Alkalmazandó
REMIT: Hatályba lép a nagykereskedelmi piac integritására vonatkozó módosított szabályozás
Bennfentes információs platformok, az algoritmikus kereskedés bejelentése és erősebb ACER-jogkörök.
Energia és közművek
Hálózati, mérési és eszközadatok, amelyekre az üzemeltetők építhetnek.
Elosztói engedélyeseknek, víziközmű-szolgáltatóknak, távhőszolgáltatóknak, energiakereskedőknek és termelőknek építünk: közös hálózati adatmodellre épülő integrációt, mérési és rugalmassági adatplatformokat, tudást a terepi csapatoknak, valamint a kiberbiztonsági törvényhez és a kiberbiztonsági üzemi és kereskedelmi szabályzathoz igazított IT/OT-biztonságot.
Elosztói engedélyeseknek, víziközmű- és távhőszolgáltatóknak, kereskedőknek és termelőknek, amelyeknek stabil hálózatot kell működtetniük, egyszerre az uniós és a hazai szabályok szerint.
2024. június 13.
Hatályba lépett a kiberbiztonsági üzemi és kereskedelmi szabályzat
Ágazati szabályok azoknak a szervezeteknek, amelyek működése hatással van a határokon átnyúló villamosenergia-áramlásokra.
Forrás(EU) 2024/1366 felhatalmazáson alapuló rendelet (külső webhelyet nyit meg)
2026. július 17.
Azonosítják a kritikus szervezeteket
A tagállamok azonosítják a kritikus szervezeteket az energia- és más ágazatokban; ezek ezután kockázatértékelést végeznek és rezilienciaintézkedéseket hoznak.
2027. december 2.
Az MI-rendelet kötelezettségei a kritikus infrastruktúrában
Nagy kockázatú az az MI, amely biztonsági alkotórészként működik a villamosenergia-, gáz- vagy hőellátásban; alkalmazási dátum a 2026-os módosítás szerint.
Mi változik a hálózatüzemeltetőknél és a közműveknél
A csatlakozási igények gyorsabban nőnek, mint a hálózat
Hőszivattyúk, töltőpontok, akkumulátorok, nap- és szélerőművek kérnek kapacitást gyorsabban, mint ahogy vezetékek és alállomások épülhetnek. A 2024-es villamosenergia-piaci reform nemzeti rugalmassági igényfelmérést, rugalmas csatlakozási megállapodásokat és azt a kötelezettséget vezeti be, hogy a rendszerüzemeltetők közzétegyék az új csatlakozásokhoz rendelkezésre álló kapacitást.
Forrás(EU) 2024/1747 rendelet
A rugalmasság piaci termékké válik
Az elosztórendszer-üzemeltetőktől elvárják, hogy a hálózatfejlesztés előtt rugalmasságot szerezzenek be aggregátoroktól, tárolóktól és keresletoldali válaszból. Ehhez megbízható mérési adatok, előrejelzések és a rendszerüzemeltetők, kereskedők és aggregátorok közötti adatcsere kell.
Forrás(EU) 2019/944 irányelv
Az OT is a kiberbiztonsági jog része
A NIS2 a kiemelten kritikus ágazatok közé sorolja az energiát, a termelőktől és kereskedőktől az átviteli és elosztó rendszerüzemeltetőkig. Magyarországon a kiberbiztonsági törvény ülteti át: a magánszféra szervezeteit az SZTFH, a közigazgatást és az állami tulajdonú szervezeteket az NKI felügyeli. A kiberbiztonsági üzemi és kereskedelmi szabályzat ágazati szabályokat ad a határokon átnyúló villamosenergia-áramlásokra, az IEC 62443 pedig közös fogalomkészletet ad a mérnököknek a zónákhoz és csatornákhoz.
