Sammendrag
Den norske kraftsektoren har kommet langt når det gjelder digitalisering. Denne rapporten beskriver hvordan sikkerheten for klasse 1 og 2 driftskontrollsystemer kan ivaretas når funksjoner kritiske for operasjonell driftskontroll er avhengig av eller er plassert i skyen. Basert på en litteraturstudie viser vi hvordan tre andre bransjer har begynt å ta i bruk skytjenester for IT/OT systemer, samt hvordan utviklingen i kraftbransjen utenfor Norge arter seg. Videre gjennomgår vi sikkerhetskrav fra gjeldende norsk regelverk og relevante standarder som siden brukes for å tegne opp fire forskjellige tilnærminger til sikker bruk av skytjenester for driftskontrollsystemer. Rapportens konklusjon er skytjenester generelt sett er tilstrekkelig sikre for bruk i driftskontrollsystemer, gitt at leverandøren er villig og i stand til å oppfylle en rekke nødvendige sikkerhetskrav, men at det i dag ikke er mulig å ta i bruk slike løsninger i klasse 1 og 2 driftskontrollsystemer pga. gjeldende regelverk.