193 punktas

193. Reikalavimai, kuriuos taikant ribojamas nuotolinis valdymas išorės tinklais ir valdomos Valdymo sistemos, kurios gamintojus, tiekėjus ir (ar) Valdymo sistemos komponentų priežiūrą atliekančius juridinius asmenis kontroliuojantys asmenys yra registruoti ar nuolat gyvenantys arba Valdymo sistemų gamintojai, tiekėjai ir (ar) Valdymo sistemos komponentų priežiūrą atliekantys asmenys, jei tai fiziniai asmenys, yra nuolat gyvenantys valstybėse, kurios pagal Lietuvos Respublikos Seimo tvirtinamą nacionalinio saugumo strategiją kelia grėsmę Lietuvos Respublikos nacionaliniam saugumui ir nacionalinio saugumo interesų užtikrinimui, arba nėra įrodoma ar žinoma, kad Valdymo sistemos gamintojus, tiekėjus ir (ar) Valdymo sistemos komponentų priežiūrą atliekančius juridinius asmenis kontroliuojantys asmenys nėra registruoti ar nuolat gyvenantys arba Valdymo sistemų gamintojai, tiekėjai ir (ar) Valdymo sistemos komponentų priežiūrą atliekantys fiziniai asmenys nėra nuolat gyvenantys valstybėse, kurios pagal Lietuvos Respublikos Seimo tvirtinamą nacionalinio saugumo strategiją kelia grėsmę Lietuvos Respublikos nacionaliniam saugumui ir nacionalinio saugumo interesų užtikrinimui:

193.1. Valdymo sistema turi atitikti bent vieną iš šių (nurodytų Aprašo 193.1.1 papunktyje arba 193.1.2 papunktyje) reikalavimų:

193.1.1. Valdymo sistema neturi būti prijungta prie išorės duomenų perdavimo tinklo ir negali naudoti nuotolinio valdymo (išskyrus būtiną elektros sistemos operatorių valdymą), t. y. Valdymo sistema sukonfigūruota taip, kad visos pagrindinės funkcijos (nuotolinis elektros energijos gamybos valdymas ir (ar) kaupimo įrenginių galios parametrų keitimas, įrenginių įjungimas ar išjungimas) yra vykdomos tik vietiniu (angl. off-line) režimu;

193.1.2. Valdymo sistema turi veikti be priklausomybės nuo išorinių nuotolinių paslaugų, kurias teikia asmenys, registruoti arba nuolat gyvenantys valstybėse, kurios pagal Lietuvos Respublikos Seimo tvirtinamą nacionalinio saugumo strategiją kelia grėsmę Lietuvos Respublikos nacionaliniam saugumui ir nacionalinio saugumo interesų užtikrinimui. Tuo atveju, jeigu Valdymo sistema veikia be priklausomybės nuo išorinių nuotolinių paslaugų, kurias teikia asmenys, registruoti arba nuolat gyvenantys valstybėse, kurios pagal Lietuvos Respublikos Seimo tvirtinamą nacionalinio saugumo strategiją kelia grėsmę Lietuvos Respublikos nacionaliniam saugumui ir nacionalinio saugumo interesų užtikrinimui, tokia Valdymo sistema turi atitikti Aprašo 192 punkto keliamus reikalavimus;

193.2. Tinklų naudotojas arba jo samdoma įmonė privalo taikyti šias rizikos valdymo priemones:

193.2.1. visą įrangos naudojimo laikotarpį bus diegiami tik būtini Valdymo sistemos atnaujinimai. Valdymo sistemos atnaujinimų būtinumo vertinimas turi būti dokumentuotas;

193.2.2. ne anksčiau kaip prieš 6 mėnesius iki Aprašo 196 punkte nurodytos deklaracijos pateikimo turi būti atliktas ir periodiškai, bet ne rečiau kaip kartą per 3 metus, atnaujinamas gamintojų ir tiekėjų rizikos vertinimas (vertinimas, kurio metu vertinama atitinkamų gamintojų ir tiekėjų Valdymo sistemos naudojimo įtaka tinklų naudotojo veiklos, susijusios su elektros energijos gamyba ir (ar) kaupimu, tęstinumui). Šis vertinimas gali būti atliktas kartu su Valdymo sistemos saugumo auditu ir įtrauktas į audito apimtį.