SE BLADARKIV
Kort fortalt:
- I Nasjonal strategi for digital sikkerhet framheves viktigheten av forebyggende arbeid ved å foreta risikovurderinger og gjennomføre tilstrekkelige tiltak for å beskytte seg mot uønskede hendelser. Den senere tid har det kommet fram opplysninger fra Politiets sikkerhetstjeneste om at uvedkommende har skaffet seg tilgang til digitale systemer for blant annet styring av luker i dammer i vassdrag.
- Formålet med tilsynet var å undersøke om Statens vegvesen har et styringssystem som sikrer digital sikkerhet for veiinfrastrukturen, samt å styrke Vegtilsynets egen kunnskap.
- Samlet sett er det Vegtilsynets vurdering at diskusjonen i tilsynsmøtet viser at tilsynspart har et styringssystem som i betydelig grad sikrer at krav til digital sikkerhet, knyttet til veiinfrastrukturen, blir oppfylt.
Veitilsynet har gitt to observasjoner i saken:
1. Statens vegvesen bør tydeliggjøre hvordan det kan sikres at alle digitale systemer med potensiell risiko blir identifisert.
2. Statens vegvesen bør vurdere hvordan tiltak som ligger utenfor det enkelte system eller mellom systemer best kan iverksettes. Dette er viktig for å legge til rette for en helhetlig risikostyring og iverksette relevante risikoreduserende tiltak.
