cyberbezpieczeństwo

Jubileuszowa 40. edycja EuroPower&OZEPower: wizje przyszłości polskiej energetyki

Podczas jubileuszowej 40. edycji konferencji EuroPower&OZEPower, która odbyła się 7-8 listopada 2024 r. w hotelu The Westin Warsaw, uczestnicy mieli okazję wziąć udział w szerokim spektrum debat i paneli poświęconych kluczowym aspektom transformacji polskiego sektora energetycznego.

Konferencja rozpoczęła się od wprowadzenia dr Leszka Juchniewicza, Prezesa PEJ oraz Przewodniczącego Rady Programowej, który w swoim przemówieniu podkreślił kluczowe znaczenie tego wydarzenia dla polskiej branży energetycznej.

Następnie głos zabrali przedstawiciele rządu: Jakub Jaworowski, Minister Aktywów Państwowych, Marzena Czarnecka, Minister Przemysłu, oraz Dariusz Standerski, Sekretarz Stanu w Ministerstwie Cyfryzacji. Ich wystąpienia skupiły się na aktualnych wyzwaniach i planach strategicznych związanych z rozwojem sektora energetycznego w Polsce.

Pierwsza debata poruszyła temat wyzwań w sektorze elektroenergetycznym, skupiając się na modernizacji infrastruktury oraz roli regulacji prawnych i samorządów w promowaniu transformacji energetycznej. Następnie poruszono temat gazu i paliw, gdzie uczestnicy analizowali stabilność dostaw, rozwój infrastruktury LNG oraz innowacyjne technologie w przemyśle paliwowym.

Znaczącym punktem programu była debata na temat cyberbezpieczeństwa energetycznego, która podkreśliła rosnące zagrożenia związane z digitalizacją sektora oraz znaczenie współpracy międzysektorowej i nowoczesnych technologii, takich jak sztuczna inteligencja i blockchain, w zapewnieniu bezpieczeństwa.

Blok poświęcony magazynowaniu energii wskazał na jego kluczową rolę w rozwoju sektora fotowoltaicznego. W kolejnych panelach przedstawiono zagadnienia dotyczące farm wiatrowych i barier w ich rozwoju, a także sposoby zwiększenia transparentności w procesach przyłączenia do sieci.

Podczas sesji dotyczącej kosztów transformacji energetycznej uczestnicy analizowali, jak inwestycje w efektywność energetyczną i technologie ESG mogą wpłynąć na konkurencyjność przemysłu.

Nie zabrakło także dyskusji na temat energetyki jądrowej, która wywołała rozmowy o harmonogramach projektów, standardach bezpieczeństwa oraz długoterminowych strategiach zarządzania odpadami. W kontekście przyszłości infrastruktury energetycznej szczególną uwagę poświęcono wyzwaniom i strategiom rozwoju sieci dystrybucyjnych, wskazując na potrzebę inwestycji i nowoczesnych rozwiązań technologicznych.

W debacie o polityce finansowej omówiono dostępność kapitału oraz modele finansowania projektów OZE, zwracając uwagę na regulacje, które wpływają na sektor. Natomiast ostatni panel skupił się na wyzwaniach związanych z dekarbonizacją ciepłownictwa i integracją odnawialnych źródeł energii.

Zwieńczeniem pierwszego dnia konferencji była uroczysta gala, podkreślająca 20-letnią historię i wkład wydarzenia w rozwój dialogu o przyszłości polskiej energetyki. Konferencja EuroPower&OZEPower udowodniła, że współpraca międzysektorowa i nowoczesne podejście do wyzwań stojących przed polskim rynkiem energii są kluczem do osiągnięcia zrównoważonego rozwoju i bezpieczeństwa energetycznego.

W gronie prelegentów 40. Konferencji Energetycznej EuroPOWER & 9. OZE POWER wystąpili m.in.:

Grzegorz Onichimowski, Prezes Zarządu, PSE S.A.
Grzegorz Lot, Prezes Zarządu, TAURON Polska Energia
Sławomir Hinc, Prezes Zarządu, GAZ-SYSTEM
Paweł Urbańczyk, Prezes, Urząd Dozoru Technicznego
Dorota Zawadzka-Stępniak, Prezes NFOŚiGW
Mirosław Kowalik, Prezes Westinghouse Electric Poland
Mariusz Jurczyk, Prezes Zarządu, TAURON Dystrybucja Pomiary
Maciej Mróz, Prezes Zarządu PTPiREE, Wiceprezes Zarządu ds. Operatora w Tauron Dystrybucja
Marek Szymankiewicz, Prezes Zarządu, Enea Operator
Sławomir Staszak, Prezes Zarządu, Energa S.A.
Piotr Ferszka, Prezes Zarządu, SAP Polska
Adam Góral, Prezes Zarządu, Asseco Poland

Pełna lista prelegentów: https://konferencjaeuropower.pl/europower/prelegenci/

Partnerzy Strategiczni: Asseco, CGI, EDP, Inplus, PKO Bank Polski

Partnerzy: ABO Energy Polska, Apator, Uipath, Cloudware, Enea, Energa Grupa Orlen , e-on, Gaz System, HITACHI, Klamka Legal, Orlen, Oxla, PFR, PGE, Polenergia, PSE, PwC, Salesforce, SAP, Sunly, Sygnity, Tauron, TD SYNNEX + IBM, TGE, Urząd Dozoru Technicznego, Westinghouse, WPD, Yokogawa, Abak, Profescapital

Sponsorzy: Savagrad

Partner Multimediów: m-Sound

Kongres jest realizowany w ramach działalności MMC Polska organizującej prestiżowe kongresy, konferencje, warsztaty i szkolenia biznesowe dedykowane kadrze menadżerskiej oraz zarządom firm. Więcej na www.mmcpolska.pl.

