Tóm tắt

Các đơn vị vận hành hệ thống phân phối điện (DSO) hoàn toàn ủng hộ Quy định (EU) 2024/2847, tức Đạo luật Khả năng Chống chịu An ninh mạng (Cyber Resilience Act - CRA). Các yêu cầu của Đạo luật này là cần thiết nhằm nâng cao mức nền tảng an ninh mạng cho các sản phẩm số, cải thiện công tác xử lý lỗ hổng bảo mật, và tăng cường khả năng chống chịu của các chuỗi cung ứng tại châu Âu.

Tuy nhiên, đối với các trạm biến áp sơ cấp và thứ cấp, việc triển khai CRA đang tạo ra một thách thức chuyển đổi đặc thù (ví dụ: rủi ro tồn đọng vốn đầu tư - stranded investment). Các thiết bị bảo vệ, điều khiển, tự động hóa, giám sát và cấp nguồn có quản lý (managed power-supply equipment) đều là một phần của các kiến trúc vận hành được tích hợp chặt chẽ, với chu kỳ thiết kế kỹ thuật, thẩm định, công nghiệp hóa và thi công kéo dài.

Do đó, tác động đối với các DSO chủ yếu mang tính gián tiếp nhưng có khả năng ở mức cao. Nếu các nhà sản xuất và toàn bộ chuỗi cung ứng không thể cung cấp các sản phẩm số tuân thủ CRA, được thẩm định và công nghiệp hóa ở quy mô cần thiết và đúng thời hạn, các DSO có thể sẽ không thể triển khai các kế hoạch đầu tư trạm biến áp theo quy định, bao gồm cả các dự án đã được lên lịch cho năm 2028 và 2029.

Vì vậy, các DSO đề nghị xây dựng một khung chuyển đổi có phạm vi hẹp, dựa trên bằng chứng và được quản lý rủi ro chặt chẽ. Đây là một chiến lược giảm thiểu rủi ro, không nhằm hạ thấp mức độ tham vọng của CRA, mà nhằm tránh gián đoạn chuỗi cung ứng, đảm bảo việc triển khai các kế hoạch đầu tư được thực hiện đúng tiến độ, và đảm bảo rằng các giải pháp tuân thủ có thể được chuẩn hóa, kiểm định và công nghiệp hóa trước khi trở thành yêu cầu bắt buộc trên quy mô rộng. Khung chuyển đổi này chỉ nên được áp dụng cho các thiết bị đã được xác định rõ ràng và các dự án đã được cam kết triển khai, kèm theo đánh giá rủi ro được lập thành văn bản, các biện pháp kiểm soát bù (compensating controls), khả năng truy xuất nguồn gốc, sự hỗ trợ từ nhà cung cấp, và một lộ trình chuyển đổi có tính ràng buộc hướng tới việc tuân thủ đầy đủ CRA.

Để khung chuyển đổi này có thể áp dụng được trong thực tế, cũng cần có sự rõ ràng hơn về mặt quy định liên quan đến việc phân loại sản phẩm, các phương thức đánh giá sự phù hợp (conformity-assessment routes), và các yêu cầu về bằng chứng đối với việc sử dụng trong giai đoạn chuyển đổi.

Tải báo cáo tại: Link 

Nguồn: EU DSO Entity