(1)

Eiropas enerģētikas nozarē, vienlaikus nodrošinot energoapgādes drošību un konkurētspēju, tiek īstenotas būtiskas pārmaiņas saistībā ar pāreju uz dekarbonizētu ekonomiku. Līdz ar šo enerģētikas pārkārtošanu un ar to saistīto atjaunojamo energoresursu elektroenerģijas ražošanas decentralizāciju, tehnoloģiju attīstību, nozaru sasaisti un digitalizāciju Eiropas elektrotīkls tiek pārveidots par “viedu energotīklu”. Taču tajā pašā laikā tas rada arī jaunus riskus, jo digitalizācija arvien vairāk pakļauj enerģētikas sistēmu kiberuzbrukumiem un incidentiem, kas var apdraudēt energoapgādes drošību.

(2)

Pieņemot visus astoņus tiesību aktu priekšlikumus (1), kas veido paketi “Tīru enerģiju ikvienam Eiropā”, kur galvenais jautājums ir Enerģētikas savienības pārvaldība, tiek sagatavota labvēlīga augsne enerģētikas nozares digitālajai pārveidei. Tāpat ar šiem tiesību aktiem tiek atzīta kiberdrošības nozīme enerģētikas nozarē. Konkrēti, regulas par elektroenerģijas iekšējo tirgu pārstrādātajā redakcijā (2) ir paredzēts pieņemt elektroenerģijas tehniskos noteikumus, piemēram, tīkla kodeksu par nozaru noteikumiem attiecībā uz pārrobežu elektroenerģijas plūsmu kiberdrošības aspektiem, par kopīgām minimālajām prasībām, plānošanu, uzraudzību, ziņošanu un krīžu pārvarēšanu. Regulā par elektroenerģijas nozares riskgatavību (3) pamatā izmantota tā pati pieeja, kas Gāzes piegādes drošības regulā (4), proti, uzsvērta vajadzība pienācīgi novērtēt visus riskus, tostarp tos, kas saistīti ar kiberdrošību, un ierosināt tādu pasākumu pieņemšanu, ar kuriem varētu novērst un mazināt šos apzinātos riskus.

(3)

Kad Komisija 2013. gadā pieņēma ES kiberdrošības stratēģiju (5), tā par prioritāti noteica Savienības kibernoturības stiprināšanu. Par vienu no galvenajiem ar šo stratēģiju sasniedzamajiem rezultātiem tika noteikta Tīklu un informācijas drošības direktīva (6) (turpmāk “TID direktīva”), kas tika pieņemta 2016. gada jūlijā. TID direktīva, kas bija pirmais horizontālais ES tiesību akts kiberdrošības jomā, paaugstina vispārējo kiberdrošības līmeni Savienībā, attīstot valstu kiberdrošības spējas, paplašinot ES līmeņa sadarbību un ieviešot drošības un incidentu ziņošanas pienākumus, kuri jāievēro uzņēmumiem – tā sauktajiem pamatpakalpojumu sniedzējiem. Ziņošana par incidentiem ir obligāta galvenajās nozarēs, tostarp enerģētikas nozarē.

(4)

Īstenojot sagatavotības pasākumus kiberdrošības jomā, attiecīgajām ieinteresētajām personām, tostarp pamatpakalpojumu sniedzējiem enerģētikas nozarē, kuri noteikti saskaņā ar TID direktīvu, būtu jāņem vērā horizontālie norādījumi, ko izdevusi ar TID direktīvas 11. pantu izveidotā TID Sadarbības grupa. Šī sadarbības grupa, kuru veido dalībvalstu pārstāvji, Eiropas Savienības Kiberdrošības aģentūra (ENISA) un Komisija, ir pieņēmusi norādījumus par drošības pasākumiem un incidentu paziņošanu. 2018. gada jūnijā minētā grupa izveidoja specializētu vienību darbam enerģētikas jomā.

