Pagal Lietuvos Respublikos elektros energetikos įstatymą ir jį įgyvendinančias teisės aktų nuostatas, iki 2026 m. gegužės 1 d. elektros energijos gamybos ir kaupimo įrenginių (virš 100 kW) valdymo sistemos turi atitikti nustatytus kibernetinio saugumo reikalavimus. Iki 2026 m. gegužės 31 d. ši atitiktis turi būti deklaruota elektros tinklų operatoriui.
Vadovaujantis galiojančiais reikalavimais, prieš deklaracijos pateikimą turi būti atliktas valdymo sistemos kibernetinio saugumo auditas (ne anksčiau nei 6 mėnesiai iki deklaracijos pateikimo). Nustatyti neatitikimai iki deklaracijos pateikimo turi būti pašalinti.
Šis reikalavimas taikomas siekiant užtikrinti energetikos infrastruktūros atsparumą kibernetinėms grėsmėms, apsaugoti kritinius valdymo procesus bei užtikrinti patikimą elektros energijos tiekimą.
Kam taikomas reikalavimas?
Auditas privalomas elektros energijos gamintojams ir energijos kaupimo sistemų operatoriams, kurie eksploatuoja valdymo sistemas, galinčias turėti įtakos tinklo stabilumui ir saugumui.
Ką apima kibernetinio saugumo auditas?
Audito metu vertinama:
- valdymo sistemų (SCADA, EMS ir kt.) saugumo būklė
- prieigos kontrolės ir naudotojų valdymo sprendimai
- tinklo architektūra ir segmentavimas
- incidentų aptikimo ir reagavimo procesai
- atitiktis galiojantiems teisės aktams ir standartams
„Bureau Veritas Lit“ – jūsų partneris atitikties užtikrinimui
„Bureau Veritas Lit“ siūlo profesionalias elektros energijos gamybos ir kaupimo įrenginių valdymo sistemų kibernetinio saugumo audito paslaugas. Mūsų ekspertai padeda:
- įvertinti esamą sistemų saugumo lygį
- identifikuoti rizikas ir pažeidžiamumus
- pateikti praktines rekomendacijas jų mažinimui
- pasirengti atitikti teisės aktų reikalavimus
Raginame nelaukti paskutinės minutės ir pradėti pasiruošimą jau dabar.
Susisiekite su mumis dėl konsultacijos ir audito planavimo:
Mindaugas Savickis, pramonės verslo plėtros vadovas
El. p.: mindaugas.savickis@bureauveritas.com