(1)

Euroopa energeetikasektoris toimub oluline muutus vähese CO2-heitega majanduse suunas, kus on tagatud ka varustuskindlus ja konkurentsivõime. Energiasüsteemi ümberkujundamise ja sellega seotud taastuvenergiatootmise detsentraliseerimise käigus muudavad tehnoloogia areng, sektorite ühendamine ja digitaliseerimine Euroopa elektrivõrgu tarkvõrguks. Samal ajal toob see kaasa ka uued ohud, sest digitaliseerimine muudab energiasüsteemi üha enam vastuvõtlikuks küberrünnetele ja intsidentidele, mis võivad ohustada energiavarustuskindlust.

(2)

Kõigi kaheksa paketti „Puhas energia kõikidele eurooplastele“ kuuluva õigusakti ettepaneku (1) (sealhulgas energialiidu juhtimise kui hüppelaua kohta) vastuvõtmine võimaldab luua soodsa keskkonna energeetikasektori digitaliseerimiseks. Samuti tunnustatakse sellega küberturvalisuse olulisust energeetikasektoris. Eelkõige uuesti sõnastatud elektrienergia siseturu määrusega (2) nähakse ette selliste elektrialaste tehniliste eeskirjade vastuvõtmine nagu võrgueeskirjad piiriüleste elektrivoogude küberturvalisuse aspektide sektoripõhiste eeskirjade, ühiste miinimumnõuete, planeerimise, seire, aruandluse ja kriisiohje kohta. Ohuvalmidust elektrisektoris käsitlev määrus (3) järgib üldjoontes gaasivarustuskindluse määrusega (4) valitud lähenemisviisi; selles rõhutatakse vajadust hinnata nõuetekohaselt kõiki riske, sealhulgas küberturvalisusega seotud riske, ning tehakse ettepanek võtta vastu meetmed nende kindlakstehtud riskide ennetamiseks ja vähendamiseks.

(3)

2013. aastal ELi küberjulgeoleku strateegiat (5) vastu võttes kinnitas komisjon prioriteediks liidu kübervastupidavusvõime tugevdamise. Selle strateegia üks peamisi tulemusi on 2016. aasta juulis vastu võetud direktiiv võrgu- ja infosüsteemide turvalisuse kohta (6) (edaspidi „küberturvalisuse direktiiv“). Esimese küberturvalisust käsitleva horisontaalse ELi õigusaktina tõstab küberturvalisuse direktiiv küberturvalisuse üldist taset liidus liikmesriikide küberturvalisuse alase suutlikkuse arendamise, ELi tasandi koostöö suurendamise ning ettevõtetele ehk oluliste teenuste operaatoritele turvaohtudest ja küberintsidentidest teatamise kohustuse kehtestamise teel. Intsidentidest teatamine on esmatähtsates sektorites, sealhulgas energeetikasektoris, kohustuslik.

(4)

Küberturvalisuse alase valmisoleku meetmete rakendamisel peaksid asjaomased sidusrühmad, sealhulgas küberturvalisuse direktiivi kohaste oluliste energiateenuste operaatorid võtma arvesse küberturvalisuse direktiivi artikli 11 kohaselt loodud võrgu- ja infoturbe koostöörühma välja antud horisontaalseid suuniseid. Kõnealune koostöörühm, millesse kuuluvad liikmesriikide, Euroopa Liidu Küberturvalisuse Ameti (edaspidi „ENISA“) ja komisjoni esindajad, on vastu võtnud juhenddokumendid turvameetmete ja intsidentidest teatamise kohta. 2018. aasta juunis lõi kõnealune töörühm spetsiaalse energeetikaalase töösuuna.

