إسبانيا تعتمد قواعد أوروبية جديدة لحماية أنظمة الكهرباء.. شركات بعينها أمام التزامات إضافية

اعتمدت إسبانيا منهجيتين جديدتين وضعهما الاتحاد الأوروبي لحماية أنظمة الكهرباء من الهجمات السيبرانية التي قد تتسبب في انقطاعات، مع توحيد معايير تقييم المخاطر وفرض التزامات أمنية خاصة على الشركات التي قد يؤدي استهدافها إلى تأثيرات مرتفعة أو حرجة.

تقييم موحد لمخاطر قطاع الكهرباء

وأقرت الهيئة الوطنية للأسواق والمنافسة في إسبانيا (CNMC) المنهجيتين ضمن قواعد الأمن السيبراني الأوروبية الخاصة بتدفقات الكهرباء عبر الحدود. وأُعدّت المنهجيتان استنادًا إلى اللائحة المفوضة للمفوضية الأوروبية رقم 2024/1366، المؤرخة في 11 مارس/آذار 2024.

وتهدف المنهجية الأولى إلى وضع معايير مشتركة لتحديد التهديدات السيبرانية التي يمكن أن تؤثر في أنظمة الكهرباء وتقييمها. كما ستشكّل أساسًا لفحوص الأمن السيبراني على المستويات الوطنية والإقليمية ومستوى الاتحاد الأوروبي.

وسيشمل التقييم تحديد التهديدات القائمة، ودراسة تأثير الهجمات المحتملة في السلامة التشغيلية لنظام الكهرباء، فضلًا عن انعكاساتها على تبادل الكهرباء وتدفقاتها عبر الحدود.

كما ستُستخدم مؤشرات وحدود محددة لتحديد الجهات التي يمكن أن يتسبب استهدافها بهجوم سيبراني في تأثير مرتفع أو حرج على نظام الكهرباء. وقد تشمل هذه الجهات مشغلي النظام والسوق، وشركات نقل الكهرباء وتوزيعها، ومنتجي الكهرباء، والموردين، ومجمّعي الطاقة.

وبعد تحديد المؤسسات ذات التأثير المرتفع أو الحرج، ستخضع لالتزامات أمن سيبراني إضافية تفرضها السلطات المختصة.

تصنيف الهجمات لتسريع الاستجابة

أما المنهجية الثانية، فستضع إطارًا مشتركًا لتصنيف الهجمات السيبرانية وفقًا لخطورتها وحجم تأثيرها، إلى جانب تحديد الحوادث التي يجب الإبلاغ عنها. ومن شأن ذلك تسهيل تبادل المعلومات والتنسيق بين مشغلي أنظمة الكهرباء والسلطات الوطنية عند وقوع هجوم.

وتكتسب القواعد أهمية خاصة في الهجمات التي قد تمتد آثارها إلى أنظمة الكهرباء في أكثر من دولة، إذ ستُستخدم معايير موحدة لاكتشاف هذه الحوادث والإبلاغ عنها وإدارتها. وبذلك ستُعزّز حماية تدفقات الكهرباء العابرة للحدود، إلى جانب حماية أنظمة الكهرباء داخل إسبانيا.

سيتعين على المؤسسات المصنفة ذات التأثير المرتفع أو الحرج الالتزام، ضمن المهل الزمنية المحددة في مدونة الشبكة، بمجموعة من المتطلبات، من بينها إجراء تقييمات للمخاطر، وتطبيق ضوابط الأمن السيبراني، وإنشاء أنظمة إدارية، وضمان مشاركة المعلومات، والاستعداد لأزمات الأمن السيبراني.

المصدر: donanimhaber