Innhold

• Åpne dette nivå 1. Samandrag
  • 1.1 Konklusjoner
  • Åpne dette nivå 1.2 Utdyping av konklusjoner
    • Åpne dette nivå 1.2.1 NVE har ikke i tilstrekkelig grad påsett at det er god beredskap for å håndtere IKT-angrep i kraftforsyningen
      • 1.2.1.1 NVEs styring og oppfølging av arbeidet med IKT-sikkerhet i kraftforsyningen er svak
      • 1.2.1.2 Det er svakheter ved NVEs tilsyn med IKT-sikkerhet i kraftforsyningen
      • 1.2.1.3 NVE har skjerpet kravene til IKT-sikkerhet i kraftforsyningen, men ikke fulgt opp med tilstrekkelig veiledning
      • 1.2.1.4 Det er svakheter ved NVEs arbeid med overvåking, varsling og beredskap ved IKT-hendelser
      • 1.2.1.5 Oppfølgingen av leverandørene er mangelfull til tross for at de har stor betydning for IKT-sikkerheten i kraftforsyningen
    • 1.2.2 Olje- og energidepartementet sikrer seg ikke god nok styringsinformasjon om IKT-sikkerhetstilstanden i kraftforsyningen og resultatene av NVEs arbeid med IKT-sikkerhet i kraftforsyningen
  • 1.3 Riksrevisjonens anbefalinger
  • 1.4 Statsrådens svar
  • 1.5 Riksrevisjonens uttalelse til statsrådens svar
• 2. Merknader frå komiteen
• 3. Tilråding frå komiteen