اعتمدت اللجنة الوطنية للأسواق والمنافسة في إسبانيا (CNMC) منهجيتين أوروبيتين لتقييم مخاطر الأمن السيبراني وتصنيف الهجمات السيبرانية في نظام الكهرباء، وذلك بموجب كود الشبكة الأوروبي للأمن السيبراني لتدفقات الكهرباء عبر الحدود.
منهجية تقييم المخاطر
تضع المنهجية الأولى معايير مشتركة لتحديد مخاطر الأمن السيبراني وتحليلها وتقييمها، وتكون أساسًا لعمليات التقييم على المستويات الوطنية والإقليمية والأوروبية. وتهدف التقييمات إلى رصد التهديدات القائمة وتأثيرها المحتمل على الأمن التشغيلي لنظام الكهرباء وتبادل الكهرباء عبر الحدود، كما تحدد مؤشرات وعتبات لتصنيف الكيانات ذات التأثير العالي أو الحرج، مثل مشغلي الأنظمة والأسواق، ومشغلي شبكات النقل، وشركات التوزيع، ومنتجي الكهرباء، والموردين، والمجمعين. وستقوم السلطات المختصة بتعيين هذه الكيانات لتلتزم بالتزامات سيبرانية محددة.
منهجية تصنيف الهجمات السيبرانية
توفر المنهجية الثانية إطارًا موحدًا لتصنيف الهجمات حسب شدتها وتأثيرها، وتحديد الحوادث التي يتعين الإبلاغ عنها، مما يسهل تبادل المعلومات والتنسيق بين المشغلين والسلطات الوطنية. ويكتسب هذا التصنيف الموحد أهمية خاصة للحوادث ذات التأثير المحتمل عبر الحدود. وسيتعين على الكيانات المصنفة ذات تأثير عالٍ أو حرج الامتثال لمتطلبات الأمن السيبراني ضمن المواعيد التي يحددها كود الشبكة، بما في ذلك إجراء تقييمات المخاطر، وتنفيذ ضوابط أمنية، وإنشاء أنظمة إدارة الأمن السيبراني، وتبادل المعلومات، والاستعداد لإدارة الأزمات السيبرانية.
تطوير مشترك وتنسيق أوروبي
طُورت المنهجيتان من قبل شبكة مشغلي أنظمة نقل الكهرباء الأوروبية (Entso-E) بالتعاون مع كيان مشغلي أنظمة التوزيع الأوروبي (EU DSO Entity)، وخضعت المقترحات بعد ذلك للتشاور والتنسيق بين السلطات المختصة في دول الاتحاد الأوروبي.
