Regulamento NIS2: Novas obrigações de cibersegurança agora também afetam operadores de parques eólicos

A implementação da Diretiva Europeia NIS2 na legislação nacional marca um ponto de virada para a cibersegurança na indústria de energia – especialmente para empresas do setor eólico. A portaria integra regulamentos existentes, expandi-los significativamente e traz consigo novas responsabilidades que vão muito além dos requisitos anteriores do KRITIS.

• operadores de parques eólicos cujas turbinas atingem certo tamanho ou importância para o fornecimento de energia,
  
• Operadores e empresas que operam ou controlam infraestruturas centrais de TI no setor de energia,
  
• assim como empresas que antes não eram classificadas como participantes do KRIS, mas que agora são consideradas "instituições importantes" devido ao seu tamanho ou relevância sistêmica.
  

Operadores e operadores de parques eólicos são obrigados a implementar medidas extensas para aumentar a segurança de TI e da informação . Estes incluem:

• Estabelecimento de um sistema de gestão de segurança da informação (ISMS),
  
• Implementação de medidas técnicas de proteção como gestão de patches e acessos, estratégias de backup e processos de resposta a incidentes,
  
• Documentação e treinamento regular dos funcionários,
  
• Introdução de planos de emergência e reinício,
  
• Monitorar e avaliar provedores de serviços e fornecedores quanto aos seus padrões de cibersegurança.