(1)

Európske odvetvie energetiky prechádza dôležitou zmenou, ktorá smeruje k dekarbonizovanému hospodárstvu, pričom zároveň zaisťuje bezpečnosť dodávok energie a konkurencieschopnosť. Ako súčasť tohto energetického prechodu a súvisiacej decentralizácie výroby elektriny z obnoviteľných zdrojov energie, technologický pokrok, prepájanie odvetví a digitalizácia menia elektrickú sieť Európy na „inteligentnú sieť“. Súčasne to však prináša nové riziká, keďže digitalizácia čoraz viac vystavuje energetický systém kybernetickým útokom a incidentom, ktoré môžu ohroziť bezpečnosť dodávok energie.

(2)

Prijatie všetkých ôsmich legislatívnych návrhov (1) balíka opatrení v oblasti čistej energie pre všetkých Európanov vrátane riadenia energetickej únie ako odrazového mostíka umožňuje vytvoriť priaznivé prostredie pre digitálnu transformáciu odvetvia energetiky. Uznáva tiež dôležitosť kybernetickej bezpečnosti v odvetví energetiky. Najmä v prepracovanom znení nariadenia o vnútornom trhu s elektrinou (2) sa stanovuje prijatie technických pravidiel pre elektrinu ako napr. sieťového predpisu o osobitných odvetvových pravidlách týkajúcich sa aspektov kybernetickej bezpečnosti pri cezhraničných tokoch elektriny, o spoločných minimálnych požiadavkách, plánovaní, monitorovaní, podávaní správ a krízovom riadení. Nariadenie o pripravenosti na riziká v oblasti elektrickej energie (3) vo všeobecnosti nadväzuje na prístup zvolený v nariadení o bezpečnosti dodávok plynu (4); zdôrazňuje potrebu riadne posúdiť všetky riziká vrátane tých, ktoré súvisia s kybernetickou bezpečnosťou, a navrhnúť prijatie opatrení na predchádzanie týmto zisteným rizikám a na ich zmiernenie.

(3)

Keď Komisia prijala stratégiu kybernetickej bezpečnosti Európskej únie (5) v roku 2013, posilnenie kybernetickej odolnosti Únie stanovila ako prioritu. Jedným z kľúčových výsledkov stratégie je smernica o bezpečnosti sietí a informačných systémov (6) (ďalej len „smernica NIS“), ktorá bola prijatá v júli 2016. Ako prvý horizontálny právny predpis EÚ o kybernetickej bezpečnosti smernica NIS zvyšuje celkovú úroveň kybernetickej bezpečnosti v Únii prostredníctvom rozvoja vnútroštátnych spôsobilostí v oblasti kybernetickej bezpečnosti, zvýšenia spolupráce na úrovni EÚ a zavedenia povinnosti oznamovania bezpečnosti a incidentov pre spoločnosti nazývané „prevádzkovatelia základných služieb“. Oznamovanie incidentov je povinné v kľúčových odvetviach vrátane odvetvia energetiky.

(4)

Pri vykonávaní opatrení týkajúcich sa pripravenosti v oblasti kybernetickej bezpečnosti by mali príslušné zainteresované strany vrátane prevádzkovateľov základných energetických služieb podľa smernice NIS zohľadniť horizontálne usmernenie vydané skupinou pre spoluprácu v oblasti bezpečnosti sietí a informačných systémov zriadenou podľa článku 11 smernice NIS. Táto skupina pre spoluprácu, ktorú tvoria zástupcovia členských štátov, Agentúry Európskej únie pre kybernetickú bezpečnosť (ďalej len „ENISA“) a Komisie, prijala usmernenia týkajúce sa bezpečnostných opatrení a oznamovania incidentov. V júni 2018 skupina vytvorila samostatný pracovný okruh týkajúci sa energetiky.

