Mattilsynet har sluttet å vise til den gamle veilederen for sikkerhet og beredskap i vannforsyningen under §§ 6, 11 og 21 i veilederen til drikkevannsforskriften. Foto: Mattilsynet
Sist oppdatert: 26-09-2026 Norsk Byggebransje
Mattilsynet legger bort gammel beredskapsveileder
Mattilsynet har sluttet å vise til sin gamle beredskapsveileder for vannforsyningen. Digital sikkerhet er en viktig årsak og det arbeides ikke med en konkret oppdatering.
Mattilsynet opplyser samtidig at det ikke arbeides med en konkret oppdatering av den gamle veilederen.
Mattilsynet skrev 21. september at veilederen «Økt sikkerhet og beredskap i vannforsyningen» ikke har vært oppdatert på flere år og at den derfor har «mangler på viktige områder».
Samtidig ble tidligere henvisninger til veilederen fjernet fra veiledningstekstene til drikkevannsforskriften §§ 6, 11 og 21.
Norsk Byggebransje har spurt Mattilsynet hva som ligger bak beslutningen, om vannverkene fortsatt bør bruke den gamle veilederen og hvilken veiledning de nå skal forholde seg til.
Saken raskt oppsummert:
- Mattilsynet har sluttet å vise til den gamle veilederen for sikkerhet og beredskap i vannforsyningen under §§ 6, 11 og 21 i veilederen til drikkevannsforskriften.
- Digital sikkerhet trekkes særlig fram. Mattilsynet mener både trusselbildet og de formelle rammene har endret seg vesentlig.
- Mattilsynet arbeider ikke med en konkret oppdatering av den gamle beredskapsveilederen.
- Vannverkene henvises blant annet til veilederen til drikkevannsforskriften, veilederen til digitalsikkerhetsforskriften og kompetanse hos fagmiljøer som KommuneCERT og Norsk Vann.
- Farekartlegging, beredskapsplaner og øvelser er et prioritert område for Mattilsynets tilsyn med vannverk i 2026.
Digital sikkerhet har endret bildet
På spørsmål om hvilke viktige områder den gamle veilederen ikke lenger dekker godt nok, peker Mattilsynet spesielt på digital sikkerhet.
- Det gjelder spesielt kravene til digital sikkerhet.
- Både den generelle trusselsituasjonen og det konkrete innholdet, spesielt i cybertrusler og de formelle rammene bl.a. ved NIS- og CER-direktivene, har endret seg vesentlig bare de siste få årene, sier Marit Beseth Nordeide, seniorrådgiver i seksjon kjemisk mattrygghet i Mattilsynet.
Hun viser videre til at Mattilsynets veiledning til nyere regelverk skal være til nytte for vannverkseierne nå og framover.
Her er det samtidig viktig å skille mellom regelverket som gjelder i Norge i dag og regelverk som er på vei fra EU.
Digitalsikkerhetsloven og digitalsikkerhetsforskriften ble gjeldende i Norge 1. oktober 2025, og gjennomfører NIS1-regelverket. NIS2-direktivet og CER-direktivet er foreløpig ikke tatt inn i EØS-avtalen eller norsk rett.
Norske myndigheter arbeider med framtidig gjennomføring av begge direktivene.
For drikkevannssektoren gjelder dagens digitalsikkerhetsregelverk for vannforsyningssystemer som produserer minst 2.000 kubikkmeter vann per døgn.
Mattilsynet publiserte 19. juni 2026 en egen veileder til digitalsikkerhetsforskriften for drikkevannssektoren.
Selv om selve regelverket gjelder vannverk over denne terskelen, oppfordrer Mattilsynet også mindre vannverk til å bruke veilederen som hjelp i arbeidet med digital sikkerhet.
Dekker ikke lenger hele risikobildet
Norsk Byggebransje spurte også Mattilsynet direkte om vannverkene fortsatt bør bruke den gamle veilederen, eller om den ikke lenger anbefales.
- Veilederen er tatt bort fordi den ikke omfatter alle områder som vannverkene må ta inn i sin farekartlegging som grunnlag for å etablere tilstrekkelig beredskap.
