Arhiva tag-ul pentru: gaze

Securitatea cibernetică în sectorul energiei și al gazelor naturale

Articol publicat în martie 2023, sub Directiva NIS. Actualizat în 2026 cu trimiterile la NIS2 și OUG nr. 155/2024.

Sectorul energiei și al gazelor naturale este o țintă prioritară pentru atacatorii cibernetici, fiindcă o întrerupere a alimentării afectează imediat economia și populația. De aceea, operatorii din acest sector au obligații legale de securitate cibernetică: întâi prin Directiva NIS, iar astăzi prin Directiva NIS2, transpusă în România prin OUG nr. 155/2024. Energia este inclusă printre sectoarele cu nivel ridicat de criticitate.

Pe scurt

  • Producția, stocarea, transportul și distribuția energiei depind de rețele și sisteme industriale conectate.
  • Riscurile principale: oprirea producției, manipularea datelor, acces neautorizat și vulnerabilități care se acumulează.
  • NIS2 obligă operatorii să aplice măsuri de gestionare a riscurilor, să raporteze incidentele și să coopereze cu autoritățile.
  • Măsurile minime aduc beneficii directe: mai puține întreruperi, date protejate, încredere și conformitate.

De ce este sectorul energetic o țintă

Industria energiei și a gazelor naturale este o componentă vitală a infrastructurii critice. Ea include extracția, prelucrarea, stocarea și transportul resurselor energetice prin rețele extinse, controlate tot mai des prin sisteme informatice și industriale. Un atac reușit poate opri producția și poate afecta economia și societatea în ansamblu.

Rapoartele internaționale din ultimii ani arată o creștere constantă a atacurilor îndreptate spre infrastructura energetică, inclusiv din partea unor grupuri sponsorizate de state. Cazurile cunoscute public au produs întreruperi ale alimentării cu energie și gaze și pierderi financiare importante.

Riscurile atacurilor cibernetice asupra infrastructurii energetice

  • Oprirea sau perturbarea producției, cu întreruperi în alimentarea cu energie electrică sau gaze și creșteri de preț pentru consumatori.
  • Manipularea datelor critice ale infrastructurii, cu pierderi financiare sau perturbarea întregii industrii.
  • Acces neautorizat la sistemele critice, cu furt de date sau chiar distrugerea echipamentelor.
  • Acumularea vulnerabilităților, care face posibile atacuri ulterioare mai grave.

Ce cer NIS și NIS2

Directiva NIS (2016/1148) a introdus pentru prima dată obligația operatorilor de servicii esențiale din energie de a lua măsuri tehnice și organizatorice adecvate și proporționale pentru securitatea rețelelor și sistemelor informatice și de a notifica incidentele semnificative. A încurajat, de asemenea, cooperarea dintre statele membre, autorități și operatori.

Directiva NIS2 (2022/2555) a extins și a întărit aceste obligații. În România, ea este transpusă prin OUG nr. 155/2024. Pentru operatorii din energie, aceasta înseamnă:

Măsurile minime și beneficiile lor

Măsurile de bază pentru un operator energetic includ politici de securitate cibernetică, soluții tehnice adecvate pentru rețelele IT și industriale, instruirea personalului și monitorizarea continuă a infrastructurii. Beneficiile sunt directe:

  • reducerea riscului de pierderi financiare și de întreruperi ale alimentării;
  • protejarea informațiilor critice împotriva furtului și a manipulării;
  • creșterea încrederii consumatorilor și a partenerilor;
  • respectarea cerințelor legale și evitarea sancțiunilor.

Concluzie

Protejarea sectorului energiei și al gazelor naturale este esențială pentru stabilitatea sistemelor energetice. Ea cere resurse financiare adecvate, măsuri tehnice solide și cooperare între operatori, autorități și furnizori. ProDefence sprijină operatorii prin consultanță NIS2 și audit de conformare și prin audit de securitate web și de rețea.

Întrebări frecvente

Intră companiile din energie sub NIS2?

Da. Energia (electricitate, gaze, petrol, hidrogen, termoficare) este un sector cu nivel ridicat de criticitate în NIS2; încadrarea concretă depinde de activitate și de mărimea entității.

Ce lege se aplică în România?

OUG nr. 155/2024, aprobată prin Legea nr. 124/2025, care transpune Directiva NIS2.

Legislație completă: toate actele NIS și NIS2 din România, cu linkuri directe către textul oficial, sunt adunate pe pagina Directiva NIS2 în România: legislația completă.

Sari la conținut