Prosessbeskrivelse for håndtering av graderte eller skjermede tilknytningssaker i Tilko

Formål og avgrensning

Dette notatet beskriver trinnvis hvordan sluttkunder, nettselskap og ElBits skal håndtere tilknytningssaker der prosjektinformasjon er gradert eller skjermingsverdig iht. sikkerhetsloven, eksempelvis saker fra forsvarssektoren.

Denne prosessen skal sikre at sluttkunder, nettselskap og ElBits kan håndtere skjermede tilknytningssaker på en strukturert, forutsigbar og sikker måte, samtidig som krav til intern styring, dokumentasjon og likebehandling ivaretas.

Prosessen avviker ikke fra ordinær tilknytningsprosess, men informasjonsdeling vil være mindre for deler av de ulike stegene.

Notatet omhandler prosessuelle grep og roller – ikke tekniske løsninger eller graderte forhold.

<aside> ⚠️

NB! Gradert informasjon i henhold til sikkerhetsloven skal ikke lagres i systemer som ikke er godkjent for dette.

</aside>

Overordnede prinsipper

• All håndtering skal skje i henhold til gjeldende krav til sikkerhet og skjerming.
• Informasjon deles kun etter tjenstlig behov eller «need to know»-prinsippet.
• Ordinære systemer og kanaler benyttes kun der det er avklart at dette er forsvarlig.
• Prosessen skal være etterprøvbar, samtidig som graderte opplysninger ikke eksponeres.
• Møter og innlegging av informasjon skjer i to faser:
  • Trinn 1: Innledende gradert møte
  • Trinn 2: Innlegging av ugradert informasjon i Tilko

Trinnvis prosess

Trinn 1 (gradert): Første kontakt og avklaring om gradering

• Henvendelse mottas av tilknyttende nettselskap fra sluttkunde pr telefon og/eller e-post som kobler evt andre overliggende nettselskap inn i saken, eventuelt i møte uten bruk av ordinære digitale inngangskanaler (Tilko). Det gjennomføres en tidlig avklaring av skjermingsnivå og videre håndtering.
• Det gjennomføres møte mellom kunden og relevante nettnivåer der saken gjennomgås. Dette er et gradert møte med sikkerhetsklarerte og autoriserte fra de ulike nettselskaper og kunden.
• Det pekes ut en begrenset kontaktflate hos nettselskapene (navngitte roller/personer).

<aside>

Resultat: Det er avklart at saken skal håndteres som skjermet/gradert tilknytningssak, samt hvilken informasjon som skal legges inn i Tilko (se Trinn 2 og 3), og hvem som er ansvarlig saksbehandler for de involverte nettselselskapene.

</aside>

Dokumentasjon:

• Fremlegging av modenhetsunderlag iht. Fornybar Norges beste praksis for modenhetsvurdering. Gjennomføres i avtalte og sikre former Trinn 1 (gradert), eksempelvis hos sluttkundens sikrede rom som er godkjent for behandling av informasjon på respektivt graderingsnivå.
• Modenhetsvurdering gjøres konkret i møte med saksbehandler fra nettselskap som har fullmakt til å beslutte i Trinn 1.
• Møter dokumenteres med referat som begrenser seg til å omtale saken med åpen informasjon, tilpasset skjermingsnivå med konklusjon om at saken ble vurdert som moden eller ikke, med deltakelse, sted og dato.
• I etterkant av møtet utfører berørte nettselskap tekniske og kapasitetsmessige vurderinger (DF-analyser) basert på tilgjengelig informasjon.
• Kunden informeres om konklusjon fra DF-vurderingen.
• Avsender av tilknytningssak lagrer den skjermede prosjektinformasjonen i eget system.

<aside>

Resultat: Modenhetsvurdering er gjennomført noe som sikrer at nettselskapene kan konkludere om saken er moden for plassering i kapasitetskøen eller om det er behov for ytterligere dokumentasjon.

</aside>

<aside> ⚠️

NB! Saken er ikke formelt i kapasitetskø før Trinn 2 og 3 er gjennomført i Tilko.

