Veileder til sikkerhetsvurdering for AMS

Denne veilederen beskriver hvordan nettselskap kan gjennomføre sikkerhetsvurderinger av AMS-infrastrukturen (avanserte måle- og styringssystem). Veilederen dekker risikovurderinger, teknisk testing (sårbarhetsscanning, penetrasjonstesting og kodegjennomgang) og sikkerhetsrevisjon. Den gir praktisk veiledning i når vurderinger skal gjennomføres, hvordan de kan gjøres og hva som kan gjøres internt versus når ekstern kompetanse bør benyttes. Veilederen skiller mellom MÅ-krav (lovpålagte) og BØR-tiltak og inneholder eksempler og sjekkliste. Resultatene fra sikkerhetsvurderingene skal dokumenteres i internkontrollsystemet.