Hva NIS2 faktisk betyr for deg som netteier
Som netteier forvalter du infrastruktur samfunnet ikke kan fungere uten. Strøm, fiber, fjernvarme og vannforsyning – alt dette regnes som kritisk infrastruktur, og nettopp derfor er din virksomhet i kjernen av det nye regelverket som nå rulles ut i Europa.
Digitalsikkerhetsloven trådte i kraft i Norge 1. oktober 2025. Den er Norges implementering av det første NIS-direktivet og gjelder allerede for energisektoren. NIS2-direktivet vil utvide og skjerpe disse kravene ytterligere når det implementeres i norsk lov.
Det som er nytt og viktig å forstå: ansvaret stopper ikke ved din egen organisasjon. Og sporbarhet er ikke et «nice to have» – det er en forutsetning. Uten systemer og prosesser som dokumenterer håndtering av risikofylte aktiviteter, står man svakt både operasjonelt og regulatorisk.
NIS2 handler om mer enn cybersikkerhet
Mange forbinder NIS2 først og fremst med cybersikkerhet og beskyttelse mot digitale angrep. I praksis handler direktivet om noe langt bredere: å sikre kontinuitet i kritisk infrastruktur – uansett hva som forårsaker avbrudd. For netteiere betyr det at også fysiske risikofaktorer må håndteres systematisk. Graveskader er en av de vanligste årsakene til avbrudd i strøm- og fibernett, og representerer dermed en konkret og kjent risiko virksomheten er forventet å ha kontroll på.
Dette reiser et sentralt spørsmål:
Har dere oversikt over hvem som ber om informasjon om infrastrukturen deres – og hva den brukes til?
Uten strukturerte prosesser for å håndtere og dokumentere graveaktivitet oppstår det hull i både kontroll og sporbarhet. Det gjør det vanskelig å forebygge hendelser – og enda vanskeligere å dokumentere at nødvendige tiltak er på plass.
Dermed handler ikke gravemeldingstjenesten bare om effektivitet i drift, men om å kunne etterleve sentrale krav i NIS2.
Hva en gravemeldingsavtale med Geomatikk gir deg
Gravemeldingstjenesten vår gir netteiere et komplett system for å håndtere graveforespørsler strukturert og dokumenterbart.
Med en avtale om gravemelding og kabelpåvisning hos oss får du:
- Sentralisert mottak av alle graveforespørsler i ditt område
- Systematisk varsling av graveaktivitet i nærheten av din infrastruktur
- Digital logg og sporbarhet på alle henvendelser
- Redusert risiko for kabelbrudd gjennom kartutsendelse og kabelpåvisning
- Dokumentasjon du kan fremvise ved tilsyn, revisjoner eller kontraktsforhandlinger
Gravemeldingstjenesten støtter direkte opp under flere krav i NIS2 og digitalsikkerhetsloven.
Ofte stilte spørsmål
Handler NIS2 kun om cybersikkerhet?
Nei. NIS2-direktivet handler ikke bare om cybersikkerhet, men om helhetlig sikkerhet for kritiske tjenester og infrastruktur.
Det betyr at virksomheter også må håndtere fysiske risikoer som kan påvirke drift og leveransesikkerhet, for eksempel graveskader på kabler og infrastruktur.
For netteiere og aktører med fysisk infrastruktur innebærer dette at risiko knyttet til tredjeparts gravearbeid må håndteres systematisk og kunne dokumenteres. Det inkluderer tiltak som planlegging, varsling, påvisning og dokumentasjon av gjennomførte sikkerhetstiltak.
Hvorfor er graveskader relevant for NIS2?
Graveskader er en av de vanligste årsakene til brudd i strøm- og fibernett, og kan føre til betydelige forstyrrelser i kritiske samfunnsfunksjoner.
NIS2-direktivet stiller krav til at virksomheter som leverer eller drifter kritiske tjenester skal identifisere, forebygge og håndtere risiko som kan påvirke leveransesikkerhet – også risiko som oppstår fysisk i infrastrukturen.
