Kibernetinė sauga su Solet

Saugumo atitikties deklaravimas

Atliekama pagal VERT 2025-11-24 nutarimą Nr. O3E-1741

Pagal Elektros energetikos įstatymą, elektrinių (įskaitant hibridines) ir energijos kaupimo įrenginių, kurių galia viršija 100 kW, valdymo sistemos privalo atitikti saugumo reikalavimus. Tai reiškia, kad jos negali būti pažeidžiamos ar valdomos nuotoliniu būdu iš valstybių, keliančių grėsmę Lietuvos nacionaliniam saugumui.

UAB Solet atlieka energetikos pajėgumų kibernetinės saugos auditą, prevenciją ir pateikia susijusius dokumentus operatoriui.

Paslaugas skirstome į du tipus: reikalavimų įgyvendinimas naujai statomoms jėgainėms ir reikalavimų įgyvendinimams jau veikiančioms sistemoms.

Paslaugos apima – fizinius darbus objekte, sistemos perkonfigūravimą, apsaugos sistemų nustatymą, reikalingų deklaracijų pateikimą.

Paslaugos neapima – patikros audito, kadangi šį auditą privalo atlikti su rangovu nesusijęs, tarptautinį informacinių sistemų saugumo atitikties auditoriaus sertifikatą turintis asmuo. Tokį asmenį galėsime rekomenduoti.

Registruotis

Reikalavimai

Būtina atlikti kas metus

Nepateikus saugumo deklaracijos per nurodytą laikotarpį iki 2026-05-31 arba jei elektrinė ar kaupimo įrenginys neatitiks reikalavimų, ESO apie tai informuos Valstybinę energetikos reguliavimo tarybą, kuri gali sustabdyti jėgainės veiklą.

Išsamius reikalavimus rasite čia
Didžiąją dalį reikalavimų įgyvendina Solet, tačiau dalį periodinių užduočių turi atlikti ir pats jėgainės naudotojas

Registruotis

Apie kibernetinius incidentus energetikoje

Kodėl tai svarbu?

Palydovinio ryšio ataka “AcidRain”, 2022 m. vasaris

Tai viena reikšmingiausių atakų sektoriaus istorijoje. Rusijos invazijos į Ukrainą pradžioje buvo užpultas “KA-SAT” palydovinis tinklas. Nors pagrindinis tikslas buvo Ukrainos kariuomenės apribojimas, šalutinis poveikis paralyžiavo apie 5 800 vėjo turbinų Vokietijoje (bendrovė “Enercon”). Technikai prarado galimybę nuotoliniu būdu stebėti ir valdyti jėgaines.

Masinis saulės inverterių išjungimas, 2024 m. lapkritis

Kinijos gamintojas “Deye” nuotoliniu būdu apribojo inverterių veikimą vartotojams JAV, Jungtinėje Karalystėje ir Pakistane. Ekrane pasirodė užrašai: “Šis inverteris neleidžiamas naudoti jūsų šalyje”. Nors tai buvo gamintojo veiksmas dėl regioninių apribojimų ar distributoriaus veiksmų, kibernetinio saugumo ekspertai tai įvardijo kaip įrodymą, kad kritinė infrastruktūra gali būti išjungta vienu paspaudimu iš užsienio.

“Forescout” tyrimas: 46 kritinės spragos inverteriuose, 2025 m. kovas

Saugumo tyrimų bendrovė “Forescout” paskelbė apie aptiktas 46 pažeidžiamumo spragas populiariausių gamintojų inverteriuose. Nustatyta, kad programišiai gali perimti tūkstančių įrenginių valdymą, manipuliuoti įtampos parametrais ir sukelti grandininę reakciją, kuri gali destabilizuoti visą šalies elektros tinklą

Nesaugi sistema gali sukelti eilę rizikų

Kenkėjai gali išjungti sistemą ir sukelti finansinius nuostolius

Kenkėjai gali sukelti sistemos gedimus ar net gaisrą

Gali nutekėti jautrūs duomenys (ne tik jėgainės)

Sukelti elektros tinklo gedimus ir pakenkti šalies infrastruktūrai

Užsiregistruokite paslaugai dabar

Pateikite trumpą informaciją, el. laišku atsiųsime informaciją apie galimybę suteikti nurodytą paslaugą.

SĄLYGOS

Paslauga skirta veikiančioms ir įrengtoms sistemoms, taip pat šiuo metu įrengiamoms sistemoms. Registracija vykdoma per pateiktą formą.
Nurodytus darbus UAB Solet atliks per 3 mėn. nuo Sutarties pasirašymo dienos.
UAB Solet nurodys jėgainės valdytojui periodinius darbus ir kitus reikalavimus, kuriuos turės įgyvendinti užsakovas.
Pavyzdžiui:
- užtikrinti, kad patekimas prie Valdymo sistemos turi būti kontroliuojamas: Valdymo sistemos patalpos ir spintos turi būti rakinamos, o raktų išdavimas yra kontroliuojamas, t. y., apskaitomas ir raktai išduodami tik asmenims, kuriems jie yra reikalingi funkcijoms vykdyti
- užsakovas yra įsipareigojęs visu elektros energijos gamybos ir (ar) kaupimo įrenginių eksploatavimo laikotarpiu periodiškai, tačiau ne rečiau nei 1 kartą per 12 mėnesių (šį terminą skaičiuojant nuo Deklaracijos pateikimo), atlikti Valdymo sistemos kibernetinio saugumo auditą. Užsakovas gali sudaryti ir periodinę kibernetinės saugos sutartį
- nuotolinė prieiga prie Valdymo sistemos nėra ir nebus suteikta asmenims, esantiems valstybėse, kurios pagal Lietuvos Respublikos Seimo tvirtinamą nacionalinio saugumo strategiją kelia grėsmę Lietuvos Respublikos nacionaliniam saugumui ir nacionalinio saugumo interesų užtikrinimui
- ir kiti. Išsamiai informaciją pristatys tik savo klientams.
Po patikros ir fizinių darbų užsakovui pateikiama ataskaita ir deklaracija. UAB Solet parengia ir užsakovui paveda įgyvendinti tam tikras vidaus tvarkas.
UAB Solet parengia visus dokumentus iki sistemos audito. Vadovaujantis nustatytais reikalavimais tokios sistemos patikros auditą gali pasirašyti tik nepriklausomas auditorius, kuris turi numatytą kvalifikaciją. Kadangi UAB Solet įgyvendina nurodytus reikalavimus, teisiškai pasirašyti audito ataskaitos neturi teisės. UAB Solet užsakovui rekomenduos keletą auditorių, kurie nurodytą ataskaitą galės patvirtinti.
Užsakovas privalo pateikti turimą jėgainės dokumentacijos bylą. UAB Solet prieš sudarydama sutartį įvertina Užsakovo eksploatuojamą įrenginį.
Apmokėjimo grąžinimo tvarka ir sutarties nutraukimas.
Jei darbai negali būti atlikti dėl nuo užsakovo priklausančių priežasčių (neprieinama įranga, neveikianti elektrinė, interneto nebuvimas, nesaugios sąlygos ir pan.) — mokestis nėra grąžinamas, tačiau gali būti nukeltas kitam laikui, kai užsakovas sudarys tinkamas sąlygas.

Pristatymas