Proiectul de lege pentru completarea Legii energiei electrice și a gazelor naturale nr. 123/2012 introduce un singur nou articol, care se referă la măsuri de securitate cibernetică.
„Reguli de securitate cibemetică pentru accesul la rețea pentru energia electrică produsă din surse regenerabile și în cogenerare de înaltă eficiență Directoratul Național de Securitate Cibemetică, în virtutea calității sale de autoritate competentă la nivel național pentru spațiul cibemetic național civil, precum și pentru gestionarea riscurilor și a incidentelor de securitate cibemetică confom dispozițiilor Ordonanței de ugență a Guvemului nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibemetică, stabilește reguli tehnice de securitate cibemetică prin ordin al Directorului Directoratului Național de Securitate Cibemetică pentru accesul garantat la rețelele electrice și dispecerizarea prioritară a energiei electrice produse din surse regenerabile de energie și în cogenerare de înaltă eficiență, cât și pentm accesul prioritar la rețelele electrice și dispecerizarea prioritară a energiei electrice produse din surse regenerabile de energie și în cogenerare de înaltă eficiență în centrale cu puteri instalate mai mici sau egale cu 1 MW, în măsura în care nu este afectat rivelul de siguranță a SEN”, se arată în documentul citat.
În sprijinul avizării propunerii, inițiatorii au invocat faptul că riscurile de securitate cibernetică din sectorul energetic pot afecta în mod negativ confidențialitatea infomațiilor prelucrate în construcția și exploatarea instalațiilor de energie din surse regenerabile și pot afecta capacitatea operatorului de a păstra controlul operațional al instalației, arată Adevărul.
„Instalațiile de energie din surse regenerabile se confruntă cu un set larg de riscuri potențiale de securitate cibemetică legate de lanțul de aprovizionare, cum ar fi indisponibilitatea comunicațiilor (TIC), a produselor, serviciilor sau proceselor din lanțul de aprovizionare sau atacuri cibemetice inițiate de actori din lanțul de aprovizionare, inclusiv de către state rău intenționate. Acest aspect a fost dezbătut și la nivelul Uniunii Europene, rezultând atât recomandări ale acesteia adresate diferitelor persoane interesate, cât și, cel mai recent, The Net Zero lndustry Act care prevede că o anumită parte a licitațiilor pentm anumite tehnologii de energie din surse regenerabile trebuie să includă: i) criterii de precalificare privind conduita comercială responsabilă, securitatea cibemetică și securitatea datelor, precum și capacitatea de a livra proiectele integral și la timp; și ii) criterii de precalificare sau de atribuire pentru a evalua contribuția licitației la durabilitate și reziliență”, susțin inițiatorii.
Din perspectiva securității cibemetice, proiectul asigură un nivel ridicat de securitate cibemetică și securitate a datelor în instalațiile de producere a energiei, fapt care este esențial pentru menținerea securității aprovizionării cu energie și a infrastructurii energetice critice.
DNSC va stabili regulile tehnice pe care trebuie să le îndeplinească prosumatorii
Măsurile menționate trebuie să vizeze gestionarea riscurilor, securitatea lanțului de aprovizionare și politicile de gestionare a vulnerabilităților.
Minimizarea riscurilor legate de potențiala influență a unor actori ostili asupra sistemului energetic național al României contribuie la asigurarea independenței energetice a României și a rezilienței sistemului energetic național, drept pentru care prezentele reglementări, asigurând baza legală pentru introducerea viitoarelor reguli minimale de securitate cibernetică pentru sistemele și dispozitivele din domeniul energiei din surse regenerabile, intervin asupra cadrului normativ existent în sensul:
• asigurării integrării resurselor de energie distribuită cu protejarea stabilității și siguranței rețelei electrice și a sistemului energetic național.
• prevenirii accesului neautorizat la date și a controlului de la distanță a infrastructurilor energetice ce pot fi dobândite prin exploatarea unor vulnerabilități de securitate cibernetică ale dispozitivelor inteligente care îndeplinesc roluri precLim cele de senzori, echipamente de management al informațiilor, comunicații sau control în cadrul sistemelor electronice dedicate gestionării generării, stocării și tranzacționării automatizate de energie electrică din surse regenerabile.
Potrivit proiectului, Directoratul Național de Securitate Cibemetică (DNSC) va stabili reguli tehnice de securitate cibemetică pentru accesul garantat la rețelele electrice și dispecerizarea prioritară a energiei electrice produse din surse regenerabile.
