193 punktas

193. Reikalavimai, kuriuos taikant ribojamas nuotolinis valdymas išorės tinklais ir valdomos Valdymo sistemos, kurios gamintojus, tiekėjus ir (ar) Valdymo sistemos komponentų priežiūrą atliekančius juridinius asmenis kontroliuojantys asmenys yra registruoti ar nuolat gyvenantys arba Valdymo sistemų gamintojai, tiekėjai ir (ar) Valdymo sistemos komponentų priežiūrą atliekantys fiziniai asmenys yra nuolat gyvenantys valstybėse, kurios pagal Lietuvos Respublikos Seimo tvirtinamą nacionalinio saugumo strategiją kelia grėsmę Lietuvos Respublikos nacionaliniam saugumui ir nacionalinio saugumo interesų užtikrinimui, keliamos rizikos:

193.1. Valdymo sistema turi atitikti bent vieną iš šių (nurodytų Aprašo ‎193.1.1 papunktyje arba ‎193.1.2 papunktyje) reikalavimų:

193.1.1. Valdymo sistema neturi būti prijungta prie išorės duomenų perdavimo tinklo ir negali naudoti nuotolinio valdymo (išskyrus būtiną elektros sistemos operatorių valdymą), t. y. Valdymo sistema sukonfigūruota taip, kad visos pagrindinės funkcijos (nuotolinis elektros energijos gamybos valdymas ir (ar) kaupimo įrenginių galios parametrų keitimas, įrenginių įjungimas ar išjungimas) yra vykdomos tik vietiniu (angl. off-line) režimu;

193.1.2. Valdymo sistema turi veikti be priklausomybės nuo išorinių nuotolinių paslaugų, kurias teikia asmenys, registruoti arba nuolat gyvenantys valstybėse, kurios pagal Lietuvos Respublikos Seimo tvirtinamą nacionalinio saugumo strategiją kelia grėsmę Lietuvos Respublikos nacionaliniam saugumui ir nacionalinio saugumo interesų užtikrinimui. Tuo atveju, jeigu Valdymo sistema veikia be priklausomybės nuo išorinių nuotolinių paslaugų, kurias teikia asmenys, registruoti arba nuolat gyvenantys valstybėse, kurios pagal Lietuvos Respublikos Seimo tvirtinamą nacionalinio saugumo strategiją kelia grėsmę Lietuvos Respublikos nacionaliniam saugumui ir nacionalinio saugumo interesų užtikrinimui, tokia Valdymo sistema turi atitikti Aprašo ‎192.1–‎192.5 papunkčių reikalavimus;

193.2. tinklų naudotojas arba jo samdoma įmonė privalo taikyti šias rizikos valdymo priemones:

193.2.1. visą įrangos naudojimo laikotarpį bus diegiami tik būtini Valdymo sistemos atnaujinimai. Valdymo sistemos atnaujinimų būtinumo vertinimas turi būti dokumentuotas;

193.2.2. ne anksčiau kaip prieš 6 mėnesius iki Deklaracijos pateikimo turi būti atliktas ir periodiškai, bet ne rečiau kaip kartą per 3 metus, atnaujinamas gamintojų ir tiekėjų rizikos vertinimas (vertinimas, kurio metu vertinama atitinkamų gamintojų ir tiekėjų Valdymo sistemos naudojimo įtaka tinklų naudotojo veiklos, susijusios su elektros energijos gamyba ir (ar) kaupimu, tęstinumui). Šis vertinimas gali būti atliktas kartu su kibernetinio saugumo auditu ir įtrauktas į audito apimtį.