Moderne anleggsmaskiner er ikke lenger bare mekanisk utstyr – de er digitale systemer med sensorer, kameraer og nettverkstilkobling.
Når slike maskiner brukes på grunnleggende nasjonale funksjoner (GNF) og samfunnskritisk infrastruktur – som vannforsyning, energiforsyning, telekommunikasjon, transport, helse og forsvar – må de vurderes som det de faktisk er: digitale plattformer med sikkerhetsmessige implikasjoner.
Dette handler ikke om produsentland
Sårbarheten ligger ikke i hvilket flagg maskinen produseres under. Den ligger i:
- Hvilke data som samles inn
- Hvordan data behandles og sikres i maskinens systemer
- Hvor data lagres og sikkerhet på de ulike lagringsstedene
- Hvor data overføres, over hvilke kanaler og hvem som har tilgang
- Hvilken jurisdiksjon dataene er underlagt
- Om det finnes fjernstyrings- eller deaktiveringsfunksjoner
Maskiner som opererer over tid på samfunnskritiske anlegg kan potensielt sitte på detaljert informasjon om fysisk infrastruktur, installasjoner og bevegelsesmønstre. I et skjerpet sikkerhets- og terrorbilde må dette vurderes systematisk.
Behov for oppdaterte krav
Digitaliseringen av anleggsbransjen skjer raskt. Regelverket og anskaffelsespraksisen har ikke utviklet seg i samme tempo.
Maskingrossistenes Forening mener derfor at:
- Datasikkerhet må bli et ufravikelig krav i offentlige anskaffelser knyttet til kritisk infrastruktur
- Det må stilles krav til datalagring i trygge jurisdiksjoner
- Eierskap og kontroll over maskindata må avklares kontraktsmessig
- Fjernaksess og programvareoppdateringer må være transparente og kontrollerbare
- Offentlige innkjøpere må få økt kompetanse om digitale risikofaktorer i maskinparken
Dette er ikke et spørsmål om å stoppe teknologiutviklingen. Tvert imot. Digitalisering gir økt sikkerhet og effektivitet i prosjekter over hele landet.
Men når maskiner opererer på grunnleggende nasjonale funksjoner, må sikkerhetsnivået tilsvare betydningen av infrastrukturen de arbeider på.
Les saken i Dagens Næringsliv her…
MGFs satsning på Sikkerhet & Beredskap omhandler ikke bare anleggsmaskiner, men også kompressorer, industrimaskiner og logistikkmaskiner. For medlemmer, logg dere inn for tilgang til databank, kurs og sjekklister.
