Rozdział 3. Wymagania w zakresie bezpieczeństwa systemu pomiarowego, w tym ochrony tego systemu przed nieuprawnioną ingerencją w ten system oraz nieuprawnionym dostępem do informacji rynku energii
Rozdział 3
Wymagania w zakresie bezpieczeństwa systemu pomiarowego, w tym ochrony tego systemu przed nieuprawnioną ingerencją w ten system oraz nieuprawnionym dostępem do informacji rynku energii
1. System pomiarowy działa w sposób ciągły oraz zapewniający jego ochronę przed nieuprawnioną ingerencją. W tym celu stosuje się środki techniczne i organizacyjne polegające w szczególności na:
1) ustaleniu warunków i sposobu przydzielania uprawnień do dostępu do informacji rynku energii przetwarzanych w systemie pomiarowym;
2) opracowaniu instrukcji bezpieczeństwa systemu pomiarowego, w tym zarządzania ryzykiem oraz procedury bezpiecznej eksploatacji tego systemu umożliwiającej w szczególności jak najszybsze wykrywanie incydentów zagrażających bezpieczeństwu tego systemu;
3) okresowym sprawdzaniu stanu bezpieczeństwa systemu pomiarowego i odpowiednim podnoszeniu poziomu tego bezpieczeństwa;
4) stosowaniu zabezpieczeń na możliwie wielu różnych poziomach organizacji ochrony systemu pomiarowego w celu ograniczenia występowania przypadków, w których przełamanie pojedynczego zabezpieczenia będzie skutkować naruszeniem poufności, integralności lub dostępności danych pomiarowych;
5) opracowaniu procedury postępowania w przypadku awarii elementów systemu pomiarowego;
6) zapewnieniu odporności na awarie systemu pomiarowego, w szczególności przez zapewnienie ciągłości działania jego systemów telekomunikacyjnych i teleinformatycznych przez co najmniej 8 godzin po wystąpieniu awarii;
7) stosowaniu zabezpieczeń przed działaniem złośliwego oprogramowania;
8) zapewnieniu autoryzacji autentyczności i sprawdzeniu integralności aktualizacji oprogramowania systemu pomiarowego;
9) zapewnieniu poufności, integralności oraz dostępności informacji rynku energii;
10) zabezpieczeniu przed nieuprawnionym dostępem do informacji rynku energii oraz przypadkowymi zmianami i celową modyfikacją tych informacji.
2. Licznik zdalnego odczytu spełnia wymagania techniczno-funkcjonalne określone w pkt 10 załącznika nr 1 do rozporządzenia dla danej kategorii.
Pełna treść aktu: w sprawie systemu pomiarowego.