Transportatorii şi distribuitorii de energie îşi pot recupera investiţiile de securitate cibernetică

Surse: Investiţiile cyber-security ale transportatorilor şi distribuitorilor de energie – considerate cheltuieli eligibile

Investiţiile de securitate cibernetică ale transportatorilor şi distribuitorilor de energie vor fi considerate de către ANRE cheltuieli eligibile şi pot fi recuperate, potrivit unor surse din energie.
Se pare că ordinul a fost aprobat deja de ANRE şi va fi publicat până la 1 octombrie.

Distribuitorii şi transportatorii de energie trebuie să vină la ANRE cu planul de investiţii pentru următori cinci ani, începând cu 1 ianuarie 2019.

Sursele ne-au spus că intenţia ANRE este stimularea, în acest fel, a transportatorilor şi distribuitorilor din energie să-şi dezvolte sistemele de cyber-security, deoarece aceştia nu au investit foarte mult în acest domeniu.

Guvernul României a aprobat, în primăvară, proiectul de lege, inițiat de Ministerul Comunicațiilor și Societății Informaționale, ce vizează transpunerea la nivel național a Directivei Uniunii Europene (UE) 2016/1148 privind măsuri pentru un nivel comun ridicat de securitate a rețelelor și a sistemelor informatice în Uniune, fiind vorba despre directiva NIS. Prin acest proiect, CERT-RO implementează prevederile tehnice și de bună guvernanță trasate prin Directivă și în cadrul Proiectului de lege. Sectoarele de activitate și tipurile de servicii ce intră sub incidența directivei sunt următoarele: transporturile, sectorul energetic, sectorul bancar, infrastructuri ale pieței financiare, sănătate, furnizare și distribuire de apă potabilă şi infrastructură digitală. Totodată, proiectul se adresează și unor categorii de servicii digitale precum serviciile cloud, motoarele de căutare și piețele online.

Conform CERT-RO, un incident de securitate informatică la nivelul acestor rețele ar avea repercusiuni semnificative în economie, precum şi în activități și servicii cu impact direct asupra populației, subminând în acelaşi timp încrederea cetățeanului în serviciile digitale și în capacitatea statului de a-l proteja.