Sydvatten en allmän introduktion. Namn: Fedja Rustempasic Tillfälle: Nationell dricksvattenkonferens 2018 Datum:

Transkript

1 Sydvatten en allmän introduktion Namn: Fedja Rustempasic Tillfälle: Nationell dricksvattenkonferens 2018 Datum:

2 Vattenbrist i Skåne Uppmärksammades i början av 1900-talet Vombverket (1949) Vombsjön Ringsjöverket (1963) Ringsjön Men vattnet räckte ändå inte 1966 bildade fem skånska kommuner Sydvatten 1987 invigdes Bolmentunneln

3 Sydvatten idag 17 delägarkommuner invånare 75 miljoner kubikmeter per år 3 vattentäkter Bolmen Vombsjön Ringsjön (reserv) 2 vattenverk Ringsjöverket Vombverket Ledningsnät 36 mil Drivs utan vinstintresse 90 anställda

4 Nära samarbete för att leverera säkert dricksvatten

5 Överlappande processer Tunnel Vattenverk Överlämningspunkt Kran Avlopp Reningsverk Vattentäkt Sydvatten VA SYD/NSVA/enskilda kommuner Överlämningspunkten är försörjningskedjans kritiska punkt. Här överlämnas det juridiska ansvaret. Samtidigt innebär aktörernas respektive uppdrag ett funktionsansvar för dricksvattnet som i praktiken sträcker sig längre.

6 Våra vattenverk Ringsjöverket Vombverket Ytvattenverk Kapacitet: l/s Genomsnittlig produktion: l/s Konstgjord infiltration Kapacitet: l/s Genomsnittlig produktion: l/s

7 Ringsjöverket vatten från Bolmen

8 Vombverket vatten från Vombsjön Avhärdat vatten Kalkkorn NaOH Hårt vatten Vombsjön Infiltration Luftning Blandningsöverfall Snabbfilter Vattenreservoar Högtryckspumpar Brunnar Avhärdningsreaktor

9 Bolmentunneln ett riksintresse En förutsättning för Skånes dricksvattenförsörjning Bygge: Reparation: mil lång 9 m 2 tvärsnitt 8 dygn transporttid Riksintresseförklarad 2010 När ett område pekas ut som riksintresse får det ett skydd mot åtgärder som påtagligt kan skada riksintressets syfte eller värden. Graden av skydd är reglerat i miljöbalken.

10 Sydvattens arbete med säkerhet i praktiken

11 Då - Fokus på leveranssäkerhet Trygga vattenleveranserna till västra Skåne Bolmentunneln 8 mil lång, Vattenverk och yttre anläggningar rustades upp, 1980-talet - ff Ledningsnäten byggdes ut och kopplades ihop, 1987 Ringsjöverket dubblerades, klart 1997

12 Nu - Säkerhetsskyddsanalys Grund? Syfte? Säkerhetsskyddslagen (1996:627) Säkerhetsskyddsförordningen (1996:633) Rikspolisstyrelsens föreskrifter om säkerhetsskydd (RPS FS 2015:3) Skyddslagen (2010:305) Skyddsförordningen (2010:523) Identifiera Sydvattens olika verksamheter och anläggningar, som med hänsyn till rikets säkerhet eller hotet om terrorism, kräver ett särskilt säkerhetsskydd.

13 Rikets säkerhet vad är det för något? Legal definition: Saknas Vad innebär det? Upp till varje myndighet att själva undersöka vilka uppgifter som ska hållas hemliga i förhållande till rikets säkerhet Dessutom ska det bedömas vilka anläggningar och system som kräver ett säkerhetsskydd med hänsyn till rikets säkerhet och/eller till skydd mot terrorism.

14 Lugn, det finns hjälp att få Värdera konsekvenser av en potentiell händelse där en verksamhet utsätts för antagonistiska handlingar m h a nedan frågeställningar: Påverkas ett större antal människors liv och hälsa? Påverkas ett större geografiskt område? Får händelsen allvarliga sociala, ekonomiska och/eller politiska konsekvenser för samhället? Påverkas andra samhällsviktiga verksamheter allvarligt? Finns det risk att allvarliga negativa konsekvenser uppstår i framtiden? Jakande svar på en eller flera frågeställningar? Hela eller delar av verksamheten behöver säkerhetsskydd med hänvisning till rikets säkerhet.

