Energieregeling Actueel

Als essentieel in het kader van de bescherming van vitale processen voor de nationale veiligheid, als bedoeld in artikel 3.18, eerste lid, onderdeel a, van de wet, zijn voor de transmissie- of distributiesysteembeheerder voor elektriciteit en de transmissiesysteembeheerder voor elektriciteit op zee aangewezen:

1. de soorten van gegevens als bedoeld in artikel 3.21 over of ontleend aan de ondersteunende bedrijfsmiddelen voor processen met kritieke impact, bedoeld in gedelegeerde verordening 2024/1366, waarvan uit een risicobeoordeling gebaseerd op NTA 8120 of NEN-ISO 55001 blijkt dat er een voorstelbare dreiging of kans bestaat van de aantasting van de beschikbaarheid, integriteit of vertrouwelijkheid van die gegevens, die kan leiden tot:

   1. 1°

      uitval van het transmissie- of distributiesysteem voor elektriciteit van ten minste 100 miljoen verbruikersminuten, of uitval van het transmissiesysteem voor elektriciteit op zee van tenminste 1 gigawatt;

   2. 2°

      economische schade van tenminste € 500 miljoen, of financiële schade van tenminste € 50 miljoen voor de transmissie- of distributiesysteembeheerder voor elektriciteit of de transmissiesysteembeheerder voor elektriciteit op zee;

   3. 3°

      schade aan het vertrouwen in het elektriciteitssysteem met maatschappelijke ontwrichting tot gevolg; of

   4. 4°

      meervoudig ernstig letsel of overlijden;

2. de inventaris van de processen met kritieke impact, de ondersteunende bedrijfsmiddelen en de gegevens, bedoeld in onderdeel a, evenals de gegevens die noodzakelijk zijn voor de totstandkoming van en besluitvorming over de inventaris, waaronder het ontwerp of een ontwerpwijziging van de inventaris, de voorbereidende risico- en dreigingsanalyses en inschatting van kans op verwerkelijking van de risico’s.

De minister stelt, op voorstel van de transmissie- en distributiesysteembeheerders voor elektriciteit en de transmissiesysteembeheerder voor elektriciteit op zee, de inventaris, bedoeld in het eerste lid, onderdeel b, vast.

Het voorstel wordt gedaan door middel van een door de minister vastgesteld formulier.

Als essentieel in het kader van de bescherming van vitale processen voor de nationale veiligheid, als bedoeld in artikel 3.18, eerste lid, onderdeel a, van de wet, zijn voor de transmissie- of distributiesysteembeheerder voor gas aangewezen de soorten van gegevens, bedoeld in artikel 3.21, over of ontleend aan de ondersteunende bedrijfsmiddelen:

1. die noodzakelijk zijn voor:

   1. 1°

      de processen met kritieke impact ten aanzien van planning, besturing, monitoring, metingenmanagement, kwaliteitsbewaking en dienstenlevering van transport van gas en opslagmanagement van gas voor het transmissiesysteem voor gas; of

   2. 2°

      de processen met kritieke impact ten aanzien van monitoring, besturing en primaire beveiliging van het distributiesysteem voor gas en de monitoring en de besturing van invoeders van gas op het distributiesysteem; en

2. waarvan uit een risicobeoordeling, gebaseerd op NTA 8120 of NEN-ISO 55001, blijkt dat een voorstelbare dreiging of kans bestaat dat aantasting van de beschikbaarheid, integriteit of vertrouwelijkheid van de onder a bedoelde soorten van gegevens over of ontleend aan de ondersteunende bedrijfsmiddelen kan leiden tot:

   1. 1°

      aanzienlijke verstoring van de normale werking van het transmissiesysteem voor gas, of uitval van het distributiesysteem voor gas van ten minste 100 miljoen verbruikersminuten;

   2. 2°

      economische schade van tenminste € 500 miljoen, of financiële schade van tenminste € 50 miljoen voor de transmissie- of een distributiesysteembeheerder voor gas;

   3. 3°

      vertrouwensschade in de gasvoorziening met maatschappelijke ontwrichting tot gevolg; of

   4. 4°

      meervoudig ernstig letsel of overlijden;

3. de inventaris van de processen met kritieke impact, ondersteunende bedrijfsmiddelen en de soorten van gegevens, als bedoeld in de onderdelen a en b, evenals de gegevens die noodzakelijk zijn voor de totstandkoming van en besluitvorming over de inventaris, waaronder in ieder geval het ontwerp of een ontwerpwijziging van de inventaris, de voorbereidende risico- en dreigingsanalyses en inschatting van kans op verwerkelijking van de risico’s.

De minister stelt op voorstel van de transmissie- en distributiesysteembeheerders voor gas de inventaris, bedoeld in het eerste lid, onderdeel c, vast.

Het voorstel wordt gedaan door middel van een door de minister vastgesteld formulier.

De volgende soorten gegevens over of ontleend aan de ondersteunende bedrijfsmiddelen zijn vertrouwelijk, voor zover het gegevens betreft die de transmissie- of distributiesysteembeheerders of de transmissiesysteembeheerder voor elektriciteit op zee gebruiken of voornemens zijn om te gebruiken:

1. ontwerpdocumentatie over de functionele en niet-functionele eisen en configuratie;

2. risicoanalyses;

3. penetratietestrapporten;

4. acceptatietestrapporten die zien op de beveiliging van netwerk- en informatiesystemen als bedoeld in artikel 6 van Richtlijn (EU) 2022/2555;

5. de actuele configuratie in bedrijf; of

6. informatie of gegevens die tijdens de operatie worden gegenereerd, verwerkt of gebruikt voor het elektrotechnisch, digitaal en fysiek beveiligen, besturen, bewaken of bedienen van transmissie- of distributiesystemen.

De inventaris van de processen met kritieke impact, ondersteunende bedrijfsmiddelen en de soorten van gegevens, bedoeld in het eerste lid, en de gegevens die noodzakelijk zijn voor de totstandkoming van en besluitvorming over de inventaris, waaronder het ontwerp of een ontwerpwijziging van de inventaris, de voorbereidende risico- en dreigingsanalyses en inschatting van kans op verwerkelijking van de risico’s bedoeld in artikel 3.19, eerste lid, onderdeel b, en artikel 3.20, eerste lid, onderdeel c, is vertrouwelijk.

In afwijking van het eerste lid zijn gegevens als bedoeld in dat lid, die openbaar zijn gemaakt vóórafgaand aan het tijdstip van inwerkingtreding van dat lid, niet vertrouwelijk.

Iedere transmissie- en distributiesysteembeheerder en de transmissiesysteembeheerder voor elektriciteit op zee, legt de wijze waarop hij uitvoering geeft aan de maatregelen, bedoeld in artikel 3.4, tweede lid, van het besluit, vast.

Iedere transmissie- en distributiesysteembeheerder en de transmissiesysteembeheerder voor elektriciteit op zee, voert een registratie van de aangewezen soorten gegevens, bedoeld in de artikelen 3.19 en 3.20, die hij onder zich heeft.

De registratie, bedoeld in het tweede lid, bevat in ieder geval eenieder die voor de uitvoering van zijn werkzaamheden toegang heeft tot deze aangewezen soorten gegevens of eenieder aan wie deze zijn verstrekt.