(5)

2017. aasta küberturvalisuse ühisteatises (7) tunnustatakse ELi tasandi sektoripõhiste (sh energeetikasektor) kaalutluste ja nõuete olulisust. Küberturvalisust ja selle võimalikku poliitilist mõju on viimaste aastate jooksul liidus põhjalikult arutatud. Sellest tulenevalt suureneb teadlikkus sellest, et üksikud majandussektorid seisavad silmitsi konkreetsete küberturvalisuse küsimustega ja peavad seetõttu üldise küberturvalisuse strateegia laiemas kontekstis arendama oma sektoripõhiseid lähenemisviise.

(6)

Küberturvalisuse põhielemendid on teabe jagamine ja usaldus. Komisjoni eesmärk on suurendada teabe jagamist asjaomaste sidusrühmade vahel, korraldades spetsiaalseid üritusi, nagu olid näiteks energeetikasektori küberturvalisust käsitlev kõrgetasemeline ümarlaud Roomas 2017. aasta märtsis ja samateemaline kõrgetasemeline konverents Brüsselis 2018. aasta oktoobris. Samuti soovib komisjon tugevdada asjaomaste sidusrühmade ja spetsialiseerunud üksuste, nagu näiteks Euroopa energiavaldkonna teabe jagamise ja analüüsimise keskuse vahelist koostööd.

(7)

Määrus ELi küberturvalisuse ameti (ENISA) ning info- ja kommunikatsioonitehnoloogia küberturvalisuse sertifitseerimise kohta (8) (edaspidi „määrus küberturvalisust käsitleva õigusakti kohta“) tugevdab ELi küberturvalisuse ameti volitusi, et liikmesriike küberturvalisusega seotud ohtude ja küberrünnakutega tegelemisel paremini toetada. Samuti luuakse sellega Euroopa küberturvalisuse raamistik toodete, protsesside ja teenuste sertifitseerimiseks, mis kehtib kogu liidus ja mis pakub eriti suurt huvi energeetikasektorile.

(8)

Komisjon esitas soovituse, (9) milles käsitletakse küberturvalisusega seotud riske 5. põlvkonna (5G) võrgutehnoloogiate puhul, andes suuniseid riski asjakohaseks analüüsimiseks ja riskijuhtimismeetmete võtmiseks riiklikul tasandil, koordineeritud Euroopa riskianalüüsi väljatöötamiseks ning parimatest riskijuhtimismeetmetest ühiste töövahendite komplekti väljatöötamiseks vajaliku korra kehtestamiseks. Kui 5G võrgud on kord kasutusele võetud, moodustavad need põhistruktuuri suure hulga niisuguste teenuste jaoks, mis on hädavajalikud siseturu toimimiseks, ning samuti ühiskonnas ja majanduses oluliste teenuste, nt energiavarustuse jaoks.

(9)

Käesolev soovitus peaks andma liikmesriikidele ja asjaomastele sidusrühmadele, eelkõige võrguoperaatoritele ja tehnoloogia tarnijatele mõningaid suuniseid suurema küberturvalisuse saavutamiseks, võttes arvesse energeetikasektori puhul kindlaks määratud reaalajalisi erinõudeid, doominoefekte ning vanemate ja tipptasemel tehnoloogiate kombineerimist. Käesolevate suuniste eesmärk on aidata sidusrühmadel rahvusvaheliselt tunnustatud küberturvalisuse standardite (10) rakendamisel meeles pidada energeetikasektori erinõudeid.

(10)

Komisjon kavatseb käesolevat soovitust korrapäraselt läbi vaadata, lähtudes kogu liidus toimunud arengust ja konsulteerides ühtlasi liikmesriikide ja asjaomaste sidusrühmadega. Komisjon jätkab jõupingutusi küberturvalisuse tugevdamiseks energeetikasektoris, nimelt võrgu- ja infoturbe koostöörühma kaudu, mis tagab liikmesriikide strateegilise koostöö ja teabevahetuse küberturvalisuse valdkonnas.

1.

2.

3.

4.

5.

6.

7.

8.

9.

10.

11.

12.

13.

14.

15.