(5)

V spoločnom oznámení o kybernetickej bezpečnosti (7) z roku 2017 sa uznáva dôležitosť úvah a požiadaviek špecifických pre dané odvetvie na úrovni EÚ vrátane odvetvia energetiky. Kybernetická bezpečnosť a možné politické dôsledky sú v posledných rokoch predmetom rozsiahlej diskusie v Únii. V dôsledku tejto diskusie sa v súčasnosti zvyšuje povedomie o tom, že jednotlivé hospodárske odvetvia čelia špecifickým otázkam v oblasti kybernetickej bezpečnosti, a preto potrebujú rozvíjať vlastné odvetvové prístupy v širšom kontexte všeobecných stratégií kybernetickej bezpečnosti.

(6)

Výmena informácií a dôvera sú kľúčovými prvkami kybernetickej bezpečnosti. Cieľom Komisie je zvýšiť výmenu informácií medzi príslušnými zainteresovanými stranami prostredníctvom organizovania osobitných podujatí, ako boli okrúhly stôl na vysokej úrovni o kybernetickej bezpečnosti v energetike organizovaný v Ríme v marci 2017 a konferencia na vysokej úrovni o kybernetickej bezpečnosti v energetike organizovaná v Bruseli v októbri 2018. Komisia chce tiež posilniť spoluprácu medzi príslušnými zainteresovanými stranami a špecializovanými subjektmi, ako je napríklad Európske stredisko pre výmenu a analýzu informácií v oblasti energetiky.

(7)

Nariadenie o Agentúre EÚ pre kybernetickú bezpečnosť (agentúra ENISA) a certifikácii kybernetickej bezpečnosti informačných a komunikačných technológií („nariadenie o kybernetickej bezpečnosti“) (8) posilní mandát Agentúry EÚ pre kybernetickú bezpečnosť s cieľom lepšie podporovať členské štáty pri riešení kybernetických hrozieb a útokov. Vytvára tiež európsky rámec kybernetickej bezpečnosti pre certifikáciu výrobkov, postupov a služieb, ktorý bude platný v celej Únii a má osobitný význam pre odvetvie energetiky.

(8)

Komisia predložila odporúčanie (9) týkajúce sa rizík v oblasti kybernetickej bezpečnosti v prípade sieťových technológií 5. generácie (5G) a stanoví na tieto účely usmernenia o vhodných analýzach rizík a opatreniach na riadenie rizík na vnútroštátnej úrovni, o vypracovaní koordinovanej európskej analýzy rizík a o vytvorení postupu na vypracovanie spoločného súboru najlepších opatrení na riadenie rizík. Po svojom zavedení budú siete 5G tvoriť základ širokej škály služieb, ktoré sú nevyhnutné pre fungovanie vnútorného trhu a vykonávanie dôležitých spoločenských a hospodárskych funkcií, ako je energetika.

(9)

Toto odporúčanie by malo poskytnúť členským štátom a príslušným zainteresovaným stranám, najmä prevádzkovateľom sietí a dodávateľom technológií, demonštratívne usmernenie na dosiahnutie vyššej úrovne kybernetickej bezpečnosti vzhľadom na osobitné požiadavky v reálnom čase stanovené pre odvetvie energetiky, kaskádové efekty a kombináciu starších a najmodernejších technológií. Cieľom tohto usmernenia je pomôcť zainteresovaným stranám zohľadniť osobitné požiadavky odvetvia energetiky pri vykonávaní medzinárodne uznávaných noriem v oblasti kybernetickej bezpečnosti (10).

(10)

Komisia má v úmysle pravidelne preskúmavať toto odporúčanie na základe pokroku dosiahnutého v celej Únii po konzultácii s členskými štátmi a príslušnými zainteresovanými stranami. Komisia bude naďalej pokračovať vo svojom úsilí o posilnenie kybernetickej bezpečnosti v odvetví energetiky, najmä prostredníctvom skupiny pre spoluprácu v oblasti bezpečnosti sietí a informačných systémov, ktorá zabezpečí strategickú spoluprácu a výmenu informácií medzi členskými štátmi v oblasti kybernetickej bezpečnosti,

1.

2.

3.

4.

5.

6.

7.

8.

9.

10.

11.

12.

13.

14.

15.