Forrás(EU) 2022/2555 irányelv
Öregszenek az eszközök és a szaktudás
A hálózat jelentős része évtizedekkel ezelőtt épült, és a sajátosságait ismerő mérnökök nyugdíjba mennek. Az eszközdöntésekhez az állapotadatoknak, a karbantartási előzményeknek és ennek a tudásnak egy helyen, a következő generáció számára kereshetően kell rendelkezésre állniuk.
Kihívások és amit építünk
- A kihívás
A GIS, a SCADA, az eszközgazdálkodás és a számlázás mind másképp írja le a hálózatot.
VálaszunkIntegráció az IEC közös információs modelljére (CIM, IEC 61970 és IEC 61968), eseményalapú gerinccel, így a tervezés, az üzemirányítás és a piaci folyamatok egyetlen hálózati modellt használnak az éjszakai fájlátvitelek helyett.
- A kihívás
A csatlakozási igények várnak, mert senki nem tudja megmondani, hol maradt még kapacitás.
VálaszunkAdattermék, amely a mérési adatokat, a SCADA-méréseket és a beérkezett csatlakozási igényeket hálózati területenkénti terhelési és szűk keresztmetszeti előrejelzésekké egyesíti, megadott pontossággal és minden közzétett szám mögötti feltételezéssel.
- A kihívás
Az okosmérők adatai olyan mennyiségben és olyan hozzáférési szabályokkal érkeznek, amelyekre a régebbi rendszereket nem tervezték.
VálaszunkMérési adatplatform, amely validálja, tárolja és kiszolgálja az idősoros mérési adatokat, hozzájárulás-kezeléssel, szerepalapú hozzáféréssel és naplózással a kereskedők, az aggregátorok, az ügyfelek és maga a hálózatüzemeltető számára, a GDPR-ral és a nemzeti adathozzáférési szabályokkal összhangban.
- A kihívás
Minden új adatfolyam az OT-ből az IT felé növeli a támadási felületet.
VálaszunkIT/OT-architektúrák zónákkal és csatornákkal az IEC 62443 szerint, ahol a kockázat indokolja, egyirányú adatutakkal, központi identitáskezeléssel és azzal a naplózással, amelyre az incidensbejelentés épül.
- A kihívás
A terepi csapatok több rendszerben keresik a rajzokat, eljárásokat és munkaelőzményeket.
VálaszunkTudásasszisztens a terepi csapatoknak és az üzemirányítóknak, amely eljárásokból, eszköznyilvántartásokból, vizsgálati jelentésekből és korábbi munkalapokból válaszol, dokumentum- és változathivatkozással. Tájékoztat; kapcsolási utasítást soha nem ad ki.
- A kihívás
Az ügyfélszolgálatokat elárasztják a kérdések üzemzavarok, tarifaváltozások és csatlakozási csúcsok idején.
VálaszunkÜgyfélszolgálati támogatás, amely a forrásrendszerekből válaszol az üzemzavarral, csatlakozással és számlával kapcsolatos kérdésekre, és minden következménnyel járó ügyet munkatársnak ad át, valamint intelligens dokumentumfeldolgozás, amely ellenőrzi a csatlakozási kérelmeket és a kivitelezői tanúsítványokat, mielőtt mérnökhöz kerülnek.
Hálózati IT/OT-referenciakörnyezet
A vezérlési szintek érintetlenek maradnak. Egy CIM-re és eseményekre épülő hálózati adatintegrációs réteg a zónahatár felett teszi elérhetővé az üzemeltetési adatokat, ahol az elemzési, tudás- és jelentéskészítési szolgáltatások használják őket.
Szemléltető példa
Az üzemeltetési adatok egyszer, az integrációs rétegen keresztül lépik át a zónahatárt, és minden felettük álló szolgáltatás újrahasznosítja őket.
