Enerji sektörüne ‘Siber Güvenlik Yetkinlik Modeli’ geliyor

Enerji dalında kullanılan endüstriyel denetim sistemlerinin siber güvenliğini uygunlaştırma ve bu denetim sistemlerinin siber dayanıklılığına, yeterliliğine ve olgunluğuna ait asıllar Güç Piyasası Düzenleme Kurumu (EPDK) tarafından belirlendi.

Resmi Gazete’de yayınlanarak yürürlüğe giren yeni kararlara nazaran, Enerji Dalında Kullanılan Endüstriyel Denetim Sistemlerinde Bilişim Güvenliği Yönetmeliği de yürürlükten kaldırıldı.

Endüstriyel denetim sistemlerinin siber güvenliği sağlandı

Buna nazaran, güç dalında kullanılan endüstriyel denetim sistemlerinin siber güvenliğini daima olarak gelişen gereksinim ve tehditlere nazaran güzelleştirmeye, taban kabul edilebilir güvenlik düzeyini tanımlamaya ve bu denetim sistemlerinin siber dayanıklılığına, yeterliliğine ve olgunluğuna ait tarz ve temeller belirlendi.

Yönetmelik, elektrik iletim ve dağıtım lisansı sahibi, süreksiz kabulü yapılmış ve işletmedeki heyeti gücü 100 megavat elektrik ve üzeri lisansa sahip her bir elektrik üretim tesisi, boru çizgisiyle iletim yapan doğalgaz iletim lisansı, sevkiyat denetim merkezi kurmakla yükümlü doğalgaz dağıtım lisansı, depolama lisansı (LNG, yer altı), ham petrol iletim lisansı ve rafinerici lisansı sahibi hükmî bireylerden oluşan kuruluşların endüstriyel denetim sistemlerinin güvenliğine ait uygulanacak kararları kapsayacak.

Kapsam dışında kalanlar

Organize Sanayi Bölgesi (OSB) dağıtım ve üretim lisansı sahipleri ise kapsam dışında tutulacak.

Yetkinlik modeli kapsamında üç temel yetkinlik düzeyi belirlenirken, yükümlü kuruluşların sahip olmaları gereken yetkinlik düzeyi, EPDK tarafından belirlenen sektörel kritiklik dereceleriyle tespit edilecek.

Periyodik kontroller

Kurum tarafından yapılacak güncellemelerle 3 yıllık periyodik denetim hususları ve denetim hususları için tespit edilen yetkinlik düzeyleri değiştirilebilecek.

Yükümlülükleri başlatma kriteri

“Yetkinlik modeli” uygulama yükümlülüğü, Kurum tarafından kritiklik dereceleri belirlenip yükümlü kuruluşlara bildiri edildiğinde başlayacak.

Denetim yapma yetkisi

Yönetmelik kapsamında kontrol yapma yetkisi verilen firmaların unvanları, Kurumun internet sitesinde yayınlanacak.

kaynak