Współczesny system elektroenergetyczny jest złożony z sieci wzajemnie powiązanych urządzeń, instalacji i systemów teleinformatycznych. Ciągły rozwój odnawialnych źródeł energii, magazynów energii oraz wykorzystywany przy tych usługach zdalny nadzór nad instalacjami sprawia, że bezpieczeństwo cyfrowe w tym obszarze staje się jednym z istotnych elementów łańcucha bezpieczeństwa energetycznego.

W związku z tym zakłócenia w funkcjonowaniu systemów komunikacji lub sterowania mogą wpływać na pracę infrastruktury, a w konsekwencji na dostępność usług, od których zależy codzienne życie obywateli.

Czego dotyczą rekomendacje?

Minister Energii jako organ właściwy ds. cyberbezpieczeństwa dla sektora energii oraz sektora inwestycji energii jądrowej, zgodnie z art. 41 pkt 1 i 1a ustawy o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. z 2026 r. poz. 20, z późn. zm. - dalej: “UKSC”), wydał rekomendacje dotyczące wzmacniania cyberbezpieczeństwa podmiotów przyłączonych do Krajowego Systemu Elektroenergetycznego. Dokument wskazuje m.in. na potrzebę zabezpieczania urządzeń komunikacyjnych, właściwego zarządzania dostępem, monitorowania pracy systemów, zapewnienia ciągłości łączności oraz sprawnej współpracy w przypadku wystąpienia incydentu. Ważnym elementem jest również podnoszenie kompetencji personelu odpowiedzialnego za utrzymanie i eksploatację infrastruktury.

Do kogo są kierowane rekomendacje?

Rekomendacje zostały wydane na podstawie art. 42 ust. 1 pkt 5 UKSC i są skierowane do operatorów systemów dystrybucyjnych i operatora systemu przesyłowego energii elektrycznej. Wytyczne wskazują wymagany poziom zabezpieczeń w instalacjach oraz komunikacji pomiędzy urządzeniami, w ramach usług realizowanych przez podmioty przyłączone do KSE.

Pomimo tego, że dokument jest skierowany do OSD i OSP energii elektrycznej, zawarte w nim rekomendacje są uniwersalne i wskazują możliwości zabezpieczenia na poziomie, który w obliczu rozwoju cyfrowych narzędzi służących do cyberataków, niedługo może stać się niezbędny. Ma to na celu zapewnić, by skuteczność stosowanych zabezpieczeń była wystarczająca.