- Her bør vannverkseier hente kompetanse fra flere fagmiljø, blant annet fra kommuneCERT og Norsk Vann, sier Nordeide.
Selve dokumentet «Økt sikkerhet og beredskap i vannforsyningen» lå fortsatt tilgjengelig på Mattilsynets nettsider da Norsk Byggebransje kontrollerte dette 24. september.
Det Mattilsynets endringslogg konkret slår fast, er at de tidligere henvisningene til veilederen under §§ 6, 11 og 21 er tatt bort.
Endringen betyr derfor ikke at alt innhold i den gamle veilederen nødvendigvis er uten verdi. Mattilsynets budskap er at den ikke lenger dekker hele risikobildet vannverkseierne må ta hensyn til.
Må hente veiledning fra flere steder
Når den gamle veilederen ikke lenger brukes som henvisning under de sentrale bestemmelsene om farekartlegging og beredskap, er det naturlig å spørre om hva vannverkene skal bruke i stedet.
Mattilsynet peker på flere kilder.
- ROS-analyser, beredskapsplaner og beredskapsøvelser er omtalt i både veileder til drikkevannsforskriften, og veileder til digitalsikkerhetsforskriften for drikkevannssektoren. I tillegg kan vannverkseiere få veiledning fra fagmiljø innenfor kommuneCERT og Norsk Vann, sier Nordeide.
For vannverkseierne innebærer det at arbeidet med sikkerhet og beredskap nå må bygge på flere kilder enn den gamle, samlede beredskapsveilederen.
Hvilken veiledning som er relevant, vil blant annet avhenge av hvilke risikoer den enkelte vannforsyningen står overfor og hvilke regelverk vannverket omfattes av.
Ingen konkret oppdatering av gammel veileder
På spørsmål om Mattilsynet arbeider med en ny eller oppdatert veileder for sikkerhet og beredskap i vannforsyningen.
Opplyser Mattilsynet at det ikke arbeides med en konkret oppdatering av den gamle veilederen da temaene vannverkseierne trenger veiledning om, allerede er omtalt i andre veiledere.
I praksis betyr det at vannverkseierne må sette sammen relevant veiledning fra flere kilder og fagmiljøer framfor å lene seg på et samlet dokument.
Kravene til beredskap gjelder fortsatt
At Mattilsynet har sluttet å vise til den gamle veilederen, endrer ikke kravene til vannverkenes beredskapsarbeid.
Mattilsynets gjeldende veiledning slår blant annet fast at beredskapsplanen skal holdes oppdatert og at det skal komme tydelig fram hvor ofte planen, og den helhetlige ROS-analysen den bygger på skal evalueres og oppdateres.
For vannforsyningssystemer som produserer minst 10 kubikkmeter vann per døgn, skal det også finnes en oppdatert plan for gjennomføring av beredskapsøvelser.
Det samme gjelder mindre vannforsyningssystemer som leverer drikkevann til én eller flere sårbare abonnenter.
Nordeide understreker at dette også er noe Mattilsynet vil kontrollere.
- Vannverkseier skal ha rutiner som sikrer at farekartlegginger og beredskapsplaner holdes oppdaterte, og at det gjennomføres øvelser. Dette er et av hovedmålene med våre tilsyn i år, sier hun.
Prioriterer beredskap ved tilsynet
Endringen kommer samtidig som Mattilsynet har gjort farekartlegging, beredskapsplaner og øvelser til et prioritert område for tilsyn med drikkevannsforsyningen.
Mattilsynet begrunner prioriteringen med den endrede sikkerhetssituasjonen i Europa og Norden.
Tilsynet omtaler vannforsyningssystemene som en av samfunnets mest kritiske funksjoner og vil bruke vannverksdata, og andre risikobaserte kriterier for å velge hvilke vannverk som skal kontrolleres i 2026.
Tilsynene skal blant annet undersøke om vannverkseierne har rutiner som sikrer at farekartlegginger og beredskapsplaner er oppdaterte, og om det gjennomføres øvelser basert på oppdaterte planer.
