Kibernetinio saugumo auditas yra privalomas saulės elektrinėms ir energijos kaupimo įrenginiams, kurių įrengtoji galia viršija 100 kW. Valdymo sistemos turi atitikti nustatytus kibernetinio saugumo reikalavimus, o saugumo atitikties deklaracija turi būti pateikta ir patvirtinta iki 2026-05-31. Šis terminas yra galutinis. Neįgyvendinus reikalavimų laiku, taikomos reguliacinės pasekmės.
Reikalavimai taikomi tiek naujai statomoms, tiek jau veikiančioms saulės elektrinėms bei hibridinėms sistemoms. Kibernetinio saugumo atitiktis turi būti užtikrinama periodiškai, ne rečiau kaip kartą per metus. Tai reiškia, kad vienkartinis sprendimas nėra pakankamas – būtinas nuolatinis techninių ir organizacinių priemonių palaikymas.
Reguliacinė atsakomybė ir galimos sankcijos
Nepateikus saugumo atitikties deklaracijos iki 2026-05-31 arba nustačius neatitikimus audito metu, ESO informuoja Valstybinę energetikos reguliavimo tarybą. Taryba gali taikyti poveikio priemones, įskaitant jėgainės veiklos sustabdymą. Tokia rizika aktuali tiek nepriklausomiems gamintojams, tiek verslo subjektams, valdantiems didesnės galios elektrines.
Sankcijų taikymas gali turėti tiesioginį finansinį poveikį: prarastos pajamos dėl veiklos sustabdymo, papildomos investicijos neatitikimams šalinti, reputacinė žala. Atsižvelgiant į tai, kibernetinio saugumo auditas turi būti planuojamas iš anksto, įvertinant techninę infrastruktūrą, naudojamą programinę įrangą ir prieigos valdymo procesus.
Papildomai svarbu įvertinti, kad nepriklausomą kibernetinio saugumo auditą privalo atlikti su rangovu nesusijęs, tarptautinį sertifikatą turintis specialistas. Tai reiškia, kad auditas negali būti formali procedūra – jis turi būti atliekamas objektyviai, laikantis teisės aktų reikalavimų ir gerosios praktikos.
Techniniai ir organizaciniai reikalavimai
Kibernetinio saugumo reikalavimai apima valdymo sistemų apsaugą nuo išorinių grėsmių, saugų nuotolinį prisijungimą, tinklų segmentavimą, prieigos kontrolę, vartotojų autentifikavimą, incidentų registravimą ir reagavimo procedūras. Taip pat būtina užtikrinti programinės įrangos atnaujinimus, slaptažodžių politiką ir atsarginių kopijų valdymą.
Didelė dalis neatitikimų praktikoje nustatoma dėl netinkamai sukonfigūruotų maršrutizatorių, atvirų nuotolinės prieigos kanalų, nenaudojamo šifravimo ar nepakankamos vartotojų teisių kontrolės. Šios rizikos gali būti pašalintos tik atlikus sisteminį infrastruktūros vertinimą.
Be techninių sprendimų, dalis reikalavimų susijusi su organizacinėmis priemonėmis: atsakingų asmenų paskyrimu, vidaus procedūrų aprašymu, periodinių patikrų vykdymu. Nors techninę dalį gali įgyvendinti išorinis paslaugų teikėjas, naudotojo lygmens procedūros lieka jėgainės savininko ar operatoriaus atsakomybėje.
VEESLA Tech sprendimas: nuo įvertinimo iki deklaravimo
VEESLA Tech teikia kompleksinius kibernetinio saugumo sprendimus saulės elektrinėms ir energijos kaupimo sistemoms. Paslaugos apima:
-
esamos sistemos įvertinimą ir rizikų identifikavimą;
-
kibernetinio saugumo reikalavimų įgyvendinimą pagal galiojančius teisės aktus;
-
techninių ir programinių apsaugos priemonių konfigūravimą;
-
dokumentacijos parengimą;
-
saugumo atitikties deklaracijos parengimą ir pateikimą ESO.
Didžioji dalis techninių reikalavimų įgyvendinimo atliekama VEESLA Tech specialistų. Klientas iš anksto informuojamas apie tas periodines organizacines ir naudotojo lygmens procedūras, kurios lieka jo atsakomybėje. Tai leidžia aiškiai pasidalinti funkcijas ir išvengti neapibrėžtumo audito metu.
Svarbu: nepriklausomas auditas turi būti atliekamas su diegimu nesusijusios įmonės. VEESLA Tech gali atlikti auditą arba įgyvendinti reikalavimus. Jei pasirenkate mūsų diegimo paslaugas, padedame užtikrinti audito atlikimą rekomenduodami nepriklausomus specialistus
Kam aktuali paslauga
Paslauga taikoma:
-
naujai statomoms saulės elektrinėms, kurių galia viršija 100 kW;
-
jau veikiančioms saulės elektrinėms;
-
hibridinėms sistemoms su energijos kaupimo įrenginiais.
Ankstyvas pasirengimas leidžia išvengti skubotų sprendimų artėjant 2026-05-31 terminui. Praktikoje reikalavimų įgyvendinimas gali užtrukti, ypač jei būtina atnaujinti tinklo architektūrą ar keisti įrangos konfigūraciją.
Konsultacija ir pasirengimo planas
Kibernetinio saugumo auditas ir saugumo atitikties deklaracijos pateikimas iki 2026-05-31 yra privalomi. Atsižvelgiant į galimas sankcijas ir veiklos sustabdymo riziką, rekomenduojama nedelsti ir atlikti pirminį sistemos įvertinimą.
VEESLA Tech konsultuoja dėl reikalavimų taikymo konkrečiam projektui, parengia atitikties užtikrinimo planą ir įgyvendina technines priemones. Tikslas – sumažinti reguliacinę ir operacinę riziką, optimizuoti įgyvendinimo procesą ir užtikrinti, kad saulės elektrinė veiktų pagal visus galiojančius kibernetinio saugumo reikalavimus.
