Enerji sektöründe siber güvenlik standartlarını yükseltmeye yönelik kritik bir adım daha atıldı. Yeni yayımlanan düzenlemeyle, Siber Güvenlik Yetkinlik Modeli kapsamında görev alacak denetçi firmaların belirlenmesi için başvuru süreci resmen başladı. Böylece enerji altyapılarında güvenlik denetimlerinin ulusal ölçekte standartlaştırılması amaçlanıyor.
ENERJİ ALTYAPILARI İÇİN KRİTİK GÜVENLİK ADIMI
Enerji üretim, iletim ve dağıtım şirketleri; dijitalleşmenin etkisiyle siber tehditlere karşı daha kırılgan bir yapı haline geldi. Yönetmelik, bu riskleri azaltmak ve işletmeleri uluslararası normlarla uyumlu duruma getirmek için denetim mekanizmasını güçlendiriyor. Bu süreçle birlikte denetçi firmalar, sektörün tüm kritik tesislerinde siber güvenlik olgunluk analizleri gerçekleştirecek.
DENETÇİ FİRMALAR İÇİN ZORUNLU ŞARTLAR BELİRLENDİ
Başvuruya açılan yeni model, denetçi firma adaylarının belirli teknik ve kurumsal kriterleri sağlamasını şart koşuyor. Bazıları:
-
siber güvenlik alanında uzmanlaşmış teknik kadro,
-
ulusal ve uluslararası standartlara hâkimiyet,
-
denetim süreçlerinde şeffaflık ve raporlama yetkinliği,
-
enerji sektörüne yönelik risk değerlendirme tecrübesi
Bu özelliklere sahip firmalar, başvuru sonrası yapılacak değerlendirmelerle sisteme dahil edilecek.
DENETİMLER SEKTÖR GENELİNDE ZORUNLU HALE GELİYOR
Model kapsamında enerji şirketlerinin; üretim tesislerinden dağıtım merkezlerine, kontrol odalarından dijital altyapıya kadar tüm süreçleri düzenli aralıklarla denetlenecek. Bu sayede kritik altyapılarda siber dayanıklılığın artırılması ve olası saldırıların etkisinin en aza indirilmesi hedefleniyor.
BAŞVURULAR BAKANLIK ÜZERİNDEN ALINIYOR
Denetçi firma adayları, başvurularını Bakanlık tarafından oluşturulan resmi platform üzerinden yapacak. Başvuru sürecinin ardından teknik incelemeye tabi tutulan firmalar, yeterlilik almaları halinde yetkili denetçi havuzuna dahil edilecek.
SEKTÖRDE YENİ DÖNEM
Siber Güvenlik Yetkinlik Modeli, enerji sektöründe güvenlik standartlarının yükseltilmesi açısından bir dönüm noktası olarak görülüyor. Yeni model, hem firmaların risk yönetim kapasitesini artıracak hem de sektörde ortak bir güvenlik dilinin oluşturulmasına katkı sağlayacak.
Haber Merkezi
