Consultare publică pentru înfiinţarea Centrului de Răspuns la Incidente de Securitate Cibernetică în Energie

Proiectul de Ordonanţă de Urgenţă privind înfiinţarea şi operaţionalizarea Centrului de Răspuns la Incidente de Securitate Cibernetică în Energie (CRISCE), un demers impus de Directiva NIS2, se află în consultare publică, se arată într-un comunicat de presă al Ministerului Energiei, transmis marţi AGERPRES.

„Infrastructura energetică este coloana vertebrală a economiei noastre şi a securităţii naţionale. Atacurile cibernetice asupra acestui sector nu sunt o ameninţare ipotetică – sunt o realitate cotidiană cu prejudicii colosale. O vedem în Ucraina în fiecare zi, trebuie să ne pregătim din timp pentru noul război hibrid. CRISCE va reprezenta o piatră de neclintit în eforturile noastre de a proteja nu doar sectorul energetic, ci şi bunăstarea economică şi siguranţa cetăţenilor. Într-o lume în care tehnologia evoluează rapid, România trebuie să fie pregătită să facă faţă provocărilor cibernetice şi să fie un lider în securitatea energetică la nivel regional şi european”, a declarat, în comunicat, Sebastian Burduja, ministrul Energiei.

Potrivit ministerului de resort, cheltuielile pentru implementarea şi funcţionarea CRISCE vor fi acoperite integral din veniturile provenite din Fondul pentru Modernizare, fără a afecta bugetul de stat.

„Prin această structură apărăm toate infrastructurile cibernetice ale beneficiarilor proiectelor finanţate prin Fondul pentru Modernizare. Proiectul de OUG urmăreşte crearea unei structuri dedicate gestionării şi prevenirii incidentelor cibernetice din sectorul energetic, contribuind la protejarea reţelelor şi sistemelor informatice ale companiilor din acest domeniu strategic. CRISCE va asigura monitorizarea constantă a infrastructurii energetice, va coordona răspunsul la incidente cibernetice şi va colabora cu instituţiile naţionale şi internaţionale pentru a combate ameninţările în creştere. CRISCE va funcţiona ca structură fără personalitate juridică în subordinea directă a Ministrului Energiei şi va asigura securitatea cibernetică pentru întreg sectorul energetic din România, acesta fiind şi autoritate desemnată pentru îndeplinirea atribuţiilor prevăzute de Regulamentul Delegat (UE) 2024/1366 privind securitatea fluxurilor transfrontaliere de energie electrică”, se precizează în comunicatul de presă.

Noua entitate va fi compusă din 34 de specialişti de top în domeniul securităţii cibernetice, recrutaţi în urma unei proceduri de selecţie riguroase, cu o comisie externă formată din specialişti ai autorităţilor şi instituţiilor publice cu atribuţii în domeniul securităţii cibernetice. Aceştia vor fi remuneraţi la nivelul pieţei private din sectorul cibernetic, iar activitatea lor va fi evaluată la fiecare 12 luni.

Beneficiile majore ale înfiinţării CRISCE pentru România sunt: protejarea infrastructurilor critice energetice împotriva atacurilor cibernetice complexe, precum ransomware, atacuri asupra sistemelor SCADA sau tentative de phishing avansat; crearea unui centru operaţional sectorial dedicat securităţii cibernetice, care va permite intervenţii rapide şi eficiente în faţa atacurilor; coordonarea unitară şi integrată a securităţii cibernetice în domeniul energiei, cu monitorizare continuă şi mecanisme proactive de prevenire a incidentelor; creşterea rezilienţei şi a capacităţii de răspuns a companiilor energetice din România.