Enerji Piyasası Düzenleme Kurumu, Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliği’nin amacını ve kapsamını sektörel bilgi güvenliği sayfasında yazdı. Sayfa yönetmeliği «enerji sektöründe kullanılan endüstriyel kontrol sistemlerinin siber güvenliğini sürekli olarak gelişen ihtiyaç ve tehditlere göre iyileştirmeyi, asgari kabul edilebilir güvenlik seviyesini tanımlamayı ve bu kontrol sistemlerinin siber dayanıklılığı ile olgunluğuna ilişkin usul ve esasları düzenlemeyi» amaçladığını kaydetti.
Aynı metin birden fazla standart ve mevzuatla gelen yükümlülüğü tekilleştirmeyi de yazıyor. Dayanak 20/2/2001 tarihli ve 4628 sayılı kanunun 5, 5/A ve 5/B maddeleridir.
Kapsam «elektrik iletim lisansı sahibi, elektrik dağıtım lisansı sahibi, geçici kabulü yapılmış ve işletmedeki kurulu gücü 100 MWe ve üzeri lisansa sahip her bir elektrik üretim tesisi sahibi, boru hattı ile iletim yapan doğal gaz iletim lisansı sahibi, sevkiyat kontrol merkezi kurmakla yükümlü doğal gaz dağıtım lisansı sahibi, doğal gaz depolama lisansı sahibi (LNG, yer altı), ham petrol iletim lisansı sahibi ile rafinerici lisansı sahibi» diye sayılıyor. 100 MWe altı üretim bu cümlenin dışında kalır.
Üretim yükümlülüğü geçici kabulü yapılmış ve işletmedeki 100 MWe ve üzeri tesise bakıyor. Lisanslı olup henüz işletmeye girmemiş santral bu satırda yoktur. İletim ve dağıtım eşiği megavat koşuluna bağlanmaz.
Yükümlülük kapsamındaki lisanslar
Bu başlık, ilgili kurumun duyurusunda yer alan bilgilerin hangi çerçevede değerlendirilmesi gerektiğini ortaya koyuyor. Rakamlar ve uygulama ayrıntıları kaynak metindeki kapsam içinde okunmalı.