15 Säkerhetsskydd, varför det? Säkerhetsskyddets förebyggande uppgift är: Att uppgifter som omfattas av sekretess inte ändras, röjs eller förstörs (informationssäkerhet) Att obehöriga inte får tillträde till uppgifter eller verksamheter som har betydelse för totalförsvaret och rikets säkerhet i övrigt (tillträdesbegränsning) Att personer som inte är pålitliga ur säkerhetssynpunkt deltar i verksamheter som har betydelse för rikets säkerhet (säkerhetsprövning)

16 Informationssäkerhet

17 Huvuddokument

18 Mallar för sekretessavtal Sekretessavtal mellan Sydvatten och samarbetspartner Sekretessavtal gällande utlämnande av FFU Skrivelse myndighet Följebrev fastighetsägare Mallar för hanteringsregler Hanteringsregler för klass 1 handlingar Samarbetspartner Hanteringsregler för klass 2 handlingar Samarbetspartner Hanteringsregler för klass 1 handlingar Anbudsgivare FFU Hanteringsregler för klass 2 handlingar Anbudsgivare FFU Hanteringsregler för klass 1 handlingar Leverantörer och underentreprenörer till Anbudsgivare FFU Hanteringsregler för klass 2 handlingar Leverantörer och underentreprenörer till Anbudsgivare FFU Listor för utlämnande av riskklassade handlingar Lista över utlämnande klass 1 handlingar Lista över utlämnande klass 2 handlingar M A L L A R Mall för beslut om avslag för utlämnande av allmän handling Beslutsträd Beslutsträd - klassificering ritningar/kartor, fysiska anläggningar Beslutsträd utlämning av handling till samarbetspartner Beslutsträd förfrågan av person/organisation som begär ut en allmän handling Lista över anläggningar klassade som skyddsobjekt

19 Vårt arbetsflöde inom Sydvatten Förfrågan Mottagaren inom Sydvatten Beslutsträd klassificering Hanteringsregler Diariesystem Beslutsträd samarbetspartner Remiss/projekt/ upphandling Beslutsträd ej samarbetspartner Sekretessavtal Riskklassning

20 Beslutsträd Klassificering ritningar/kartor fysiska anläggningar

21 Sydvattens egen projektportal För snabbt, enkelt och säkert utbyte av dokument med konsulter, entreprenörer, myndigheter etc.

22 Varför vill/måste Sydvatten arbeta med informationssäkerhet? Sydvatten garanterar en säker dricksvattenförsörjning till delägarkommunerna Uppfylla de lagkrav som ställs Viktigt att samtliga delägarkommuner upprättar rutiner för hur skyddsvärd information ska hanteras Livsmedelsverkets föreskrifter om åtgärder mot sabotage och annan skadegörelse riktad mot dricksvattenanläggningar (LIVSFS 2008:13): 6 Den som producerar dricksvatten eller tillhandahåller dricksvatten från en distributionsanläggning ska vidta de administrativa och tekniska åtgärder som behövs för att säkerställa att system för drift och övervakning av dricksvattenproduktionen och dricksvattendistributionen skyddas mot obehörig åtkomst. Inget system är säkrare än den svagaste länken Även handlingar som är av betydelse för driften och övervakningen ska skyddas mot obehörig åtkomst. Säkerhetsskyddslagen (1996:627) 5 I verksamhet där lagen gäller skall det säkerhetsskydd finnas som behövs med hänsyn till verksamhetens art, omfattning och övriga omständigheter. 7 Säkerhetsskyddet skall förebygga 1. att uppgifter som omfattas av sekretess och som rör rikets säkerhet obehörigen röjs, ändras eller förstörs (informationssäkerhet)

23 Utmaningar

24 Tillträdesbegränsning

25 Utmaningar

26 Säkerhetsprövning - en allsidig personbedömning Syfte? Klargöra om en person kan antas vara lojal mot de intressen som skyddas av säkerhetsskyddslagen, och i övrigt pålitlig ur säkerhetssynpunkt Hur? Intyg, CV, referenser Säkerhetsintervju Framställan om registerkontroll hos SÄPO Vid säkerhetsklassad befattning

27 Att vara inplacerad i säkerhetsklassad befattning vad innebär det i praktiken? Säkerhetsklasser Säkerhetsklass 1: Befattning som i stor omfattning får del av uppgifter som omfattas av sekretess och är av synnerlig betydelse för rikets säkerhet. Säkerhetsklass 2: Befattning som i betydlig omfattning får del av uppgifter som omfattas av sekretess och är av synnerlig betydelse för rikets säkerhet. Säkerhetsklass 3: Befattning som får del av uppgifter som omfattas av sekretess och som är av betydelse för rikets säkerhet, om ett röjande av uppgifterna kan antas medföra men för rikets säkerhet som inte endast är ringa. Vid framställan om registerkontroll hämtas registerutdrag ur följande: Belastningsregistret (1998:620) Lagen om misstankeregister (1998:621) Lagen om polisens allmänna spaningsregister (2010:362)

