaver, men prosesser som må holdes levende.
– Mange undervurderer hvor mye arbeid som faktisk kreves. Det er først når man begynner å strukturere dette at man ser kompleksiteten, sier Pettersen.
Nettselskapet er en del av Nettalliansen, et samarbeid mellom over 20 norske nettselskaper. Gjennom avtalen med Nettselskapet bistår Sodvin også alliansen med felles compliance-arbeid. Dette gir både skalaeffekter og en mer enhetlig tilnærming til kravene som stilles i bransjen.
For mange virksomheter stopper arbeidet ved å “forstå kravene”. Det er ikke tilstrekkelig.
– Vi ser at mange selskaper ikke fullt ut forstår hva de faktisk er underlagt, og da heller ikke konsekvensene. Bøter kan være på opptil 4 % av omsetningen, men det er ikke det verste. En alvorlig sikkerhetshendelse uten gode forberedelser kan være eksistensiell, sier Pettersen.
For Nettselskapet handler compliance ikke bare om å tilfredsstille myndighetskrav, men om å bygge en robust og trygg virksomhet.
– Vi opplever at Sodvin jobber strukturert og metodisk. Det gir oss kontroll i et komplekst landskap, sier Fostervold.
Arbeidet med compliance er krevende, men nødvendig. For virksomheter i kritisk infrastruktur er det ikke et valg – det er en forutsetning for videre drift.
Sodvin opplever økende etterspørsel fra virksomheter som nå erkjenner at kravene allerede gjelder, og at etterlevelse ikke kan utsettes. Mange ønsker å komme i forkant av en bølge av kontroller og sanksjoner. Med riktig kompetanse og struktur er veien kortere fra usikkerhet til kontroll – og fra krav til reell sikkerhet.