Securitatea cibernetică nu înseamnă doar o procedură, ci înseamnă inclusiv acțiune, iar pentru a putea acționa trebuie să ai mijloace, să ai tehnica necesară, a declarat deputatul Mădălin Borș, vicepreședinte al Comisiei pentru Tehnologia Informației și Comunicațiilor, la forumul de Securitate Cibernetică în Energie.
El a reamintit că anul trecut a anunțat o inițiativă legislativă care venea să reglementeze securitatea cibernetică în energie, ulterior domeniul de reglementare fiind extins, astfel încât să poată cuprinde sub această umbrelă de securitate de la distribuție la transport, iar costurile să poată să fie recunoscute în viitoarele tarife de distribuție.
‘Anul trecut, chiar la acest forum, anunțam o inițiativă legislativă. Veneam cu prima lege care reglementa securitatea cibernetică în energie. Și vă spuneam la acea dată că zona pe care o evidențiasem ca fiind neacoperită de reglementare era cea a producătorului de sub un megawatt, prosumatorul. În urma dezbaterilor care au avut loc în Senat, în Camera Deputaților am constatat că Directiva NIS2, sau respectarea directivei NIS2 nu este suficientă. Directiva NIS2 vine, în primul rând, ca un un cadru de reglementare procedural, hârtii, ce trebuie să faci când trebuie să faci, cum trebuie să faci. Însă securitatea nu înseamnă doar o procedură, ci înseamnă inclusiv acțiune. Și ca să poți să acționezi, trebuie să ai mijloace și trebuie să ai tehnica necesară. De aceea, am extins cadrul de reglementare al inițiativei. A trecut aproape un an și abia acum 2 săptămâni a fost aprobată de către Camera Deputaților. Am extins domeniul de reglementare astfel încât să putem să cuprindem de la distribuție, transport, inclusiv partea de gaz, să putem să o includem sub această umbrelă de securitate și aceste costuri să poată să fie recunoscute în viitoarele tarife de distribuție’, a explicat Borș.
El a adăugat că, împreună cu Directoratul Național de Securitate Cibernetică se încearcă definirea unui model de lucru, DNSC fiind introdus în lege ca autoritate competentă în materie de securitate cibernetică.
‘Împreună cu DNSC încercăm să definim un model de lucru aici, și anume, în primul rând, prin această lege introducem DNSC-ul ca autoritate competentă în materie de securitate cibernetică, în cadrul Legii energiei. Ce trebuie să înțeleagă toți operatorii și toți actorii din sistemul energetic național este faptul că, odată cu apariția acestei legi, vor trebui să își creeze o strategie de securitate. De aici trebuie să plecăm, pentru că astăzi toată lumea are, mai mult sau mai puțin, niște sisteme de securitate. (…) Și faptul că nu au fost impactați foarte rău denotă faptul că aceste sisteme de securitate funcționează, dar nu știm exact astăzi cât de sigure sunt. De aceea, pe viitor, ne dorim ca aceste strategii de securitate să fie ca un model unitar pentru sectorul energetic, lăsând la alegerea fiecărui operator, fiecărei autorități să-și particularizeze, adică să își aleagă tehnologia proprie’, a precizat Mădălin Borș.
Reprezentanți la nivel înalt ai autorităților centrale și de reglementare, lideri ai companiilor din sectorul energetic, specialiști IT/OT și cybersecurity, precum și reprezentanți ai mediului academic se reunesc, joi și vineri, la Cluj Napoca, la a patra ediție a Forumului de Securitate Cibernetică în Energie, eveniment organizat de Distribuție Energie Electrică România.