</aside>

Trinn 2 (ugradert): Registrering og dokumentasjon

Saken opprettes i følgende måte i Tilko:

<aside> 1️⃣

Logg inn i Tilko og velg “Importer sak”

Nettselskap med kundekontakt (normalt distribusjonsnett eller regionalnett) importerer saken uten veiledende vurdering. Saken registreres i Tilko med begrenset detaljeringsnivå tilsvarende opplistingen under.

</aside>

<aside> 2️⃣

Oppgi Hvem

Vanlig bruker hos kunden (org, navn, epost og tlf.)

</aside>

<aside> 3️⃣

Oppgi Hva

• Prosjektnavn eller referanse
• Normalt definert som forbruk. Velg type: f. eks datasenter, lager og logistikk, annen e.l (kan velge forskjellig type for hver gang)
• Prosjektbeskrivelse: bruk prosjektnavn eller referanse.
• Behov:
  • Type: Ny tilknytning
  • Effekt [MW]
  • Energi [GWh] - kan være fiktivt, normalt forbruk ganger effekt med fire (4) </aside>

<aside> 4️⃣

Oppgi Hvor

Plassering i kart: Settes på Transmisjonsnettstasjon (TN) eller tilsvarende

</aside>

<aside> 4️⃣

Oppgi Når

Dato for ønsket tilknytning (år og kvartal)

</aside>

• Graderte eller skjermede opplysninger holdes utenfor Tilko (og andre ordinære fagsystemer).
• Når man videre refererer til saken skal det gjøres på et overordnet nivå (Kundens referanse/kode/prosjektnavn eller Tilko-referanse (ELBxx)).

<aside>

Resultat: Saken er opprettet i Tilko med saksnummer, og går så videre til Innledende behandling hos alle nettnivåene. Den er nå sporbar uten at sikkerhetsgradert informasjon eksponeres.

</aside>

Trinn 3 (ugradert): Innledende behandling hos alle nettnivåer

• Saken går så videre til Innledende behandling hos alle nettnivåene med valg av saksansvarlig for hvert nettnivå med RN-stasjon og TN-stasjon. Tilknyttende nettnivå (kundekontakt) avklares.
• Når saken er importert sak må saksbehandler i Statnett huke av for “ny” eller “eksisterende” sak.
• Importert sak hopper så over Veiledende vurdering

<aside>

Resultat: Saken er nå over i Søknad og Modenhetsvurdering i Tilko.

</aside>

Trinn 4 (ugradert): Søknad og modenhetsvurdering i Tilko

• Kunde fyller ut Søknad . Enkelte steder vil det være behov for å legge inn tekst eller filopplastning, av systemmessige årsaker. Dette skal være tekst og filer uten relevans.
• Alle informasjonskrav må markers som utfylt før kunde sender inn.

• Saksbehandler med ansvar for modenhetsvurdering markerer så alle felt som godkjent, og godkjenner deretter hele søknaden.
• Kunden er nå modenhetsvurdert der dato for innsending av søknad er dato for kapasitetskø.

<aside>

</aside>

Liste med informasjon som skal / skal ikke vises

Under er oversikt med hvilken informasjon fra Statnetts nettsider som vises for modne kundesaker i kø. Det er også skrevet forslag til hvilken informasjon som foreslås ikke skal være gradert for både oversending fra start og offentlig visning:

• Stasjonsnavn i transmisjonsnettet: Vises
• Områdeplan (jf. Statnetts 10 geografiske avgrensede områder): Vises
• Prisområde: Vises
• Statnetts kunde: Vises (avgjøres av kunde avhengig av verdivurdering)
• Sluttkunde: Vises / alternativt vises ikke og erstattes med "unntatt offentlighet jf. Sikkerhetsloven”
• Næringstype: "Industri"
• Dato – moden for bestilling fra sluttkunde: vises
• Kapasitet i kø (MW): Vises
• Dato – ønsket tilknytning: Vises
• Kundens referanse: Vises
• Kunde og tilknytningsansvarlig: Vises
• Planansvarlig: Vises

Supplerende liste med informasjon som ikke vises, men blir orientert om i det skjermede møtet:

• Tilknyttende nettselskap sitt tilknytningspunkt