8 Eylül 2024 Cumartesi tarihli ve 32656 sayılı Resmi Gazete’de Enerji Piyasası Düzenleme Kurumu tarafından ENERJİ SEKTÖRÜNDE SİBER GÜVENLİK YETKİNLİK MODELİ YÖNETMELİĞİNDE DEĞİŞİKLİK YAPILMASINA DAİR YÖNETMELİK yayımlandı.
Yayımlanan yönetmeliğe göre, Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliğinin 8 inci maddesinin birinci fıkrasında yer alan birinci tabloya aşağıdaki satırların eklenmesine karar verildi:
Aynı Yönetmeliğin 9 uncu maddesinin beşinci fıkrasında yer alan “Ek-1, Ek-1a, Ek-2, Ek-2a, Ek-3, Ek-3a ile Ek-4’te” ibaresi “Ek-1, Ek-1a, Ek-2, Ek-2a, Ek-3, Ek-3a Ek-4, Ek-5, Ek-6 ile Ek-7’de” şeklinde değiştirildi ve aynı fıkraya aşağıdaki bentler eklendi:
“d) Doğal Gaz Depolama Sektörü Siber Güvenlik Yetkinlik Modeli Teknik Kontrol Maddeleri.
e) Doğal Gaz ve Ham Petrol İletim Sektörü Siber Güvenlik Yetkinlik Modeli Teknik Kontrol Maddeleri.
f) Elektrik İletim Sektörü Siber Güvenlik Yetkinlik Modeli Teknik Kontrol Maddeleri.”
Aynı Yönetmeliğin 10 uncu maddesinin dördüncü ve altıncı fıkraları:
“(4) Yükümlü kuruluşlar, sektörel denetimleri, yetkinlik modeline uygun seviye süreçlerini tamamlamalarından itibaren on iki ay içerisinde yetkilendirilmiş denetim firmalarına yaptırarak, denetim raporlarını en geç bir ay içerisinde Kuruma Enerji Piyasası Bildirim Sistemi aracılığı ile iletir.”
“(6) Yükümlü kuruluşlar, yetkinlik seviyelerinde yer alan kontroller için danışmanlık hizmeti almaları durumunda yapılacak ilk sektörel denetimi, danışmanlık hizmeti aldıkları firma ile gerçekleştiremez. Öz denetim/fark analizi çalışmaları danışmanlık hizmeti kapsamında değerlendirilmez. Danışmanlık ve sektörel denetim hizmetleri, alt yüklenici kullanmak suretiyle de gerçekleştirilemez.”
şeklinde değiştirildi.
8 Eylül 2024 Cumartesi tarihli ve 32656 sayılı Resmi Gazete
