Nationella dricksvattenkonferensen Sydvattens arbete med säkerhet inte bara skalskydd Stefan Johnsson

Transkript

1 Nationella dricksvattenkonferensen Sydvattens arbete med säkerhet inte bara skalskydd Stefan Johnsson

2 Sydvatten fakta 16 ägarkommuner Försörjer invånare 75 miljoner kubikmeter per år 3 vattentäkter Bolmen Vombsjön Ringsjön (reserv) 2 vattenverk Ringsjöverket Vombverket Ledningsnätet ca 35 mil långt Ca 70 anställda

3 Säkerhet och kvalitet i ökat fokus VA-branschen traditionellt sett driftsorienterad Uppdragets komplexitet har ökat Ny avdelning ger större överblick Med syfte att öka kvalitet, tempo och effektivitet

4 Vattenverken ett regionalt ansvar Ringsjöverket kap l/s Vombverket kap l/s

5 Fokus på leveranssäkerhet, talet Trygga vattenleveranserna till västra Skåne Bolmentunneln 8 mil lång, Vattenverk och yttre anläggningar rustades upp, 1980-talet - ff Ledningsnäten byggdes ut och kopplades ihop, 1987 Ringsjöverket dubblerades, klart 1997 Men skalskyddsmässigt en lång väg kvar Begränsade larm-, kamera- och grindsystem på vattenverken Först 1990 kameror och grindautomatik vid Ringsjöverket Ett prioriteringsarbete påbörjades

6 Prioritering säkerhetshöjning under Vattenverken Omfattande utbyggnad av inbrottslarm Kameraövervakning Direktkopplat larm till Polisen från Vombverket 2. Yttre större anläggningar Utförande enligt säkerhetspolicy (2000-) 3. Mindre anläggningsdelar Utförande enligt säkerhetspolicy (2000-) Säkerhetspolicy (även arbetsmiljöaspekter): Att i görligaste mån förhindra och/eller fördröja intrång i de olika anläggningsdelarna för undvikande av stöld eller sabotage Ex. Kammare för ventil förses med huv av betong ca 250 kg. Ex. Galler massivt stål stål min 15 mm, gångjärn med svetsad bult fast stag för öppet läge trappa, lutande lejdare och handledare ska finnas

7 Exempel på mekanisk förstärkning

8 Säkerhetsanalys (Säkerhetshandboken, t.ex. kap. 7) Status på föregående säkerhetsarbete Var saknas ännu larm? Hur ser mekaniskt intrångsskydd ut? Kameraövervakning omfattning? Bevakning? Incidenter? Resulterade i ny prioritering: 1. Utbyggnad av områdesskydd vid Vombverket 2. Upphandling av bevakningsföretag 3. Nytt kallförråd inom bevakat område (Ringsjöverket)

9 Metallstölder

10 Säkerhetsnivåer ( ) (Säkerhetshandboken, kap. 5) Bakgrund Krav, t.ex. (kap. 2) Livsmedelslagstiftningen (säkra livsmedel) Bl.a. Föreskrifter om åtgärder mot sabotage, LIVSFS 2008:13 Lagen om åtgärder vid extraordinära händelser, SFS 2006:544 Hotbilder (kap. 4) Rapporterade händelser Exempel på inträffade händelser Exempellista över oönskade händelser Avgränsningar 1. Förebyggande och upptäckande skydd 2. IT- och SCADA-säkerhet 3. Elsäkerhet 4. Leveranssäkerhet (robusthet)

11 Riskanalys enligt FMEA, FMEA = Failure Mode and Effect Analysis (feleffektmetoden) Övergripande för alla anläggningar Omfattar bl.a. följande punkter: 1. Inbrott/sabotage 2. Haveri maskinell utrustning 3. Processtyrning (signalförb. etc.) 4. Strömavbrott Prioriteringsbesluten 2009 jämte riskanalysen enligt FMEA: Ny säkerhetsupphandling

12 SUA-upphandling (Säkerhetshandboken, kap. 12) SUA = Säkerhetsskyddad upphandling med säkerhetsskyddsavtal Varför SUA nu? Säkerhetsnivå, säkerhetsskyddsavtal Kontakter med Säkerhetspolisen Kontroll av både företaget och enskilda personer Via största delägaren Malmö, eftersom Sydvatten är ett kommunalt bolag Lång tid, inte minst för att det varit svårt få korrekta uppgifter. SUA-upphandlingen pågår fortfarande.

13 Inte bara skalskydd - andra områden inom säkerhet Personellt och organisatoriskt (Säkerhetshandboken, kap. 3 och 6) Organisationsförändring: Ny avdelning Säkerhet & Kvalitet Säkerhets- och kvalitetssamråd Säkerhetsmedvetande hos personalen Prata säkerhet i vardagen Utbildning olika nivåer Anställningskontroll Personbedömning Registerkontroll

14 Inte bara skalskydd - andra områden inom säkerhet IT/SCADA (Säkerhetshandboken, kap. 8-9) Systematisk genomgång av IT-arkitektur IT-råd för bättre styrning av IT/SCADA-arbetet Medlemmar från hela verksamheten Helhetsperspektiv vid systemförändringar Policy och rutiner Exempel i praktiken USB-kontroll Ej slentrianmässig inkoppling av främmande utrustning Medvetandegöra säkerhetsaspekter i vardagen

15 Inte bara skalskydd - andra områden inom säkerhet Informationssäkerhet (Säkerhetshandboken, kap. 10) Även ritningar, processcheman etc. behöver skyddas Hur hantera begäran om utlämnande av handlingar Informationssäkerhetsprojekt med mål få tydliga rutiner Projekt implementering rutiner enligt råd och riktlinjer Balansgång tillgänglighet och säkerhet Hantera både projekt och allmänhet Beslutsträd

16 Tack för uppmärksamheten! Stefan Johnsson / tfn Läs gärna mer om oss på