(5)

2017. gada kopīgajā paziņojumā par kiberdrošību (7) atzīts, cik svarīgi ir sagatavot konkrētai nozarei specifiskus apsvērumus un prasības ES līmenī, tostarp enerģētikas nozarē. Pēdējo gadu laikā Savienībā par kiberdrošību un iespējamu politikas ietekmēšanu ir notikušas visaptverošas diskusijas. Tagad ir pieaugusi izpratne par to, ka atsevišķas ekonomikas nozares saskaras ar īpašām kiberdrošības problēmām un ka tāpēc tajās jāveido pašām sava specifiska pieeja plašākā kiberdrošības vispārējo stratēģiju kontekstā.

(6)

Informācijas apmaiņa un uzticēšanās ir galvenie kiberdrošības elementi. Komisijas mērķis ir palielināt informācijas apmaiņu starp attiecīgajām ieinteresētajām personām, tādēļ tā ir organizējusi īpašus pasākumus, piemēram, 2017. gada martā Romā augsta līmeņa apaļā galda sarunas par kiberdrošību, bet 2018. gada oktobrī Briselē – augsta līmeņa konferenci par kiberdrošību enerģētikas jomā. Komisija arī vēlas uzlabot sadarbību starp attiecīgajām ieinteresētajām personām un specializētajām struktūrām, piemēram, Eiropas Enerģētikas informācijas apmaiņas un analīzes centru.

(7)

Regula par ENISA jeb ES Kiberdrošības aģentūru un par informācijas un komunikācijas tehnoloģiju kiberdrošības sertifikāciju (“Kiberdrošības akta regula” (8)) stiprinās ES Kiberdrošības aģentūras pilnvaras, lai tādējādi labāk atbalstītu dalībvalstis draudu un uzbrukumu novēršanā kiberdrošības jomā. Tā arī izveido ES kiberdrošības produktu, procesu un pakalpojumu sertifikācijas regulējumu, kas būs izmantojams visā Savienībā un jo īpaši enerģētikas nozarē.

(8)

Komisija ir nākusi klajā ar ieteikumu (9), kurā tā risina jautājumu par kiberdrošības riskiem piektās paaudzes (5G) tīklu tehnoloģiju izmantošanā, proti, sniedz norādes par atbilstīgiem riska analīzes un pārvaldības pasākumiem valsts līmenī, par koordinētas riska analīzes ieviešanu Eiropas līmenī un par tāda procesa izveidi, kas vajadzīgs, lai izstrādātu vienotu labāko riska pārvaldības pasākumu kopumu. Pēc tam, kad būs izvērsti 5G tīkli, uz to pamata tiks veidots plašs klāsts pakalpojumu, kas vajadzīgi, lai nodrošinātu iekšējā tirgus darbību un tādas sabiedriski un ekonomiski svarīgas funkcijas kā energoapgāde.

(9)

Šajā ieteikumā būtu jāsniedz dalībvalstīm un attiecīgajām ieinteresētajām personām, jo īpaši tīklu operatoriem un tehnoloģiju piegādātājiem, neizsmeļoši norādījumi par to, kā panākt augstāku kiberdrošības līmeni enerģētikas nozarē, ņemot vērā enerģētikas nozarē noteiktās īpašās reāllaika prasības, ķēdes reakciju, kā arī novecojušo un modernāko tehnoloģiju kombināciju. Šo norādījumu mērķis ir palīdzēt ieinteresētajām personām starptautiski atzītu kiberdrošības standartu īstenošanā ņemt vērā enerģētikas nozares īpašās prasības (10).

(10)

Komisija plāno regulāri pārskatīt šo ieteikumu, pamatojoties uz visā Savienībā panākto progresu un apspriežoties ar dalībvalstīm un attiecīgajām ieinteresētajām personām. Komisija turpinās savus kiberdrošības stiprināšanas centienus enerģētikas nozarē, jo īpaši ar TID Sadarbības grupas starpniecību, kas nodrošina stratēģisku sadarbību un informācijas apmaiņu starp dalībvalstīm kiberdrošības jomā,

1.

2.

3.

4.

5.

6.

7.

8.

9.

10.

11.

12.

13.

14.

15.