Pasirengimas PETA reikalavimams ir kibernetinio saugumo auditas

PETA – Pasinaudojimo elektros tinklais tvarkos aprašai, kuriuose nustatyti elektrinių ir energijos kaupimo įrenginių valdymo sistemoms taikomi saugumo reikalavimai.

Reikalavimai taikomi elektrinių ir energijos kaupimo įrenginių, kurių didžiausias pajėgumas (Pmax) yra didesnis nei 100 kW, valdytojams. Jie aktualūs tiek veikiantiems, tiek naujai prie elektros tinklų prijungiamiems įrenginiams.

Atsižvelgiant į tai, ar įrenginys prijungtas prie skirstomųjų (ESO), ar perdavimo („Litgrid“) tinklų, taikomas atitinkamas Pasinaudojimo elektros tinklais tvarkos aprašas.

Įrenginių valdytojai turi užtikrinti valdymo sistemų atitiktį nustatytiems saugumo reikalavimams ir atitinkamam tinklo operatoriui pateikti saugumo deklaraciją bei kibernetinio saugumo audito ataskaitą.

• pasirengimo PETA reikalavimams paslaugas;
• PETA kibernetinio saugumo audito paslaugas;
• kompleksinė paslauga, apimanti pasirengimą, kibernetinio saugumo auditą ir pagalbą rengiant saugumo deklaraciją.

Atsižvelgiant į pasirinktą paslaugos apimtį, įgyvendinimo eiga gali būti:

• esamos situacijos analizė ir trūkumų vertinimas;
• valdymo sistemos komponentų, gamintojų ir tiekėjų rizikos vertinimas;
• reikalingų kibernetinio saugumo dokumentų parengimas arba atnaujinimas bei atitiktį pagrindžiančių įrodymų sisteminimas;
• procesų ir techninių saugumo priemonių kibernetinio saugumo auditas;
• kibernetinio saugumo audito ataskaitos ir reikalingų priedų parengimas;
• saugumo deklaracijos parengimas arba pagalbą ją rengiant.

Atsižvelgiant į pasirinktą paslaugos apimtį:

• įvertinta atitiktis PETA saugumo reikalavimams;
• nustatyti trūkumai ir pateiktos rekomendacijos jiems pašalinti;
• surinkti ir susisteminti atitiktį pagrindžiantys įrodymai;
• parengta arba atnaujinta reikalinga kibernetinio saugumo dokumentacija;
• atliktas kibernetinio saugumo auditas ir parengta audito ataskaita su reikalingais priedais;
• parengta saugumo deklaracija.

• Aiškiai nustatyti organizacijai taikomi PETA saugumo reikalavimai ir reikalingi jų įgyvendinimo veiksmai.
• Nustatytos valdymo sistemų kibernetinio saugumo spragos ir jų šalinimo prioritetai.
• Surinkti ir susisteminti atitiktį pagrindžiantys dokumentai bei techniniai įrodymai.
• Pasirengta pagrįsti ir deklaruoti atitiktį PETA saugumo reikalavimams.