Az ábra szöveges változata
Az ábra fentről lefelé öt szintet mutat: a 4. szint a vállalati szint ERP-vel, eszközgazdálkodással, ügyfél- és számlázási rendszerekkel; a 3. szint a hálózatüzemirányítás ADMS-szel vagy EMS-szel, üzemzavar- és munkairányítással és a mérőadat-gyűjtő központtal; a 2. szint a felügyeleti vezérlés SCADA-val és IEC 61850 alapú alállomás-automatizálással; az 1. szint a vezérlés és védelem RTU-kkal, IED-kkel és relékkel; a 0. szint pedig a primer berendezések: vezetékek, transzformátorok, kapcsolóberendezések, termelő- és tárolóegységek.
Egy IEC 62443 szerinti zónahatár választja el a 4. szintet az alatta lévő szintektől.
Az 1. szinttől a 4. szintig minden szint egy CIM-re és eseményekre épülő hálózati adatintegrációs rétegnek adja át az adatait. Ez a réteg egy hálózati, mérési és eszközadat-platformot táplál, amely a szűk keresztmetszeti, terhelési és eszközállapot-elemzéseket, egy tudásasszisztenst a terepi csapatoknak és az üzemirányítóknak, valamint a hatósági adatszolgáltatást és a piaci adatcserét szolgálja ki.
Az üzemirányítás dönt
Az elemzések és az asszisztensek olvasnak. A kapcsolás, az alapjelek és a védelmi beállítások az ADMS-nél vagy EMS-nél és a szolgálatban lévő üzemirányítónál maradnak.
Zónák és csatornák
A szegmentálás az IEC 62443 szerint történik, dokumentált csatornákkal, és ahol a kockázat indokolja, egyirányú adatátvitellel a vezérlési zónából.
Egyetlen hálózati modell
A CIM a GIS, az üzemirányítás, a tervezés és a piaci folyamatok közös fogalomkészlete, így a hálózat minden változását egyszer rögzítjük.
Előrejelzés mért pontossággal
A terhelési, szűk keresztmetszeti és eszközállapot-modellek jelentik a hibájukat. Ahol az adat nem támaszt alá előrejelzést, ezt kimondjuk.
A hálózatüzemeltetők és a közművek szabályozási ütemterve
A kiberbiztonsági, piaci és rezilienciaszabályok gyors egymásutánban érkeznek. Az üzemi és kereskedelmi szabályzatok és a nemzeti átültetés saját dátumokat adnak hozzá.
Alkalmazandó
Kiberbiztonsági üzemi és kereskedelmi szabályzat: Hatályba lép az üzemi és kereskedelmi szabályzat
A kockázatértékelési ciklusok, valamint a nagy és a kritikus hatású szervezetek azonosítása szakaszosan követi.
Alkalmazandó
Villamosenergia-piaci reform: Hatályba lép a piaci reform
Rugalmassági igényfelmérés, rugalmas csatlakozási megállapodások, energiamegosztás és szerződésválasztás az ügyfeleknek.
Alkalmazandó
NIS2: Lejár az átültetési határidő
A villamos energia, a gáz, a hidrogén, az olaj és a távfűtés a hatály alá tartozik. Magyarországon a kiberbiztonsági törvény 2025. január 1-je óta hatályos.
Alkalmazandó
Villamosenergia-piaci reform: Lejár az irányelv legtöbb rendelkezésének átültetési határideje
Alkalmazandó
Keresletoldali válasz: Az ACER üzemi és kereskedelmi szabályzatot javasol a keresletoldali válaszra
Piaci hozzáférés a kisebb rugalmasságszolgáltatóknak, szorosabb koordináció az elosztó- és az átviteli rendszerüzemeltetők között. A következő lépés a Bizottság általi elfogadás.
Alkalmazandó
Hozzáférés a mérési adatokhoz: A tagállamok bejelentik a mérési adatokhoz való hozzáférés nemzeti gyakorlatát
Leírják, hogyan illeszkednek eljárásaik az uniós referenciamodellhez.
Alkalmazandó
Európai hálózati csomag: A Bizottság bemutatja az európai hálózati csomagot
Javaslatok az infrastruktúra tervezéséről és engedélyezéséről, iránymutatással az időben történő hálózati csatlakozásokhoz.
