Systemy zarządzania ciągłością działania i bezpieczeństwo energetyczne

Dostawy energii, wody i żywności mają fundamentalne znaczenia dla społeczeństwa, a ich bezpieczeństwo jest jednym z elementów charakteryzujących kraje wysoko rozwinięte. Przewidywanie zagrożeń i działania podejmowane w celu minimalizowania ich niekorzystnych skutków stanowią fundament zarządzania infrastrukturą krytyczną.

Niezakłócone dostawy energii i bezpieczeństwo energetyczne Polski są szczególnie istotne dla funkcjonowania gospodarki. Dostęp do pierwotnych nośników energii, w tym: gazu, węgla i ropy naftowej, ich transport i magazynowanie mają zasadniczy charakter również z tego powodu, że dla pozostałych sektorów stanowią podstawowy czynnik umożliwiający ciągłość działania.

Kluczowa infrastruktura

Inwestycje poczynione w ostatnich latach w zakresie infrastruktury umożliwiającej dywersyfikację dostaw gazu, w tym Terminal LNG, Baltic Pipe, rozbudowa sieci gazociągów oraz budowa nowych rurociągów i zbiorników magazynowych ropy naftowej i paliw płynnych, są działaniami, które mają znaczenie fundamentalne.

Wojna prowadzona na terenie państwa sąsiadującego z Polską powoduje znaczący wzrost ryzyka zmaterializowania się zagrożeń mogących wpłynąć na funkcjonowanie kluczowych elementów infrastruktury, w tym wspomnianej infrastruktury energetycznej.

Wprowadzony na terytorium całego kraju trzeci stopień alarmowy CRP (Charlie-CRP), dotyczący bezpieczeństwa w cyberprzestrzeni, stanowi wymóg dla administracji publicznej oraz operatorów infrastruktury krytycznej zachowania szczególnej czujności w zakresie wystąpienia cyberzagrożeń.

Stopień Charlie-CRP wymusza na administracji publicznej oraz operatorach IK takie działania jak m.in. konieczność zapewnienia dostępności kluczowego personelu niezbędnego do funkcjonowania danej organizacji, przegląd zasobów, w tym zapasów, na wypadek konieczności ich wykorzystania, przygotowanie się do uruchomienia planów umożliwiających zachowanie ciągłości działania po wystąpieniu potencjalnego ataku.

Kluczowy personel

Zastępowalność kluczowych kadr zawsze stanowiła dla wielu organizacji wyzwanie. Zapewnienie stałej dostępności osób posiadających newralgiczną wiedzę, umożliwiającą niezakłócone funkcjonowanie organizacji, osób posiadających odpowiednie kwalifikacje oraz uprawnienia z powodu sytuacji na rynku pracy, w tym demografii oraz potrzeb polskiej gospodarki, gdzie o te same zasoby rywalizuje między sobą szereg sektorów gospodarki, jest obiektywnie trudne.

Organizacje, żeby sprostać tym wymaganiom, muszą swoje działania w tym kierunku prowadzić z dużym wyprzedzeniem, działania te obejmują podnoszenie kompetencji własnych pracowników, modyfikacje procedur czy automatyzację procesów.

Równolegle do wprowadzonego stopnia alarmowego Charlie-CRP Rządowe Centrum Bezpieczeństwa wydało rekomendacje operatorom infrastruktury krytycznej obejmujące działania takie jak przegląd:

• i aktualizację procedur bezpieczeństwa (w szczególności bezpieczeństwa teleinformatycznego, fizycznego, osobowego i technicznego),
• procedur na wypadek zmaterializowania się zagrożeń kinetycznych, w tym o charakterze terrorystycznym,
• i aktualizację planów ciągłości działania z uwzględnieniem zapasowego miejsca pracy czy też sprawdzenie działania środków łączności stosowanych w celu zapewnienia bezpieczeństwa.

Galeria