NIS2 pentru Energie — electricitate, gaze naturale, petrol, hidrogen
Operatorii de rețele electrice, furnizorii de gaze naturale, rafinăriile și operatorii de infrastructură pentru hidrogen sunt entități esențiale NIS2. În România, entitățile reglementate de ANRE sunt în mod automat în scope.
De ce este energie reglementat de NIS2?
Infrastructura energetică este ținta preferată a atacatorilor statali. Un atac reușit asupra rețelelor electrice sau sistemelor SCADA de distribuție a gazelor poate afecta milioane de cetățeni și paraliza alte sectoare critice. Cazul atacului asupra rețelei ucrainene din 2015 rămâne referința europeană.
Cerințe NIS2 aplicabile sectorului energie
Segmentarea rețelelor IT/OT, protecția sistemelor SCADA și a infrastructurii critice.
Evaluarea securității furnizorilor de echipamente și software OT/ICS.
Planuri de redundanță și failover pentru infrastructura critică de distribuție.
Patch management adaptat pentru sisteme OT cu timp de nefuncționare redus.
Incidentele majore se raportează la DNSC și ANRE conform procedurilor sectoriale.
Atacuri frecvente în sectorul energie
- Atacuri asupra sistemelor SCADA/ICS de control al rețelelor
- Compromiterea sistemelor de telecontrol și măsurare inteligentă (smart metering)
- Ransomware care blochează operațiunile de distribuție
- Atacuri asupra platformelor de tranzacționare a energiei
- Spionaj industrial și furtul de date tehnice de infrastructură
- Atacuri supply-chain prin furnizori de echipamente OT
Verifică dacă domeniul tău respectă cerințele NIS2
SecureCheck verifică automat 8 din controalele NIS2 direct pe domeniul tău, fără instalare, în mai puțin de 60 de secunde.
Entitățile din Anexa I trebuie să se înregistreze la DNSC conform OUG 155/2024.