„A Magyar Energetikai és Közmű-szabályozási Hivatal (MEKH) szakmai workshop keretében ismertette a kritikus infrastruktúrák üzemeltetésének kiberbiztonsági folyamatait szabályozó NCCS-rendelettel kapcsolatos intézkedéseket.
A globális villamosenergia-termelés, -elosztás és -kereskedelem egyre nagyobb mértékben támaszkodik összekapcsolt informatikai rendszerekre, ami javítja a hatékonyságot, ugyanakkor a kiberbiztonság terén új kihívásokat jelent. A kritikus infrastruktúrákat fenyegető kiberbiztonsági kockázatok azonosítása és a hálózatok védelmének megszervezése érdekében 2024 júniusában lépett hatályba az Európai Unió NCCS-rendelete (Network Code for Cybersecurity).
A szabályozás egységes keretbe foglalja a villamosenergia-rendszereket érő kibertámadások és az esetleges ellátási zavarok megelőzése és kezelése érdekében teendő intézkedéseket, valamint olyan közös – valamennyi tagállamban kötelezően és közvetlenül alkalmazandó – követelményeket rögzít, amelyek erősítik a határokon átnyúló villamosenergia-áramlás kiberbiztonsági hátterét.
Az NCCS-rendelet szerinti nemzeti hatósági feladatokat a MEKH látja el. A Hivatal munkatársai egy szakmai workshop keretében ismertették az érintettekkel az eddig megtett intézkedéseket.
Az esemény közvetlen előzménye, hogy az adatszolgáltatások alapján a MEKH részéről megtörtént a határkeresztező villamosenergia-áramlásban kulcsszerepet játszó kritikus szervezetek és infrastruktúrák azonosítása, kijelölése, amelyek kibervédelme elsődleges feladat. A Hivatal létrehozta a e-ISAC tudásmegosztó platformot, amelyen keresztül módszertani útmutatókat és képzési anyagokat tesz elérhetővé az azonosított szervezetek számára.
A workshop előadásain szó volt az NCCS-rendelet végrehajtásának aktuális kérdéseiről, az azonosított szervezeteket érintő kötelezettségekről, továbbá a MEKH szakértői bemutatták az NCCS-rendelet alkalmazását támogató információs portál működését, valamint az ott elérhető tananyagokat is.”
Forrás:
Kiberbiztonsági workshop MEKH-ben; Magyar Energetikai és Közmű-szabályozási Hivatal; 2025. március 20.
Lásd még:
New network code on cybersecurity for EU electricity sector; European Commission, Directorate-General for Energy; 2024. március 11.
A Bizottság (EU) 2024/1366 felhatalmazáson alapuló rendelete (2024. március 11.) az (EU) 2019/943 európai parlamenti és tanácsi rendeletnek a határkeresztező villamosenergia-áramlás kiberbiztonsági szempontjaira vonatkozó ágazatspecifikus szabályokról szóló üzemi és kereskedelmi szabályzat létrehozása révén történő kiegészítéséről; EUR-Lex; 2024. május 24.
Consolidated text: A Bizottság (EU) 2024/1366 felhatalmazáson alapuló rendelete (2024. március 11.) az (EU) 2019/943 európai parlamenti és tanácsi rendeletnek a határkeresztező villamosenergia-áramlás kiberbiztonsági szempontjaira vonatkozó ágazatspecifikus szabályokról szóló üzemi és kereskedelmi szabályzat létrehozása révén történő kiegészítéséről (EGT-vonatkozású szöveg); EUR-Lex; 2024. május 24.