Croatia – System quality assurance assessment and review services – Proširenje postojećeg sustava zaštite industrijskih procesnih sustava - faza 6 Toplinarstvo

Ovim projektom se u HEP Toplinarstvu d.o.o. (dalje u tekstu Obveznik): (I) provodi procjena sukladnosti Obveznika sa zahtjevima Zakona o kibernetičkoj sigurnosti (NN 14/2024, dalje u tekstu: ZKS), (II) utvrđuju ključni nedostaci informacijskih (IT) i operativnih (OT) sustava automatizacije i vođenja s obzirom na ZKS, pripadajuću Uredbu o Kibernetičkoj sigurnosti (NN 135/2024, dalje u tekstu Uredba), pod zakonske akte te priznate norme, primarno ISA/IEC 62443 kibernetičke sigurnosti industrijskih automatizacijskih i upravljačkih sustava u energetskom sektoru, (III) izrađuje plan implementacije mjera za postizanje zahtijevane usklađenost temeljen primarno na zahtjevima ZKS-a i Uredbe te na primjenjivim zahtjevima normi ISA/IEC 62443 2-1, ISA/IEC 62443 3-3 i ISO/IEC 27001:2022 i (IV) implementacija sigurnosnih mjera i protumjera koje su dio cjelovitog programa kibernetičke sigurnosti Obveznika te (V) uspostavlja kontinuirani nadzor i rješavanje sigurnosnih incidenata u OT i IT sustavima.