Investițiile necesare pentru consolidarea securității cibernetice în sectorul energetic necesită noi mecanisme de finanțare, inclusiv o modificare a metodologiei ANRE privind stabilirea tarifelor de distribuție. Mihaela Suciu, director general al Distribuție Energie Electrică România (DEER), a declarat că actualul program de investiții permite alocarea doar unei părți din resursele necesare pentru protecția cibernetică. Această necesitate a fost evidențiată în cadrul Forumului de Securitate Cibernetică în Energie, organizat la Cluj-Napoca.
Directorul general a explicat faptul că resursele pentru securitatea cibernetică pot fi obținute mai eficient în zona activităților reglementate, însă acest lucru depinde de o schimbare a modului în care ANRE elaborează tarifele de distribuție. În prezent, operatorii de distribuție poartă discuții pe această temă prin intermediul Federației Asociațiilor Companiilor de Utilități din Energie (ACUE). Deși procesul de negociere continuă, Mihaela Suciu a menționat că nu s-a ajuns încă la o soluție finală pentru abordarea acestei probleme critice.
O provocare majoră pentru operatori este menținerea unui echilibru între necesitatea investițiilor în infrastructură și impactul financiar asupra consumatorilor finali. Deoarece mentenanța, racordările și extinderile se regăsesc în tariful de distribuție de pe factura de energie, un program de investiții mai amplu poate pune presiune pe costurile plătite de cetățeni. Pentru a evita majorarea tarifelor, DEER pune accent pe atragerea fondurilor europene ca sursă principală de finanțare pentru proiectele de securitate.
Experiența directă cu un atac cibernetic a servit drept lecție importantă pentru companie, determinând o abordare mai transparentă și o îmbunătățire a pregătirii interne. Mihaela Suciu a recunoscut că, la momentul incidentului, DEER nu dispunea de întreaga experiență necesară pentru a răspunde la toate provocările apărute. Această experiență a impus nevoia de a căuta soluții noi și de a interacționa mai strâns cu furnizorii de tehnologie pentru a identifica vulnerabilități specifice.
Securitatea cibernetică este privită ca o responsabilitate colectivă, deoarece sistemele utilizate de producători, distribuitori și furnizori sunt interconectate. Mihaela Suciu a subliniat că protejarea unei companii înseamnă, implicit, protejarea tuturor actorilor din piață cu care aceasta are relații. Forumul de Securitate Cibernetică în Energie a fost creat tocmai pentru a facilita schimbul de experiență și pentru a asigura o abordare comună a riscurilor în întreg sectorul energetic.
În cadrul pieței de energie, tarifele de distribuție reprezintă componenta care acoperă costurile de transport și gestionare a rețelelor. Aceste tarife sunt reglementate de autoritatea de reglementare, ANRE, și sunt calculate pentru a permite operatorilor să își acopere cheltuielile de funcționare și investiții. Modificarea metodologiilor de calcul poate influența direct modul în care costurile de securitate sunt absorbite de sistem sau de către utilizatorii finali.