Pereiti prie turinio

Pagal ESO ir Litgrid reikalavimus

Elektrinių kibernetinio saugumo auditas

Atliekame didesnės nei 100 kW galios elektrinių ir kaupiklių valdymo sistemų nepriklausomą kibernetinio saugumo auditą. Pateikiame išvadas ir trūkumų šalinimo planą, padedame parengti saugumo atitikties deklaraciją ESO arba Litgrid.

Aptarkite elektrinės audito darbus Peržiūrėkite, ką tikriname

Atlikome daugiau nei 100 energetikos objektų auditų, įskaitant vėjo, saulės, biodujų, biokuro elektrines ir hidroelektrines.

Kam skirta ši paslauga

Deklaracija naujai ar veikiančiai elektrinei

  • Saulės ar vėjo elektrinės didžiausias pajėgumas (Pmax) viršija 100 kW, įskaitant parkus ir elektrines ant stogų.
  • Daugiau nei 100 kW siekia kaupiklio, elektrinės su kaupikliu, biodujų, biokuro ar hidroelektrinės didžiausias pajėgumas.
  • Prijungiate naują elektrinę ar kaupiklį ir turite pateikti deklaraciją su audito ataskaita.
  • Elektrinė jau veikia, bet dar nepateikėte deklaracijos ir audito ataskaitos.
  • Nuo deklaracijos pateikimo netrukus sueis 3 metai ir reikia pakartotinio audito.

Kokių rezultatų siekiame

Nepriklausomas vertinimas ir pagalba pagrindžiant atitiktį

  • Patyrusių ekspertų išvados

    Įvertiname valdymo sistemos atitiktį taikomiems reikalavimams. Išvadas pagrindžiame nustatymų išrašais, ekrano kopijomis ar bandymų rezultatais.

  • Komanda žino, ką taisyti pirmiausia

    Trūkumus įvertiname pagal riziką ir nurodome konkrečius pataisymus. Po pakeitimų galime patikrinti rezultatą.

  • Pasirengimas deklaruoti atitiktį

    Gaunate audito ataskaitą ir auditoriaus atitiktį patvirtinančius dokumentus. Pagal sutartą apimtį padedame parengti deklaraciją bei atsakyti į operatoriaus klausimus.

Kokius darbus atliekame

Tikriname visą elektrinės valdymo sistemą

  • Sistemos įranga ir nustatymai

    Vertiname įrangą ir programas, kuriomis stebima bei valdoma elektrinė ar kaupiklis. Tikriname visos valdymo sistemos ryšius, neapsiribojame vienu inverteriu.

  • Fizinė ir nuotolinė prieiga

    Tikriname, kas gali pasiekti valdymo įrangą vietoje ir prisijungti nuotoliniu būdu. Vertiname įrangos gamintojų, tiekėjų ir priežiūros rangovų prieigą bei jų naudojamas nuotolines paslaugas. Peržiūrime prieigos teises ir prisijungimų įrašus.

  • Tinklo sandara ir ugniasienė

    Vertiname ryšių schemą ir tinklo nustatymus. Tikriname ugniasienę, kuri riboja ryšius tarp įrenginių ir tinklų.

  • Saugumo spragos ir įvykių žurnalai

    Ieškome silpnųjų vietų ir peržiūrime žurnalus, kuriuose sistema registruoja įvykius. Išvadas grindžiame patikrinamais duomenimis.

  • Rizikos vertinimas ir pataisymų planas

    Surašome trūkumus, įvertiname riziką ir nustatome pataisymų eilę. Jei dėl objektyvių aplinkybių nespėjate pašalinti trūkumų, padedame parengti ESO trūkumų šalinimo planą.

  • Deklaracija ir jos priedai

    Padedame užpildyti saugumo atitikties deklaraciją ir patikriname priedus prieš pateikimą ESO arba Litgrid. Padedame atsakyti į operatoriaus klausimus.

Kaip dirbame

Nuo valdymo sistemos audito iki deklaracijos

  1. 01

    Įvertiname valdymo sistemą

    Pagal ryšių schemą ir prieigą turinčių žmonių sąrašą tikriname sistemą. Vadovaujamės Nacionalinio kibernetinio saugumo centro (NKSC) audito metodika ir tinklų operatoriaus reikalavimais.

  2. 02

    Aptariame ataskaitą su jūsų komanda

    Pateikiame trūkumus, jų rizikos vertinimą ir rekomenduojamus pataisymus. Per rezultatų aptarimą paaiškiname, kurių pakeitimų imtis pirmiausia.

  3. 03

    Patariame ir patikriname pataisymus

    Jei reikia, paaiškiname komandai ar rangovui, kokius nustatymus keisti, ir po pakeitimų tikriname rezultatą. Pakeitimus atlieka jūsų komanda ar rangovas, kad išliktume nepriklausomi auditoriai.

  4. 04

    Padedame parengti deklaraciją

    Jei įtraukta į sutartus darbus, kartu užpildome deklaraciją ir parengiame priedus. Dokumentus patikriname prieš pateikimą tinklų operatoriui.

Ko reikia iš jūsų komandos

  • Valdymo sistemos ryšių schemos, rodančios, kaip įrenginiai keičiasi duomenimis. Vien elektros schemos nepakanka.
  • Fizinę ar nuotolinę prieigą turinčių žmonių sąrašo ir rašytinių patvirtinimų, kad jie supažindinti su saugumo reikalavimais.
  • Visų išorinių IP adresų, naudojamų valdymo sistemai ar nuotolinei prieigai.
  • Jūsų komandos ar rangovo, kuris atliks techninius pakeitimus pagal audito rekomendacijas.

Kibernetinio saugumo auditas elektrinėms pagal ESO ir Litgrid reikalavimus

Audito kaina pagal objektus ir darbus

Kainą skaičiuojame pagal elektrinių skaičių, valdymo sistemos dydį ir sutartą pagalbą dėl pataisymų bei deklaracijos. Viena ataskaita gali apimti kelias elektrines, jei joje įvardyta ir įvertinta kiekviena.

Darbus ir kainą su jumis suderiname raštu dar prieš pradėdami.

Aptarkite elektrinės audito darbus

Dažniausi klausimai

Dažniausi klausimai

Susijusios paslaugos

Kibernetinio saugumo auditas ir rizikų vertinimasNepriklausomas saugumo ir atitikties vertinimas, rizika pagrįstos išvados ir praktinės rekomendacijos. Pažeidžiamumų valdymasNuolatinis spragų nustatymas, ekspertinis rizikų vertinimas, taisymo prioritetai ir konsultacijos, pažangos stebėjimas bei pataisymų tikrinimas. Įsilaužimų testavimasNustatome saugumo spragas, kuriomis galima pasinaudoti, ir pateikiame komandai aiškias jų šalinimo rekomendacijas. NIS2 atitiktisPadedame įgyvendinti NIS2 reikalavimus, įdiegti proporcingas saugumo priemones ir palaikyti atitiktį su CISO pagalba.

Susiję teisės aktai ir standartai

Nemokama 30 min. konsultacija

Pasiruoškite elektrinės auditui ir deklaracijai

Papasakokite apie elektrinę ar kaupiklį ir dokumentus, kuriuos reikia pateikti operatoriui. Per nemokamą 30 minučių konsultaciją su patyrusiu specialistu aptarsime reikiamus darbus ir nuo ko pradėti.

Aptarkite elektrinės audito darbus hello@guardera.tech