Alkalmazandó
CER-irányelv: A tagállamok azonosítják a kritikus szervezeteket
Az azonosított szervezetek ezután kockázatértékelést végeznek és rezilienciaintézkedéseket hoznak.
Alkalmazandó
Hidrogén- és gázpiaci csomag: Lejár a gázirányelv legtöbb rendelkezésének átültetési határideje
Közös szabályok a megújuló gáz, a földgáz és a hidrogén belső piacára.
Állapot: 2026. október 12.
Hamarosan
MI-rendelet: Alkalmazandók a nagy kockázatú rendszerekre vonatkozó kötelezettségek
Köztük a villamosenergia-, gáz- vagy hőellátásban biztonsági alkotórészként használt MI, a 2026-os módosítás szerint.
Szabályozási és szabványi áttekintés
Azok a jogszabályok, amelyek a hálózatüzemeltetők és a közművek adat-, integrációs és MI-projektjeit a leggyakrabban alakítják, és hogy mit jelentenek egy megvalósítási programra nézve.
Ez az áttekintés a tervezési egyeztetéseket segíti. Nem jogi vagy szabályozási tanácsadás, és a nemzeti átültetés, valamint az üzemi és kereskedelmi szabályzatok saját követelményeket adnak hozzá. Az uniós dátumokat 2026. október 12-én, a magyar adatokat 2026. novemberi állapot szerint ellenőriztük.
- NIS2 és a kiberbiztonsági törvény az energiaágazatbanHatályUniós szintű
Az energia kiemelten kritikus ágazat. A villamos energia területén ide tartoznak a kereskedők, az elosztó- és átviteli rendszerüzemeltetők, a termelők, a kijelölt villamosenergiapiac-üzemeltetők, az aggregálást, keresletoldali választ vagy tárolást kínáló piaci szereplők és a töltőpont-üzemeltetők. A távfűtés, az olaj, a gáz és a hidrogén is a hatály alá tartozik. A kötelezettségek kiterjednek a kockázatkezelésre, az incidensbejelentésre és az ellátási lánc biztonságára. Magyarországon a 2024. évi LXIX. törvény ülteti át az irányelvet; a már működő szervezeteknek 2025. február 15-ig kellett bejelentkezniük az SZTFH-nál, és 2025. december 31-ig kellett elvégezniük az első kiberbiztonsági auditot.
Mit jelent a programjára nézveAz OT-biztonsághoz, a beszállítói megfeleléshez és az incidensfolyamatokhoz bizonyíték kell, nem csak szabályzat. A platformokat és az integrációkat az elejétől hozzáférés-szabályozással, naplózással és incidensadatokkal tervezzük.
Forrás(EU) 2022/2555 irányelv, EUR-Lex (külső webhelyet nyit meg)
- Kiberbiztonsági üzemi és kereskedelmi szabályzatHatályUniós szintű
Az (EU) 2024/1366 felhatalmazáson alapuló rendelet ágazatspecifikus szabályokat határoz meg a határokon átnyúló villamosenergia-áramlások kiberbiztonsági szempontjaira. Rendszeres kiberbiztonsági kockázatértékelést vezet be uniós, regionális és nemzeti szinten, azonosítja a nagy és a kritikus hatású szervezeteket, és előírja számukra a minimális és a fejlett kiberbiztonsági kontrollok alkalmazását, az ellátási láncban is.
Mit jelent a programjára nézveHa szervezete nagy vagy kritikus hatású, a beszerzett termékek és szolgáltatások a kockázatértékelés részévé válnak. Az architektúrát, az összetevőket és a kontrollokat úgy dokumentáljuk, hogy ráilleszthetők legyenek.
