Europeiska kommissionen har publicerat EU:s nätföreskrift om cybersäkerhet inom elbranschen (NCCS) 24.5.2024. Nätföreskriften träder i kraft den 13.6.2024, men tillämpas stegvis i takt med att olika metoder och planer utarbetas. Energimyndigheten kontaktar de aktörer som omfattas av tillämpningsområdet för nätföreskriften.
Den nya nätföreskriften om cybersäkerhet kompletterar EU:s förordning om elhandel genom att inrätta sektorsspecifika regler för cybersäkerhetsaspekter av gränsöverskridande elflöden. Nätföreskriften innehåller regler för riskhantering inom cybersäkerhet, gemensamma minimikrav på cybersäkerhet, planering, övervakning, rapportering och krishantering.
Nätföreskriften om cybersäkerhet är en delegerad förordning av kommissionen och tillämpas i Finland som sådan utan att en nationell lag stiftas om ärendet.
Nätföreskriften innehåller flera övergångsbestämmelser och dess konkreta innehåll kommer att preciseras genom separata villkor, metoder och planer. Till nätföreskriftens tillämpningsområde hör bland annat företag inom elsektorn och kritiska leverantörer av informations- och kommunikationsteknik. Nätföreskriftens slutliga aktörsspecifika tillämpningsområde bestäms dock först utifrån kriterier som fastställs senare. Senast 13.3.2025 meddelar Energimyndigheten direkt till de aktörer som har identifierats som kandidater för att falla inom tillämpningsområdet för nätföreskriften.
Nätföreskriften är avsedd att komplettera de allmänna reglerna för nät- och informationssystemens säkerhet som fastställs i NIS2-direktivet. Verkställandet av cybersäkerhetsdirektivet NIS2 bereds som bäst och kommer att införlivas i den nationella lagstiftningen senast den 17 oktober 2024. Bestämmelserna tillämpas från och med senast den 18 oktober 2024.
Nätföreskriften om cybersäkerhet i Europeiska unionens officiella tidning
Elhandelsförordningen
Information om cybersäkerhetsdirektivet för operatörer inom energisektorn
Mer information: jurist Minna Koivula, tfn 029 5050 010, [email protected].
