40224 sayılı Enerji Sektöründe Siber Güvenlik yetkinlik Modeli Yönetmeliği
Madde 8 — Sektörel kritiklik derecesi belirleme
MADDE 8- (1) Yükümlü kuruluşların zorunlu olarak gerçekleştirmeleri gereken kontrol maddeleri belirlenirken aşağıdaki tablolarda yer alan sınıflandırma kullanılır:
|
Sektör |
Asgari Seviye |
Kritiklik Derecesi |
|
Elektrik Dağıtım |
Seviye 2 |
Yükümlü kuruluşa özel |
|
Doğal Gaz Dağıtım |
Seviye 1 |
Yükümlü kuruluşa özel |
|
(Ek satır:RG-28/1/2024-32443) Elektrik Üretim |
Seviye 1 |
Yükümlü kuruluşa özel |
|
(Ek satır:RG-28/1/2024-32443) Rafineri |
Seviye 3 |
Yükümlü kuruluşa özel |
|
(Ek satır:RG-8/9/2024-32656) Doğal Gaz Depolama |
Seviye 1 |
Yükümlü kuruluşa özel |
|
(Ek satır:RG-8/9/2024-32656) Doğal Gaz ve Ham Petrol İletim |
Seviye 3 |
Yükümlü kuruluşa özel |
|
(Ek satır:RG-8/9/2024-32656) Elektrik İletim |
Seviye 3 |
Yükümlü kuruluşa özel |
|
Kritiklik Derecesi |
Açıklama |
Asgari Seviye |
|
A Sınıfı |
İlgili sektörde kritiklik derecesi en yüksek olan yükümlü kuruluşların sınıfını ifade eder. |
Seviye 3 |
|
B Sınıfı |
İlgili sektörde kritiklik derecesi orta olan yükümlü kuruluşların sınıfını ifade eder. |
Seviye 2 |
|
C Sınıfı |
İlgili sektörde kritiklik derecesi beklenen seviyede olan yükümlü kuruluşların sınıfını ifade eder. |
Seviye 1 |
(2) Birinci fıkrada yer alan tablolardaki sınıflandırma, sektörün asgari yetkinlik seviyesi ve sektörde yer alan yükümlü kuruluşların kritiklik derecesinden oluşur. Asgari seviye parametresi, sektörel olarak belirlenmekte olup yükümlü kuruluşlar bu seviyeye uyumlu hareket eder. Kritiklik derecesi ise Kurumca çeşitli parametreler kullanılarak belirlenmekte olup belirlenen kritiklik derecelerine göre uygulanan asgari kontrol maddelerine yeni kontroller eklenebilir.
(3) Sektörlerin kritiklik derecelendirmesinde kullanılan parametreler, Kurum tarafından üç yıllık periyotlarda güncellenebilir, bu periyotların sonunda yapılan değerlendirmelerde yükümlü kuruluşların kritiklik dereceleri değişebilir.
ÜÇÜNCÜ BÖLÜM
Yetkinlik Modeli Uygulama, Uyumluluk ve Denetim
Uygulama