Forrás(EU) 2024/1366 felhatalmazáson alapuló rendelet, EUR-Lex (külső webhelyet nyit meg)
- A villamosenergia-piac kialakításának reformjaHatályUniós szintű
Az (EU) 2024/1747 rendelet és az (EU) 2024/1711 irányelv módosítja a villamosenergia-piaci szabályokat. A rugalmassági igényeket nemzeti szinten, a rendszerüzemeltetők adatai alapján mérik fel; a rendszerüzemeltetők rugalmas csatlakozási megállapodásokat kínálhatnak, és nagy területi részletességgel közzé kell tenniük az új csatlakozásokhoz rendelkezésre álló kapacitást. Az ügyfelek jogot kapnak az energiamegosztásra, valamint a fix áras és a dinamikus áras szerződésre is.
Mit jelent a programjára nézveA rugalmasság, a csatlakozási kapacitás és a tarifaválasztás adattermék. Mi építjük meg mögöttük az előrejelzési, közzétételi és elszámolási adatfolyamokat.
Forrás(EU) 2024/1747 rendelet, EUR-Lex (külső webhelyet nyit meg)
- Okos mérés és adathozzáférésHatályUniós szintű
A villamosenergia-irányelv funkcionális követelményeket határoz meg az okosmérési rendszerekre, és hatékony, biztonságos adatkezelést ír elő, megkülönböztetésmentes hozzáféréssel a mérési és fogyasztási adatokhoz. Az (EU) 2023/1162 végrehajtási rendelet interoperabilitási követelményeket és eljárásokat ad ehhez a hozzáféréshez, amelyeket a tagállamok a nemzeti gyakorlatukban írnak le.
Mit jelent a programjára nézveA mérési adatplatformokhoz hozzájárulás-kezelés, szabványos interfészek és hozzáférési naplók kellenek. Ezeket a nemzeti adathozzáférési eljáráshoz igazítva tervezzük.
Forrás(EU) 2019/944 irányelv, EUR-Lex (külső webhelyet nyit meg)
- REMITHatályUniós szintű
A nagykereskedelmi energiapiac integritásáról és átláthatóságáról szóló rendelet tiltja a piaci manipulációt és a bennfentes kereskedelmet, és előírja a piaci szereplőknek a bennfentes információk közzétételét és az ügyletek bejelentését az ACER-nek. A 2024-es módosítás bennfentes információs platformokon keresztüli közzétételt ír elő, bejelentési kötelezettséget vezet be az algoritmikus kereskedésre, és megerősíti az ACER vizsgálati jogköreit.
Mit jelent a programjára nézveAz üzemeltetési rendszerekben tárolt kiesési és kapacitásadatok bennfentes információnak minősülhetnek. Az adatfolyamokat úgy tervezzük, hogy a közzététel és a bejelentés időben és nyomon követhetően történjen.
Forrás1227/2011/EU rendelet, EUR-Lex (külső webhelyet nyit meg)
- A kritikus szervezetek rezilienciájáról szóló irányelvHatályUniós szintű
A CER-irányelv a kritikus szervezetek fizikai és szervezeti rezilienciájára vonatkozik, ágazatai között az energiával. A tagállamok 2026. július 17-ig azonosítják a kritikus szervezeteket, amelyek ezután kockázatértékelést végeznek, és technikai, biztonsági és szervezeti intézkedéseket hoznak.
Mit jelent a programjára nézveA folytonossági tervezés a kiber- és a fizikai eseményekre egyaránt kiterjed. Az általunk épített rendszerek dokumentált függőségekkel és tesztelt helyreállítási utakkal érkeznek.
Forrás(EU) 2022/2557 irányelv, EUR-Lex (külső webhelyet nyit meg)
- MI-rendelet és kritikus infrastruktúraHatályUniós szintű
A III. melléklet szerint nagy kockázatúak azok az MI-rendszerek, amelyeket a víz-, gáz-, fűtési vagy villamosenergia-szolgáltatás irányításában és működtetésében biztonsági alkotórészként kívánnak használni. A 2026-ban módosított rendelet szerint ezek a kötelezettségek 2027. december 2-ától alkalmazandók.