For netteiere og infrastruktureiere betyr dette at risiko knyttet til tredjeparts gravearbeid må være en del av det systematiske risikobildet. Kontroll på graveaktivitet, som gravemelding, kartutsendelse og kabelpåvisning, er derfor viktige tiltak for å redusere risiko for avbrudd og dokumentere at forebyggende sikkerhetsarbeid er gjennomført.
Hvordan kan en gravemeldingsavtale bidra til etterlevelse av NIS2?
En gravemeldingsavtale bidrar til etterlevelse av NIS2-direktivet ved å støtte systematisk risikostyring knyttet til fysisk infrastruktur og tredjeparts gravearbeid.
Avtalen gir bedre kontroll og dokumentasjon gjennom:
- Oversikt over graveaktivitet i ditt område
- Tidlig varsling før arbeid starter
- Klarering av graveområder med kartutsendelse og kabelpåvisning
- Dokumentasjon og sporbarhet på alle henvendelser
Dette støtter kravene i NIS2-direktivet til risikohåndtering, hendelsesforebygging og dokumentasjon av sikkerhetstiltak, og gjør det enklere for virksomheter å arbeide systematisk med å redusere risiko for avbrudd i kritiske tjenester.
Er gravemeldingstjeneste et krav i NIS2?
Det er ikke et eksplisitt krav i NIS2-direktivet om å bruke en gravemeldingstjeneste eller en spesifikk løsning.
Samtidig stiller direktivet krav til at virksomheter skal ha tilstrekkelige og dokumenterbare tiltak for å håndtere risiko mot kritiske tjenester og infrastruktur. Dette inkluderer både forebygging av hendelser og evne til å dokumentere at risiko er identifisert og håndtert systematisk.
En systematisk gravemeldingstjeneste er derfor ikke et krav i seg selv, men et praktisk tiltak som kan støtte etterlevelse ved å gi bedre kontroll, koordinering og dokumentasjon av aktiviteter som påvirker fysisk infrastruktur.
Hvorfor er sporbarhet viktig i NIS2?
Sporbarhet er viktig i NIS2 fordi virksomheten må kunne dokumentere hvordan risiko er identifisert, vurdert og håndtert. For risiko knyttet til tredjeparts gravearbeid betyr dette at virksomheten må kunne vise hvilke henvendelser som er mottatt, hvilke kart som er sendt ut, hvilke påvisninger som er utført og hvilke tiltak som er gjennomført for å redusere risikoen for graveskader.
Sporbarhet gjør det mulig å dokumentere hva som er gjort, når det er gjort og hvem som har gjort det. Dette er avgjørende ved:
- Revisjon og tilsyn
- Hendelseshåndtering
- Etterlevelse av regulatoriske krav
Uten sporbarhet er det vanskelig å dokumentere at risiko håndteres systematisk og at sikkerhetsarbeidet oppfyller kravene i NIS2.
Aktuelle nyheter
NIS2 og leverandørkjedesikkerhet
Leverandørkjedesikkerhet handler om hvordan virksomheten identifiserer og håndterer risiko knyttet til eksterne aktører med tilgang til systemer, data eller driftsmiljøer.
GeoBridge: behovsstyrt og sikker datadeling
GeoBridge gjør datadeling mer behovsstyrt og automatisert, samtidig som netteier beholder kontrollen over hva som deles – og når.
Et skjerpet trusselbilde
Det skjerpede trusselbildet gjør at europeiske myndigheter nå stiller tydeligere og mer omfattende krav til sikkerheten i kritisk infrastruktur. NIS2-direktivet er et sentralt virkemiddel i dette arbeidet og utgjør EUs nye rammeverk for cybersikkerhet.
NIS2 stiller strengere krav til sikkerhet
NIS2 er EU-direktivet som skal sikre at viktige samfunnsfunksjoner kan opprettholde drift og sikkerhet, også ved cyberangrep eller tekniske hendelser. NIS2 vil bli implementert – er din virksomhet klar?