Zapraszamy do zapoznania się z fotorelacją 40. Konferencji Energetycznej EuroPOWER & 9. OZE POWER.

Autor: MMC Polska

Nowe przepisy w zakresie cyberbezpieczeństwa

W dniu 11 czerwca w Biuletynie Informacji Publicznej na portalu Rządowego Centrum Legislacji został opublikowany projekt rozporządzenia Ministra Cyfryzacji w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za cyberbezpieczeństwo (dalej: „Rozporządzenie”, „Projekt”).

Projekt, który znajduje się obecnie na etapie konsultacji, ma zastąpić docelowo rozporządzenie Ministra Cyfryzacji z dnia 10 września 2018 r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za cyberbezpieczeństwo (Dz. U. z 2018 r. poz. 1780).

Uwagi do projektu można było zgłaszać do 5 lipca br.

Przepisy ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2018 r. poz. 1560, „UoKSC”) nakładają na operatorów usług kluczowych obowiązki związane z wdrożeniem i zapewnieniem właściwego funkcjonowania systemu zarządzania bezpieczeństwem w systemach informacyjnych, wykorzystywanych do świadczenia usług kluczowych. W szczególności obowiązki te związane są z koniecznością powołania struktur wewnętrznych odpowiedzialnych za cyberbezpieczeństwo lub zawarcia odpowiednich umów z podmiotami świadczącymi usługi w tym zakresie.

Projekt jest przede wszystkim odpowiedzią na uwagi przedsiębiorców odnoszące się do potrzeby wprowadzenia proporcjonalności wymogów, usprawnienia istniejących dotąd wymogów oraz doprecyzowania „miękkich zapisów” odnoszących się do poszczególnych obowiązków. W treści Rozporządzenia doprecyzowano również przepisy dotyczące zabezpieczeń technicznych oraz rozróżniono rodzaje zabezpieczeń w zależności od realizowanych czynności poprzez dokonanie ich podziału na czynności techniczne i organizacyjne.

W § 1 wskazane zostały warunki organizacyjne, jakie musi spełniać podmiot świadczący usługi z zakresu cyberbezpieczeństwa oraz wewnętrzna struktura organizacyjna operatora usługi kluczowej. W szczególności, doprecyzowaniu uległy warunki, które powinien spełniać personel takiego podmiotu.

Istotną zmianę wprowadzono również w § 2 Rozporządzenia. W niniejszym paragrafie wskazano, że pomieszczenia mają służyć bezpiecznemu realizowaniu czynności polegających na:

– zbieraniu informacji o zagrożeniach, cyberbezpieczeństwie i podatnościach na incydenty systemu informacyjnego wykorzystywanego do świadczenia usługi kluczowej, zarządzaniu incydentami oraz stosowaniu bezpiecznej łączności na potrzeby krajowego systemu cyberbezpieczeństwa oraz

– zgłaszaniu incydentów i innych informacji do zespołów CSIRT.

Zaproponowano również zmianę treści § 2 Rozporządzenia, w którym uregulowano wymogi dotyczące pomieszczeń. Usunięto wymogi dotyczące ścian wewnętrznych oraz wskazano, że pozostałe obowiązki o których mowa w art. 8 UoKSC powinny być realizowane po wprowadzeniu zabezpieczeń zapewniających poufność, integralność, dostępność i autentyczność przetwarzanych informacji zgodnie z oszacowanym ryzykiem w danej organizacji.

W treści § 5 wprowadzono zapis umożliwiający pracę zdalną, która jest dopuszczalna pod warunkiem zapewnienia bezpieczeństwa pracy zdalnej w zakresie wskazanym w projekcie Rozporządzenia. Wprowadzenie możliwości zdalnej pracy wiąże się z możliwością prowadzenia konsultacji z ekspertami oraz zlecaniem analiz zewnętrznym specjalistom.

W projekcie uregulowano również przepisy przejściowe. Zgodnie z proponowanym brzmieniem § 6 Rozporządzenia, podmioty świadczące usługi z zakresu cyberbezpieczeństwa oraz wewnętrzne struktury organizacyjne operatorów usług kluczowych odpowiedzialne za cyberbezpieczeństwo, zobowiązane są do dostosowania pomieszczeń do wymogów określonych w projektowanym § 2 w terminie 30 dni od dnia wejścia w życie niniejszego Rozporządzenia.

Zawarte w Projekcie regulacje będą miały wpływ również na działalność mikroprzedsiębiorców, małych oraz średnich przedsiębiorców.

***

Rozporządzenie ma wejść w życie po upływie 14 dni od dnia ogłoszenia.

Autor: Joanna Nowak, Warzynowicz & Wspólnicy sp. k.