Med nyt lovforslag vil der blive sat strengere krav til sikkerheden i vandsektoren. Dermed skal alle danskeres drikkevand og spildevand være bedre beskyttet mod angreb og ulykker.
I lyset af det aktuelle trusselsbillede er der behov for at styrke beredskabet i vandsektoren, der både består af drikkevandsforsyninger og selskaber, der tager sig af bearbejdning af spildevand. Angreb, herunder hybride angreb, kan i værste fald påvirke forsyningen af drikkevand og bortledning og rensning af spildevand.
1. juli i år trådte NIS2- og CER-lovene i kraft, der henholdsvis handler om cybersikkerhed og fysisk modstandsdygtighed for kritiske og væsentlige sektorer. Lovene, der vil medføre en markant styrkelse af cybersikkerheden og beredskabet, omfatter kun de største eller særligt kritiske selskaber.
Men en stor del af danskerne er kunder hos mindre forsyninger, som ikke er omfattet af NIS2-og CER-lovene. Der er derfor behov for, at der stilles krav til hele vandsektoren.
Miljøministeren sender i dag et nyt lovforslag i høring, der vil ændre Miljøbeskyttelsesloven og vandforsyningsloven. Lovændringerne vil gøre det muligt at fastsætte regler om både vandforsyninger og spildevandsforsyningers beredskabsplanlægning og konkrete tiltag, der skal styrke sikkerheden. Lovforslaget vil blive fremsat til februar, og det forventes at lovforslaget og de nye regler vil træde i kraft i første halvdel af 2026.
Fakta
- Hvad er NIS2: NIS2 er den almindelige betegnelse for EU-direktiv (EU) 2022/2555, som fastlægger foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i EU. Formålet med NIS 2-direktivet er at styrke og ensarte cybersikkerheden og modstandsdygtigheden over for cybertrusler på tværs af EU for virksomheder inden for en lang række sektorer og for offentlige myndigheder, som anses for at være kritiske for økonomien og samfundet.
- Hvad er CER: CER-direktivet (Critical Entities Resilience) er et EU-direktiv, der skal sikre kritiske enheders modstandsdygtighed. CER-direktivet skal bl.a. sikre, at de fysiske rammer i og omkring fx et vandværk er beskyttet tilstrækkeligt.
- Hvordan er drikkevandsområdet organiseret? Vi har i Danmark en decentral vandforsyningsstruktur. Det betyder, at drikkevandet typisk produceres på en vandforsyning i lokalområdet. De store selskaber, som omfattes af NIS2- og CER-lovene leverer ca. 65 pct. af danskernes drikkevand. Ca. 35 pct. af drikkevandet til danskerne forsynes således fra mindre, lokale vandforsyninger, som i dag ikke er omfattet af krav om beredskab og cybersikkerhed.
- Hvordan er spildevandsområdet organiseret? Antallet af renseanlæg er lidt over 1.000. Ca. 800 er kommunalt ejede, herunder et mindre antal fælleskommunale, mens ca. 200 er private. De kommunalt ejede renseanlæg afleder langt den største spildevandsmængde. De kommunalt ejede renseanlæg drives af spildevandsselskaber. Dem er der ca. 100 af – et selskab pr. kommune.
