Regulacje NIS2: Nowe obowiązki cyberbezpieczeństwa również dotyczą operatorów farm wiatrowych

Wdrożenie Europejskiej Dyrektywy NIS2 do prawa krajowego stanowi punkt zwrotny dla cyberbezpieczeństwa w branży energetycznej – zwłaszcza dla firm z branży wiatrowej. Uchwała łączy istniejące przepisy, znacznie je rozszerza i wprowadza nowe obowiązki znacznie wykraczające poza wcześniejsze wymagania KRITIS.

• operatorzy farm wiatrowych, których turbiny osiągają określony rozmiar lub znaczenie dla zaopatrzenia w energię,
  
• Operatorzy i firmy zarządzające lub kontrolujące centralną infrastrukturę IT w sektorze energetycznym,
  
• a także firmy, które wcześniej nie były klasyfikowane jako uczestnicy KRITIS, ale obecnie są uznawane za "ważne instytucje" ze względu na swój rozmiar lub systemową istotność.
  

Operatorzy farm wiatrowych są zobowiązani do wdrażania szeroko zakrojonych środków mających na celu zwiększenie bezpieczeństwa IT i informacji . Należą do nich:

• Ustanowienie systemu zarządzania bezpieczeństwem informacji (ISMS),
  
• Wdrażanie środków ochrony technicznej , takich jak zarządzanie poprawkami i dostępem, strategie kopii zapasowych oraz procesy reagowania na incydenty,
  
• Dokumentacja i regularne szkolenia pracowników,
  
• Wprowadzenie planów awaryjnych i restartowych,
  
• Monitorowanie i ocena dostawców usług oraz dostawców pod kątem ich standardów cyberbezpieczeństwa.