Investițiile necesare pentru consolidarea securității cibernetice a infrastructurii energetice vor putea fi recunoscute în viitoarele tarife de distribuție, conform unei inițiative legislative adoptate de Camera Deputaților. Anunțul a fost făcut de deputatul Mădălin Borș, vicepreședintele Comisiei pentru Tehnologia Informației și Comunicațiilor, în cadrul Forumului de Securitate Cibernetică în Energie organizat la Cluj-Napoca de către Distribuție Energie Electrică România (DEER).
Proiectul legislativ a suferit extinderi semnificative în urma dezbaterilor parlamentare desfășurate de un an în urmă. Inițiativa, care inițial viza producătorii mici de energie și prosumatorii, a fost extinsă pentru a include și operatorii de transport și distribuție a energiei electrice, precum și sectorul gazelor naturale. Această lărgire a domeniului de aplicare a fost motivul principal pentru care procesul legislativ a durat aproape o întreagă perioadă de un an.
Mădălin Borș a subliniat că respectarea Directivei NIS 2 nu este suficientă pentru protejarea sistemului energetic național, deoarece aceasta oferă doar un cadru procedural de reglementare. Securitatea reală necesită capacitate de acțiune efectivă, tehnologie adecvată și mijloace de intervenție, elemente care depășesc simpla aplicare a procedurilor. Prin noua lege, se urmărește ca operatorii să își elaboreze strategii de securitate bazate pe un model unitar, dar adaptabile nevoilor tehnologice specifice fiecărei entități.
În cadrul acestui nou cadru de reglementare, Directoratul Național de Securitate Cibernetică (DNSC) va fi introdus ca autoritate competentă în legislația energiei. Scopul este dezvoltarea unui model de securitate comun pentru toți actorii din sistemul energetic național, deși nivelul actual de protecție al operatorilor nu este cunoscut în mod uniform. Deși sistemele de protecție existente par funcționale deoarece nu au apărut incidente grave, lipsa unei monitorizări unitare rămâne o problemă de securitate.
Impactul financiar al acestor investiții asupra tarifelor de distribuție trebuie evaluat în raport cu costurile economice ale unor incidente majore. Mădălin Borș a menționat riscul unei întreruperi a alimentării cu energie, invocând exemplul unei panne de curent din Spania, unde pierderile economice au fost estimate la aproximativ 1,8 miliarde de euro. Investițiile preventive sunt văzute ca o măsură de protecție împotriva unor astfel de perturbări masive ale funcționării infrastructurii critice.
Implementarea reglementărilor privind securitatea cibernetică este un proces complex care implică și gestionarea vulnerabilităților în cadrul instituțiilor publice. Un exemplu recent a fost incidentul de la Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI), unde s-a constatat că DNSC avertizase instituția cu o săptămână înainte despre punctul de atac. Acest caz a evidențiat dificultățile legate de înregistrarea entitătelor în registrele esențiale pentru a intra sub incidența reglementărilor NIS 2.