Mit jelent a programjára nézveMinden felhasználási esetet korán besorolunk. Az embereket tájékoztató asszisztenseket és elemzéseket másképp tervezzük és dokumentáljuk, mint a hálózatba beavatkozó rendszereket. Ez utóbbiakkal csak akkor foglalkozunk, ha a nagy kockázatú rendszerekre vonatkozó követelményekkel eleve tervezünk.
Forrás(EU) 2024/1689 rendelet, EUR-Lex (külső webhelyet nyit meg)
Szemléltető felhasználási esetek
Szemléltető példaKapcsolási és karbantartási tudás a terepen
A szerelők a saját nyelvükön kérdeznek, és megkapják az eljárást, az eszköz előzményeit és a vonatkozó rajzokat, forrásokkal. A kapcsolás az üzemirányítás hatáskörében marad.
Csatlakozási kérelmek fogadása
A kérelmek, az egyvonalas rajzok és a kivitelezői tanúsítványok beolvasása és hiánytalansági ellenőrzése; minden kivételt mérnök néz át.
Üzemzavari és számlakérdések csúcsidőben
Egy áramszolgáltató vagy víziközmű-szolgáltató ügyfelei a forrásrendszerekből kapják meg az aktuális üzemzavari állapotot és a számlájukkal kapcsolatos válaszokat; panasz és fizetési nehézség esetén munkatárs veszi át az ügyet.
Számlázás és piaci üzenetek API-k mögött
Egy örökölt ügyfélinformációs rendszer dokumentált API-kba csomagolva, folyamatról folyamatra kiváltva, miközben a nemzeti piaci üzenetek zavartalanul áramlanak.
Vizsgálati megállapítások az eszköznyilvántartásba
A vizsgálati és hőkamerás jelentéseket a rendszer beolvassa, az eszközhöz rendeli, és karbantartási értesítésként javasolja, amelyet mérnök erősít meg.
Platformok az energiaágazatban és a közműveknél
SAP
Gold PartnerSAP S/4HANA Utilities a mérőtől a befizetésig tartó folyamathoz és olyan piaci szerepekhez, mint a kereskedő, az elosztórendszer-üzemeltető és a mérésüzemeltető, SAP-eszközgazdálkodással a hálózatokhoz és az erőművekhez.
Salesforce
Summit PartnerCsatlakozási igények, ügyfélszolgálat és helyszíni szerviz közműveknek és energetikai szolgáltató cégeknek, a számlázáshoz és az ügyfélinformációs rendszerhez integrálva.
Odoo
Gold PartnerProjektek, helyszíni szerviz, készletkezelés és számlázás villanyszerelő és épületgépészeti kivitelezőknek, energetikai szolgáltató cégeknek és kisebb termelőknek.
A feltüntetett partnerségi szintek a FromNine partnerségi szintjei. A terméknevek a tulajdonosaik védjegyei.
Magyarország
Egy európai hálózat, nemzeti szabályok
A villamos energia folyamatosan átlépi a határokat, a rá vonatkozó szabályok azonban csak részben európaiak. Az üzemi és kereskedelmi szabályzatok, a piaci reform, a NIS2 és a REMIT az egész Unióban alkalmazandók; a mérési adatokhoz való hozzáférés, a piaci üzenetformátumok, a tarifamódszerek és a nemzeti kiberbiztonsági jog tagállamonként eltér. Magyarországon a kiberbiztonsági törvény szerint a magánszféra szervezeteit az SZTFH, az állami tulajdonú szervezeteket az NKI felügyeli. Az átviteli rendszerüzemeltetők az ENTSO-E-ben, az elosztók az uniós DSO-szervezetben (EU DSO Entity), a szabályozó hatóságok az ACER-ben működnek együtt.
Az integrációs és adatplatformokat európai szabványokra, például a CIM-re építjük, a nemzeti piaci folyamatokat pedig saját adapterekben tartjuk, így a több országban működő csoport egyetlen architektúrát használ. Ugyanez a minta szolgálja a víziközmű- és távhőszolgáltatókat is, ahol az eszköz-, mérési és ügyféladatok hasonló kérdéseket vetnek fel.