28 SUA-upphandling SUA = Säkerhetsskyddad upphandling med säkerhetsskyddsavtal Säkerhetsnivå, säkerhetsskyddsavtal Kontakter med Säkerhetspolisen Kontroll av både företaget och enskilda personer Via största delägaren Malmö, eftersom Sydvatten är ett kommunalt bolag

29 Sydvattens 1:a SUA (2012) Omfattar: Nytt enhetligt inbrottslarmsystem Förstärkt skydd vid flera skyddsobjekt (stängsel, kameror) Båda vattenverken, två större pumpstationer, några reservoarer

30 Utmaningar SUA-flödet

31 Grovanalys mall Mall för riskanalys att användas i både investeringsprojekt och löpande förändringar Händelse Möjliga orsaker Konsekvense r Existerande Förebyggande och Förberedande Åtgärder Sannolikhet Konsekvens Ytterligare Förebyggande och Förberedande Åtgärder RISK (autogenererat tal) Ansvarig Plan åtgärd klar, datum Sannolikhet, efter åtgärd Konsekvens, efter åtgärd RISK efter åtgärd (autogenererat tal) Åtgärdat datum Kommentar E H S P E H S P E H S P E H S P E - Environment (miljö) H - Health (hälsa, arbetsmiljö) S - Security (skydd) P - Production (produktions- och leveranssäkerhet)

32 Grovanalys metodik och stöd Säkerhetshändelse E H S P Brand (brännskador) x x x x Explosion (explosiv material, damm, gas, kemisk reaktion etc.) x x x x Toxiska utsläpp x x x x Förorening vatten (mikrobiologisk, Konsekvens kemisk etc.) x x x x S - Security (skydd) Förorening mark x 1 Mindre skada 2 Skada 3 Ganska allvarlig 4 Allvarlig skada 5 Mycket allvarlig Sannolikhet Förorening luft x x x (mindre (inbrott, stöld) skada (hot/överfall mot skada Buller (hörselskada) x skadegörelse, (sabotage) personal) (Sabotage som Förklaring: klotter etc.) Produktionsbortfall orsakar produktions- x Vattenleveransbegränsning, kvalitet stopp, t.ex. förgiftning x x av vatten ) Vattenleveransbegränsning, kvantitet x 5 Mycket sannolik Acceptabel risk - Existerande förebyggande och/eller GUL RÖD RÖD SVART SVART (> 1 gång per år) Tryckslag x x xförberedande åtgärder är tillräckliga 4 (1 gång per 1-10 år) GRÖN Vattenläcka x x xaktiv riskhantering - Ytterligare förebyggande och/eller GUL RÖD RÖD SVART Översvämning x x x xförberedande åtgärder ska övervägas 3 Sannolik Risken måste reduceras - Ytterligare förebyggande GRÖN Olycka GUL (halka, snubbla, RÖDfalla) RÖD RÖD x (1 gång per år) och/eller förberedande åtgärder är nödvändiga Föremål på höjd x x Akut risk - Ytterligare förebyggande och/eller 2 (1 gång per år) GRÖN GRÖN GUL GUL RÖD Kollaps av struktur (ställning etc.) x x xförberedande åtgärder måste genomföras omedelbart 1 Osannolik GRÖN Rörlig GRÖN maskindel GRÖN GRÖN GUL x x (< 1 gång per 1000 år) Flygande föremål x x x Fordon i rörelse (påkörning etc.) x x Lagrat tryck (gas, vätska, fjäder etc.) x x x x Elektrisk fara (spänning, ström, kondensator, batteri) x x Kemisk påvärkan (giftig, frätande, kvävande etc.) x x x Köldskador x x x Skärskador x Klämrisk/krossrisk x Vibrationsskador x x x Inbrott (sabotage, skadegörelse) x x x x Inbrott (stöld) x x Oavsiktlig skadegörelse (t.ex otillräcklig kunskap av intern alt. extern personal, dvs. rätt person för uppdraget?) x x x x

33 Exempel på bra vägledning

34 Tack för uppmärksamheten! Frågor? Fedja Rustempasic Läs gärna mer om oss på