8 Eylül 2024 tarihli ve 32656 sayılı Resmi Gazete’de, Enerji Piyasası Düzenleme Kurumu (EPDK) tarafından “Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliğinde Değişiklik Yapılmasına Dair Yönetmelik” yayımlanmıştır.
Bu yeni düzenlemeye göre, mevcut yönetmeliğin 8. maddesinin 1. fıkrasındaki tabloya eklemeler yapılmış, 9. maddenin 5. fıkrasında yer alan “Ek-1, Ek-1a, Ek-2, Ek-2a, Ek-3, Ek-3a ile Ek-4” ibaresi, “Ek-1, Ek-1a, Ek-2, Ek-2a, Ek-3, Ek-3a, Ek-4, Ek-5, Ek-6 ve Ek-7” olarak değiştirilmiştir. Ayrıca aynı fıkraya şu bentler eklenmiştir:
- d) Doğal Gaz Depolama Sektörü Siber Güvenlik Yetkinlik Modeli Teknik Kontrol Maddeleri.
- e) Doğal Gaz ve Ham Petrol İletim Sektörü Siber Güvenlik Yetkinlik Modeli Teknik Kontrol Maddeleri.
- f) Elektrik İletim Sektörü Siber Güvenlik Yetkinlik Modeli Teknik Kontrol Maddeleri.
- maddenin 4. ve 6. fıkraları ise şu şekilde düzenlenmiştir:
- (4) Yükümlü kuruluşlar, sektörel denetimleri, yetkinlik modeline uygun süreçleri tamamladıktan sonraki 12 ay içinde yetkilendirilmiş denetim firmalarına yaptırır ve denetim raporlarını, en geç bir ay içinde Enerji Piyasası Bildirim Sistemi aracılığıyla Kuruma iletir.
- (6) Yükümlü kuruluşlar, danışmanlık hizmeti aldıkları firmalardan denetim hizmeti alamazlar. Ayrıca, danışmanlık ve denetim hizmetleri alt yükleniciler tarafından gerçekleştirilemez.
| Sektör | Seviye | Yükümlü Kuruluşa Özel |
|---|---|---|
| Doğal Gaz Depolama | Seviye 1 | Yükümlü kuruluşa özel |
| Doğal Gaz ve Ham Petrol İletim | Seviye 3 | Yükümlü kuruluşa özel |
| Elektrik İletim | Seviye 3 | Yükümlü kuruluşa özel |
