La Red Europea de Operadores de Sistemas de Transporte de Electricidad (ENTSO-E) ha lanzado una consulta pública sobre una propuesta de metodologías para la evaluación de riesgos de ciberseguridad, que ENTSO-E ha elaborado en cooperación con EU DSO Entity. La consulta estará abierta hasta el 5 de diciembre. En general, las evaluaciones tienen como objetivo identificar los procesos que podrían afectar a la seguridad operacional del sistema eléctrico y evaluar las posibles consecuencias de un ciberataque que comprometa la confidencialidad, integridad o disponibilidad de la información utilizada en los mismos.
El documento que se somete a consulta pública, elaborado en virtud del artículo 18 del Código de Red para la Ciberseguridad (NCCS) de los flujos transfronterizos de electricidad, contiene metodologías para evaluaciones de riesgos en tres niveles: la evaluación de riesgos de ciberseguridad a nivel de la Unión Europea, a nivel regional y a nivel de los Estados miembros.
Tal y como se establece en el Código de Red para la Ciberseguridad, la metodología considera únicamente las consecuencias para la seguridad operativa de la red eléctrica de los ciberataques en cada nivel. El objetivo de estas metodologías es garantizar la evaluación coherente del riesgo en los diferentes niveles definidos por el NCCS.
Cabe destacar que las evaluaciones solo considerarán las consecuencias de los ciberataques, es decir, intentos con intenciones maliciosas de obtener acceso a redes y sistemas de información. No se considerarán los incidentes de ciberseguridad causados por amenazas sin intención maliciosa.
Consulta pública y talleres
Esta consulta pública se lleva a cabo para garantizar que las distintas partes interesadas puedan dar su opinión sobre el documento antes de enviarlo a las autoridades competentes para su aprobación final. Las metodologías de la propuesta se aplicarán a diversas entidades, por lo que es fundamental que ENTSO-E y EU DSO Entity las utilicen con claridad y les resulten útiles.
Se podrán enviar comentarios a través de este enlace, hasta el 5 de diciembre de 2024. Además, se han organizado dos talleres. El primer taller sobre la consulta pública sobre metodologías de evaluación de riesgos se celebrará el 13 de noviembre de 13:00 a 14:30 horas, y el segundo el 2 de diciembre de 9:00 a 10:30 horas.