Enerji bölümünde kullanılan endüstriyel denetim sistemlerinin siber güvenliğini uygunlaştırma ve bu denetim sistemlerinin siber dayanıklılığına, yeterliliğine ve olgunluğuna ait temeller Güç Piyasası Düzenleme Kurumu (EPDK) tarafından belirlendi.
Resmi Gazete’de yayınlanarak yürürlüğe giren yeni kararlara nazaran, Enerji Bölümünde Kullanılan Endüstriyel Denetim Sistemlerinde Bilişim Güvenliği Yönetmeliği de yürürlükten kaldırıldı.
Endüstriyel denetim sistemlerinin siber güvenliği sağlandı
Buna nazaran, güç dalında kullanılan endüstriyel denetim sistemlerinin siber güvenliğini daima olarak gelişen gereksinim ve tehditlere nazaran güzelleştirmeye, minimum kabul edilebilir güvenlik düzeyini tanımlamaya ve bu denetim sistemlerinin siber dayanıklılığına, yeterliliğine ve olgunluğuna ait yordam ve temeller belirlendi.
Yönetmelik, elektrik iletim ve dağıtım lisansı sahibi, süreksiz kabulü yapılmış ve işletmedeki konseyi gücü 100 megavat elektrik ve üzeri lisansa sahip her bir elektrik üretim tesisi, boru çizgisiyle iletim yapan doğalgaz iletim lisansı, sevkiyat denetim merkezi kurmakla yükümlü doğalgaz dağıtım lisansı, depolama lisansı (LNG, yer altı), ham petrol iletim lisansı ve rafinerici lisansı sahibi hükmî bireylerden oluşan kuruluşların endüstriyel denetim sistemlerinin güvenliğine ait uygulanacak kararları kapsayacak.
Kapsam dışında kalanlar
Organize Sanayi Bölgesi (OSB) dağıtım ve üretim lisansı sahipleri ise kapsam dışında tutulacak.
Yetkinlik modeli kapsamında üç temel yetkinlik düzeyi belirlenirken, yükümlü kuruluşların sahip olmaları gereken yetkinlik düzeyi, EPDK tarafından belirlenen sektörel kritiklik dereceleriyle tespit edilecek.
Periyodik kontroller
Kurum tarafından yapılacak güncellemelerle 3 yıllık periyodik denetim hususları ve denetim unsurları için tespit edilen yetkinlik düzeyleri değiştirilebilecek.
Yükümlülükleri başlatma kriteri
“Yetkinlik modeli” uygulama yükümlülüğü, Kurum tarafından kritiklik dereceleri belirlenip yükümlü kuruluşlara bildiri edildiğinde başlayacak.
Denetim yapma yetkisi
Yönetmelik kapsamında kontrol yapma yetkisi verilen firmaların unvanları, Kurumun internet sitesinde yayınlanacak.
