08 Eylül 2024 Tarihli Resmî Gazete
Sayı: 32656
Enerji Piyasası Düzenleme Kurumundan:
MADDE 1- 6/6/2023 tarihli ve 32213 sayılı Resmî Gazete’de yayımlanan Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliğinin 8 inci maddesinin birinci fıkrasında yer alan birinci tabloya aşağıdaki satırlar eklenmiştir.
MADDE 2- Aynı Yönetmeliğin 9 uncu maddesinin beşinci fıkrasında yer alan “Ek-1, Ek-1a, Ek-2, Ek-2a, Ek-3, Ek-3a ile Ek-4’te” ibaresi “Ek-1, Ek-1a, Ek-2, Ek-2a, Ek-3, Ek-3a Ek-4, Ek-5, Ek-6 ile Ek-7’de” şeklinde değiştirilmiş ve aynı fıkraya aşağıdaki bentler eklenmiştir.
“d) Doğal Gaz Depolama Sektörü Siber Güvenlik Yetkinlik Modeli Teknik Kontrol Maddeleri.
e) Doğal Gaz ve Ham Petrol İletim Sektörü Siber Güvenlik Yetkinlik Modeli Teknik Kontrol Maddeleri.
f) Elektrik İletim Sektörü Siber Güvenlik Yetkinlik Modeli Teknik Kontrol Maddeleri.”
MADDE 3- Aynı Yönetmeliğin 10 uncu maddesinin dördüncü ve altıncı fıkraları aşağıdaki şekilde değiştirilmiştir.
“(4) Yükümlü kuruluşlar, sektörel denetimleri, yetkinlik modeline uygun seviye süreçlerini tamamlamalarından itibaren on iki ay içerisinde yetkilendirilmiş denetim firmalarına yaptırarak, denetim raporlarını en geç bir ay içerisinde Kuruma Enerji Piyasası Bildirim Sistemi aracılığı ile iletir.”
“(6) Yükümlü kuruluşlar, yetkinlik seviyelerinde yer alan kontroller için danışmanlık hizmeti almaları durumunda yapılacak ilk sektörel denetimi, danışmanlık hizmeti aldıkları firma ile gerçekleştiremez. Öz denetim/fark analizi çalışmaları danışmanlık hizmeti kapsamında değerlendirilmez. Danışmanlık ve sektörel denetim hizmetleri, alt yüklenici kullanmak suretiyle de gerçekleştirilemez.”
MADDE 4- Aynı Yönetmeliğe ekte yer alan Ek-5, Ek-6 ve Ek-7 eklenmiştir.
MADDE 5- Bu Yönetmelik yayımı tarihinde yürürlüğe girer.
MADDE 6- Bu Yönetmelik hükümlerini Enerji Piyasası Düzenleme Kurumu Başkanı yürütür.
