Bezpieczeństwo i cyfryzacja. Enea Operator wdraża nowe wymagania techniczne w procesie inwestycyjnym
W odpowiedzi na zmieniające się regulacje krajowe oraz rosnące wymagania dotyczące ochrony infrastruktury krytycznej, Enea Operator konsekwentnie wprowadza zaawansowane rozwiązania bezpieczeństwa i cyberbezpieczeństwa do realizacji inwestycji ze szczególnym uwzględnieniem modernizacji i budowy stacji WN/SN.
Bezpieczeństwo dostaw energii elektrycznej oraz odporność infrastruktury sieciowej na współczesne wyzwania technologiczne i cyfrowe to priorytety, na których opiera się długofalowy rozwój spółki. W związku z pracami nad nowymi regulacjami krajowymi i systemowymi w obszarze bezpieczeństwa, Enea Operator wdraża zintegrowane wymagania merytoryczne i techniczne bezpośrednio do procesów przygotowania oraz realizacji inwestycji.
Nowe wymagania na etapie kontraktacji i projektowania:
Działania obejmują przede wszystkim zadania inwestycyjne kontraktowane obecnie, których fizyczna realizacja zaplanowana jest na kolejne lata. Główne zmiany, ze względu na specyfikę chronionego majątku, dotykają systemów ochrony technicznej (SOT), takich jak telewizja przemysłowa (CCTV), systemy sygnalizacji włamania i napadu (SSWiN) czy kontrola dostępu (SKD).
Wprowadzane regulacje można podzielić na dwa kluczowe obszary:
- Wymagania formalno-podmiotowe: wykonawcy, podwykonawcy oraz osoby realizujące prace na obiektach muszą posiadać odpowiednie uprawnienia. Wymagania obejmują m.in. wpisy na krajową listę Kwalifikowanych Pracowników Zabezpieczenia Technicznego (KPZT), uprawnienia SEP czy wymagane koncesje.
- Wymagania w zakresie cyberbezpieczeństwa systemów ochrony technicznej (SOT): obejmują m.in. „utwardzanie” urządzeń (hardening), rygorystyczną segmentację sieci komunikacyjnej oraz politykę unikalnych haseł. Stałe, niekontrolowane dostępy zdalne mają zostać zastąpione bezpiecznymi połączeniami VPN z uwierzytelnianiem wieloskładnikowym (MFA). Wymagania obejmują także zakaz stosowania nieautoryzowanych zewnętrznych usług chmurowych.
Od początku procesów wdrożeniowych blisko współpracujemy z rynkiem wykonawczym. Aktualizowane są wymagania przetargowe oraz Regulamin prowadzenia wykazu wykonawców kwalifikowanych, aby partnerzy biznesowi z odpowiednim wyprzedzeniem znali nowe wymagania. – powiedział Sebastian Sobczak, Dyrektor Departamentu Zakupów Enei Operator.
Wdrażane rozwiązania to kolejny krok w stronę budowy nowoczesnej, w pełni bezpiecznej i odpornej na cyberzagrożenia infrastruktury dystrybucyjnej, która stanowi fundament transformacji energetycznej w Polsce.
