Kritisk teknisk infrastruktur er de anlegg og systemer som er nødvendige for å opprettholde eller gjenopprette samfunnets kritiske funksjoner (som sykehus), jfr. verdihierarki NS 5814NS 5814NS 5814 er et rammeverk som beskriver hvordan man systematisk skal jobbe med risiko i en virksomhet eller et prosjekt.. Sykehusets kritiske infrastruktur skal utformes med robuste løsninger og redundans, slik at livsviktige funksjoner opprettholdes under alle forhold, inkludert krise og krig.
Helseforetakene skal ha systemer og tiltak for å sikre kritisk infrastruktur og kritiske innsatsfaktorer som personell, legemidler og medisinsk utstyr, IKT/EKOM-tjenester, ventilasjon, varme og kjøling, mat, vann- og strømforsyning i minst syv døgn.
Alle kritiske tekniske systemer og rom skal sikres fysisk mot tilsiktede handlinger. Det skal gjennomføres ROS-analyser for alle kritiske systemer, og det skal etableres beredskapsplaner for håndtering av forsyningssvikt. Reservekapasitet skal vurderes for alle tekniske systemer, og det skal dokumenteres at krav til sikkerhet, robusthet og beredskap er ivaretatt i henhold til relevante standarder og veiledere. Det stilles krav til informasjonssikkerhet rundt teknisk infrastruktur, se nærmere føringer “Sikring i prosjektinnramming”, Informasjonssikkerhet.
Det er opp til helseforetaket/prosjektet å definere omfang og løsning basert på sikringsrisikoanalyse. Særtrekk må hensyntas ved vurdering av sikring og behov for redundans utover minimumskrav på minst syv døgn (se Standard for grunnsikring.). Det utgjør også en sårbarhet å dele konkrete sikringskrav knyttet til kritisk infrastruktur i en åpen veileder. For sikring av teknisk infrastruktur i psykiatri, se robusthetsmatrise.
Vannforsyning#
Systemene skal utformes med robuste løsninger og redundans, slik at forsyningen opprettholdes selv under ekstraordinære påkjenninger, i minst syv døgn. Det skal etableres uavhengige forsyningslinjer og sikring mot kontaminering og innbrudd på vanninntak. Sykehuset må ha beredskap for krisevann, inkludert UV-filter og mulighet for alternativ forsyning (alternativ vannkilde). Lagring av vann og tilrettelegging for forsyningssvikt skal vurderes i samarbeid med helseforetaket, basert på risikovurdering og lokale forhold. Kravene skal være i tråd med programdel teknikk og relevante forskrifter.
Strømforsyning#
Sykehuset skal ha nødstrømsaggregat og tilstrekkelig drivstofflager for å sikre kontinuerlig strømforsyning i minst syv døgn for kritiske funksjoner og sikkerhetssystemer. Kritiske tekniske rom og strømforsyningssystemer skal plasseres etter prinsipper for sikring i dybden, og beskyttes mot sabotasje og uønsket påvirkning. Redundans og uavhengige forsyningslinjer skal etableres for å sikre drift under krise og krig. Det skal gjennomføres ROSROS-analyseRisiko- og sårbarhetsanalyse-analyse for strømforsyningen, og løsninger skal velges ut fra lavest levetidskostnad (LCC).
IKT (Informasjons- og kommunikasjonsteknologi)#
Fysisk sikring av tekniske rom, servere og føringsveier skal baseres på prinsipper for sikring i dybden. Redundante kommunikasjonslinjer og georedundante løsninger skal etableres for å sikre tilgjengelighet og integritet. Informasjonssikkerhet skal ivaretas gjennom tilgangskontroll, overvåkning og beskyttelse mot uautorisert tilgang, i tråd med gjeldende lovverk og helseforetakets krav. Det skal etableres nødstrøm og redundant kjøling for kritiske IKT-rom.
Medisinske gasser#
Det skal tilrettelegges for ekstra tilkoblinger for medisinske gasser i beskyttede områder, fortrinnsvis under bakken. Det skal etableres sikre lagringsområder for gasser og tilhørende utstyr. Plassering skal basere seg på sikring i dybden. Løsningene skal være fleksible og tilpasset beredskapssituasjoner, slik at forsyningen kan opprettholdes ved krise eller krig. Sikringsbehovet vurderes i samarbeid med helseforetaket og baseres på risikovurdering av lokale forhold og funksjoner.
Ventilasjon, varme og kjøling#
Det skal tilrettelegges for robuste løsninger og redundante (uavhengige) forsyningslinjer for ventilasjon, varme- og kjøling. Luftinntak skal sikres ift. kontaminering og innbrudd. Luftinntak skal ikke plasseres på bakkeplan og eller på plasser lett tilgjengelig for en trusselaktør. Plassering av luftinntak skal vurderes mht. synlighet fra åpne kartkilder. Plassering av kjøleanlegg/varmepumper skal vurderes mht. tilsiktede handlinger.
Lagring av forbruksvarer, medisiner og kjemikalier#
Det skal etableres sikre områder for lagring av forbruksvarer, medisiner og kjemikalier. Dette kan for eksempel være legemidler, vaksiner, infusjonsvæsker og antidoter som dekker normalforbruket og beredskap for forsyningssvikt. Det kan avtales samarbeid om lagring eller at andre lagrer utstyret.