- Kiberbiztonsági törvény2024. évi LXIX. törvény Magyarország kiberbiztonságáról: a magánszféra szervezeteit a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH), a közigazgatást a Nemzeti Kibervédelmi Intézet (NKI) felügyeli (külső webhelyet nyit meg)
- NIS2-irányelv(EU) 2022/2555 irányelv az Unió egész területén egységesen magas szintű kiberbiztonságot biztosító intézkedésekről (NIS2-irányelv) (külső webhelyet nyit meg)
- GDPRÁltalános adatvédelmi rendelet (GDPR), (EU) 2016/679 rendelet (külső webhelyet nyit meg)
- MI-rendelet (AI Act)(EU) 2024/1689 rendelet a mesterséges intelligenciára vonatkozó harmonizált szabályok megállapításáról (külső webhelyet nyit meg)
Gyakori kérdések
Irányítja a hálózatot a szoftverük?
Nem. Alapértelmezésként az elemzések és az asszisztensek csak olvassák az üzemeltetési adatokat. A kapcsolás, az alapjelek és a védelmi beállítások az ADMS-nél vagy EMS-nél és az értük felelős üzemirányítóknál maradnak, az Ön változáskezelési rendje szerint.
Dolgoznak a közös információs modellel (CIM)?
Igen. Az IEC 61970 és IEC 61968 szabványokat használjuk a hálózati és eszközadatokhoz, az IEC 62325-öt a piaci kommunikációhoz, és az ENTSO-E CGMES profiljait, amikor az átviteli rendszerüzemeltetők hálózati modelleket cserélnek. A saját formátumú rendszereket az integrációs rétegben képezzük le a CIM-re.
Hogyan kezelik az okosmérők adatait és az adatvédelmet?
Az idősoros mérési adatokból kiderülhet, hogyan élnek az emberek, ezért a GDPR szerinti személyes adatként kezeljük őket: célhoz kötöttség, szerepalapú hozzáférés, hozzájárulás, ahol a nemzeti szabályok előírják, álnevesítés az elemzésekhez és meghatározott megőrzési idő. A kereskedők és az aggregátorok hozzáférése a nemzeti adathozzáférési eljárást követi.
Elő tudják jelezni a szűk keresztmetszeteket vagy az eszközhibákat?
Néha. A mérési lefedettségtől, az előzményektől és a hálózat üzemeltetésének módjától függ. Először tesztelünk, jelentjük a mért pontosságot és bizonytalanságot, és szabályalapú megközelítést javaslunk ott, ahol egy modell nem lenne megbízható.
Hogyan támogatják egy alapvető szervezet beszállítójaként a kiberbiztonsági törvény szerinti kötelezettségeket?
Információbiztonsági irányítási rendszerünk ISO/IEC 27001 szerint tanúsított. A biztonsági követelményeket és az incidensértesítést a szerződésben rögzítjük, a környezeteihez legkisebb jogosultsággal és naplózott hozzáféréssel dolgozunk, és az összetevőinket úgy dokumentáljuk, hogy illeszkedjenek az ellátási lánc kockázatértékeléséhez.
Le kell cserélni a számlázási vagy ügyfélinformációs rendszert?
Nem. Alapértelmezésként integrálunk és lépésenként modernizálunk: először API-k a meglévő rendszer körül, majd folyamatról folyamatra ott, ahol megéri, és az egyeztetést a régi útvonal kivezetéséig futtatjuk.
Beszéljük meg hálózati vagy közműprogramját
Hálózati adatokat integrálna, a mérési adatokat készítené fel az új hozzáférési szabályokra, vagy IT/OT-adatfolyamokat biztosítana? Kezdjük egy hálózati területtel, egy folyamattal vagy egy adatfolyammal.