Fra én veileder til flere fagmiljøer
For norske vannverk er den viktigste praktiske endringen at Mattilsynet ikke lenger viser til den gamle beredskapsveilederen som en samlet inngang til arbeidet med farekartlegging, sikkerhet og beredskap.
I stedet peker tilsynet på en kombinasjon av gjeldende regelverk, flere veiledere og kompetanse hos blant annet KommuneCERT og Norsk Vann.
Ansvaret ligger likevel fortsatt hos vannverkseieren.
Kartlegging av farer må omfatte relevante risikoer, beredskapsplanene må holdes oppdaterte og de som skal håndtere en hendelse må ha nødvendig kompetanse.
Samtidig viser Mattilsynets egne svar at digital sikkerhet nå må være en del av dette bildet på en helt annen måte enn da den gamle beredskapsveilederen ble utarbeidet.
Spørsmål og svar:
Hvorfor har Mattilsynet sluttet å vise til den gamle beredskapsveilederen?
Mattilsynet sier at veilederen ikke har vært oppdatert på flere år og derfor mangler viktige områder. Digital sikkerhet trekkes spesielt fram. Både cybertruslene, det generelle sikkerhetsbildet og de formelle rammene har utviklet seg betydelig. Mattilsynet har derfor fjernet de tidligere henvisningene til veilederen under §§ 6, 11 og 21 i veiledningen til drikkevannsforskriften.
Kan vannverkene fortsatt bruke den gamle veilederen?
Mattilsynet svarer ikke direkte at vannverkene skal slutte å bruke alt innhold i den gamle veilederen, men understreker samtidig at den ikke dekker alle områdene som må inngå i farekartleggingen for å etablere tilstrekkelig beredskap. Vannverkseierne bør derfor bruke gjeldende veiledning og hente kompetanse fra flere fagmiljøer, blant annet KommuneCERT og Norsk Vann.
Kommer Mattilsynet med en ny beredskapsveileder?
Mattilsynet opplyser at det ikke arbeides med en konkret oppdatering av den gamle veilederen «Økt sikkerhet og beredskap i vannforsyningen». Begrunnelsen er at temaene er omtalt i andre veiledere. Mattilsynet sier ikke at en ny samlet veileder aldri kan komme, men per september 2026 er det altså ingen konkret oppdatering av den gamle veilederen under arbeid.
Hva skal vannverkene bruke i stedet?
Mattilsynet viser blant annet til veilederen til drikkevannsforskriften og veilederen til digitalsikkerhetsforskriften for drikkevannssektoren. Vannverkseiere kan også hente kompetanse fra KommuneCERT og Norsk Vann. Hvilke kilder som er relevante vil avhenge av vannverkets størrelse, risikobilde og hvilke regelverk virksomheten omfattes av. Selve ansvaret for tilstrekkelig farekartlegging og beredskap ligger fortsatt hos vannverkseieren.
Er kravene til beredskap svekket?
Nei. At Mattilsynet har fjernet henvisningene til den gamle veilederen, endrer ikke kravene til farekartlegging, beredskapsplaner og øvelser. Mattilsynet har tvert imot gjort dette til et prioritert område for tilsyn i 2026. I tillegg starter tilsyn etter digitalsikkerhetsregelverket høsten 2026 for vannforsyningssystemer som omfattes av dette regelverket.
Denne artikkelen er skrevet av redaksjonen i Norsk Byggebransje med støtte fra AI-verktøy til research, struktur og språkarbeid. Alle fakta, påstander og formuleringer er kvalitetssikret av redaksjonen før publisering. Mer om hvordan Norsk Byggebransje jobber med AI.
Vil du ha nyheter fra bygg, VVS, VA og AI rett i feeden din? Følg oss på LinkedIn eller Facebook:
Kravene til vannverkenes beredskap består. Samtidig må vannverkseierne nå hente veiledning fra flere kilder når risiko, beredskapsplaner, øvelser og digital sikkerhet skal vurderes.