Q&A: NIS 2 w energetyce wiatrowej

Czy mógłby Pan powiedzieć jak rozumie w kontekście elektroenergetyki „niezależność systemów informacyjnych” – art. 5 ust. 6-7 UKSC (istotne dla ustalenia rozmiaru przedsiębiorstwa)?    

Niezależność systemu informacyjnego należy rozumieć jako możliwość wytwarzania i sprzedaży wytworzonej energii elektrycznej bez konieczności działania ze strony podmiotu powiązanego / partnerskiego w obszarze systemów informacyjnych (dostarczanie, utrzymanie, zarządzanie itd.) Teoretycznie można próbować wykazać niezależność w drodze zastępowalności systemów innymi, jednak raczej nie w sytuacji kompleksowego outsourcingu całości IT.

Czy pre koncesja, upoważniająca do sprzedaży energii nadal nie obliguje do rejestracji?    

Nie obliguje. Przesłanką objęcia przedsiębiorstwa przepisami KSC jest posiadanie koncesji.

A co z systemami informatycznymi? Często podmioty dzielą system informatyczny, zabezpieczenia itd.

Jest to zagadnienie wymagające oceny i opisania od strony technicznej. Od strony prawnej nie ma ogólnych przeciwwskazań do współdzielenia instalacji.

Proszę o potwierdzenie, że do momentu uzyskania koncesji nie jesteśmy zobowiązani do dokonania wpisu do rejestru NIS, nawet w sytuacji, gdy przed uzyskaniem koncesji dochodzi do fizycznego wprowadzania energii do sieci elektroenergetycznej oraz uczestnictwa podmiotu w Krajowym Systemie Elektroenergetycznym?    

Potwierdzam. Przesłanką objęcia przedsiębiorstwa przepisami KSC jest posiadanie koncesji.

Przyjmimy spółkę, która ma farmę wiatrową o mocy zainstalowanej 50 MW. Spólka ma koncesję na wytwarzanie energii elektrycznej. Spółka jest w grupie kapitałowej i nie posiada zatrudnienia, ale ma zawartą umowę na świadczenie usług zarządzania przez spółkę matkę. Spólka ma przychody <50 mln euro. Czy taka spółka będzie się identyfikowała jako podmiot ważny czy podmiot kluczowy i dlaczego?    

W przypadku podmiotu należącego do grupy kapitałowej, kwestia zatrudnienia i przychodów kalkulowana bezpośrednio w podmiocie dokonującym samooceny nie jest jedynym wyznacznikiem. W takim bowiem wypadku status wielkości przedsiębiorstwa (średnie / duże) wyznaczany jest z uwzględnieniem zagregowanych danych przedsiębiorstw partnerskich i przedsiębiorstw powiązanych. Stąd też sformułowane pytanie nie pozwala na udzielenie odpowiedzi. Zapraszam do kontaktu.

Czyli jeżeli Małe Przedsiębiorstwo należące do GK, które posiada osobny system IT ale wykonuje usługi razem z firmami należącymi do tej samej GK podlega pod NIS-2 ?    

Jeżeli małe przedsiębiorstwo nie jest niezależne pod kątem świadczonych usług, to jego status (średnie / duże) wyznaczany jest z uwzględnieniem zagregowanych danych przedsiębiorstw partnerskich i przedsiębiorstw powiązanych. Może zatem podlegać pod obowiązki wynikające z przepisów KSC. Wspólne świadczenie usług jest jednak tematem bardzo szerokim i nie zawsze powinno być rozumiane w potocznym tych słów znaczeniu - zapraszam do kontaktu.

Czy jest polska aplikacja do monitorowania ruchu w sieci dedykowana dla firm? jaką inną aplikację do monitorowania ruchu zaleca Nask? Czy prezes firmy może łatwo mieć do niej dodstęp i ją analizować?    

Czy istnieje polska aplikacja do monitorowania ruchu sieciowego przeznaczona dla firm? To niestety nie jest poprawnie postawione pytanie. 

W pierwszym kroku należy przeprowadzić wstępną weryfikację dotyczącą potrzeb Organizacji.

• Co powinno być monitorowane (systemy, urządzenia)?
• Czy obecnie jest prowadzony jakikolwiek monitoring ruchu sieciowego?
• Jeśli tak to z wykorzystaniem jakiego systemu/systemów (rozumianych zarówno jako sprzęt i oprogramowanie)? 

To oczywiście podstawowe pytania bez których nie ma możliwości dalszej analizy.

Dopiero po określeniu wymogów można rozpocząć analizę jaki system dobrać i zaimplementować w Organizacji celem uruchomienia monitorowania ruchu.
Oczywiście istnieją rozwiązania tworzone przez polskie firmy bądź polskich inżynierów – natomiast nie można odpowiedzieć od razu na pytanie czy spełni oczekiwania dotyczące monitorowania ruchu.

Jakie rozwiązania w tym zakresie rekomenduje NASK?

NASK-PIB jest tzw. Vendor Independent – nie wskazujemy żadnego z rozwiązań – ale możemy jako usługę zaproponować (na podstawie potrzeb) opracowanie porównania systemów do monitorowania.

Czy prezes firmy może mieć do nich łatwy dostęp i samodzielnie analizować dane?

Czy Prezes firmy będzie umiał odpowiednio zinterpretować wyniki i dane widoczne na dashboardach i raportach? Czy nie lepiej zostawić tą analizę odpowiednim zespołom/rolom w organizacji (np. CISO). *

Proszę o odniesienie się do rejestracji w przypadku nie posiadania koncesji, a sprzedaży energii w ramach okresu rozruchu technicznego. Czy wówczas konieczna jest rejestracja posiadając jedynie promesę koncesji.    

Promesa koncesji nie wymaga złożenia wniosku o wpis do rejestru podmiotów kluczowych i podmiotów ważnych. Przesłanką objęcia przedsiębiorstwa przepisami KSC jest posiadanie koncesji.

Czy średnie przedsiębiorstwo będące podmiotem ważnym, w skutek redukcji pracowników staje sie przedsiębiorstwem małym, nadal pozostaje podmiotem ważnym?    

Nie pozostaje podmiotem ważnym. Przy utracie statusu średniego przedsiębiorstwa należy złożyć wniosek o wykreślenie z wykazu ze względu na utratę statusu podmiotu ważnego.

* Odpowiedź udzielona przez NASK-PIB