Saulės elektrinių kibernetinis auditas
Saulės elektrinių valdymo ir stebėsenos sistemų informacinio saugumo auditas — pagal energetikos sektoriui keliamus kibernetinio saugumo ir NIS2 (TIS2) reikalavimus. Tai atskira, specializuota paslauga, kuriai turime dedikuotą svetainę.
Kam to reikia?
Saulės elektrinių gamintojai priklauso energetikos sektoriui — vienam iš ypatingos svarbos sektorių, kuriems keliami padidinti kibernetinio ir informacinio saugumo reikalavimai. Elektrinių nuotolinio valdymo ir stebėsenos sistemos (inverteriai, kaupikliai, ryšio sprendimai, stebėsenos platformos) tampa galimu atakos tašku, todėl jų saugumą reikia ne tik užtikrinti, bet ir įrodyti dokumentais.
Lietuvoje energetikos sektoriui keliami reguliaciniai kibernetinio ir informacinio saugumo reikalavimai — juos prižiūri energetikos reguliatorius (VERT) ir Nacionalinis kibernetinio saugumo centras (NKSC), o platesniame kontekste juos papildo NIS2 (TIS2) direktyva. Praktikoje elektrinės operatoriui reikia atlikti informacinio saugumo auditą ir parengti reikalaujamus dokumentus prijungimui bei priežiūrai.
Ką apima auditas
Valdymo ir stebėsenos sistemų vertinimas
Nuotolinės prieigos, inverterių, kaupiklių ir ryšio sprendimų saugumo įvertinimas — kur yra rizika ir kaip ją sumažinti.
Atitiktis reikalavimams
Esamos būklės palyginimas su energetikos sektoriui keliamais informacinio saugumo reikalavimais; trūkumų sąrašas su prioritetais pagal riziką.
Reikalaujami dokumentai
Audito ataskaita ir kiti dokumentai, reikalingi elektrinės prijungimui bei priežiūrai — parengti taip, kaip laukia priežiūros institucijos.
Rekomendacijos ir tolesni žingsniai
Konkretūs, įgyvendinami patarimai, pritaikyti elektrinės dydžiui ir rizikai.
Turite saulės elektrinę?
Papasakokite apie savo elektrinę — pasakysime, ar auditas jums aktualus ir nuo ko pradėti. Pilną informaciją rasite sauleselektrinesauditas.lt.