Energia jest cichym warunkiem niemal każdej innej funkcji. Bez prądu, gazu i paliw łączność, transport, opieka zdrowotna, woda, produkcja żywności i porządek publiczny działają tylko w ograniczonym zakresie. W przypadku obrony sojuszniczej energia staje się więc centralną infrastrukturą krytyczną, a jednocześnie wrażliwym celem ataku. Wbrew powszechnym przekonaniom ochrona i eksploatacja systemu energetycznego należą przede wszystkim do odpowiedzialności cywilnej: operatorów, spółek sieciowych, dostawców i właściwych organów. W przypadku obrony sojuszniczej siły wojskowe są związane przede wszystkim zadaniami wojskowymi i nie mogą przejąć ochrony krytycznej infrastruktury energetycznej na całym obszarze.
Co zmienia się w przypadku obrony sojuszniczej
W przypadku obrony sojuszniczej sytuacja zmienia się nie tylko z powodu większego zapotrzebowania, lecz także z powodu jednoczesnych zakłóceń:
- Priorytety i konkurencja o zasoby: energia jest równocześnie potrzebna do cywilnego zaopatrzenia podstawowego, usług krytycznych oraz wojskowego przerzutu i wytrwałości . Zwiększa to konflikty celów i wymaga jasnego ustalania priorytetów.
- Ataki hybrydowe i sabotaż: infrastruktura energetyczna jest atrakcyjnym celem, bo już niewielkie zakłócenia mogą wywołać duże kaskady. Cyberataki, manipulacje, sabotaż czy dezinformacja mogą zakłócić eksploatację, przywracanie działania i porządek publiczny.
- Efekty kaskadowe: awaria zasilania najpierw uderza w inne systemy: sieci komórkowe, IT, pompy, chłodzenie, logistykę, systemy płatności. Lokalna awaria szybko staje się w ten sposób problemem całego społeczeństwa.
Gdzie leży słabość
1) Zależności zamiast pojedynczych obiektów
Problemem nie jest pojedynczy obiekt, lecz sieć: wytwarzanie, przesył, dystrybucja, systemy sterowania, utrzymanie, części zamienne, zewnętrzni usługodawcy. Odporność rozstrzyga się na stykach i w węzłach, nie tylko w elektrowni.
2) IT i systemy sterowania jako ryzyko eksploatacyjne
Zaopatrzenie w energię zależy od systemów sterowanych cyfrowo. Zakłócenia lub ataki na IT, telemechanikę i kanały łączności mogą zniekształcić obraz sytuacji lub spowolnić procesy. Dla operatorów cyberodporność nie jest więc zadaniem dodatkowym, lecz częścią podstawowej działalności.
3) Personel i zdolność do działania
W przypadku obrony sojuszniczej może zabraknąć specjalistów lub mogą być oni zaangażowani gdzie indziej, np. z powodu większego obciążenia, utrudnionej mobilności, sytuacji rodzinnej czy dodatkowych zadań w strukturach kryzysowych. Odporność wymaga więc redundancji nie tylko technicznej, lecz także kadrowej.
Co odporność oznacza w praktyce w sektorze energetycznym
Odporność to nie iluzja zapobiegania awariom. Odporność to zdolność do dalszych dostaw mimo zakłóceń, szybkiej stabilizacji i kontrolowanego ponownego uruchomienia. Liczą się przede wszystkim:
- Praca awaryjna i przywracanie działania: jasne plany, ćwiczenia, zapasowe środki łączności, priorytetowa kolejność odtwarzania.
- Redundancja i praca wyspowa: tam, gdzie to możliwe, alternatywne zasilanie, systemy zapasowe, elementy mobilne, solidna logistyka krytycznych części zamiennych.
- Uzgodnione priorytety: styki między operatorami, gminami, służbami ratowniczymi, opieką zdrowotną i innymi sektorami infrastruktury krytycznej.
- Komunikacja kryzysowa: zrozumiała, regularna komunikacja z ludnością i samorządami, aby zachowania pozostały przewidywalne, a plotki nie pogarszały sytuacji.
Co to oznacza dla gmin, firm i gospodarstw domowych
Gminy potrzebują realistycznych założeń: jakie awarie są możliwe, jakie skutki wywołają dla wody, opieki, transportu, szkół i administracji oraz które lokalne punkty kontaktowe będą działać także bez infrastruktury cyfrowej.
Firmy powinny traktować energię nie tylko jako czynnik kosztowy, lecz jako oś ryzyka: zasilanie awaryjne, priorytetyzacja procesów, funkcje „must run”, odporność IT, łańcuchy dostaw paliwa i części zamiennych.
Gospodarstwa domowe stabilizują cały system dzięki przygotowaniu własnemu: kto potrafi zapewnić sobie podstawowe zaopatrzenie na kilka dni, odciąża służby ratownicze, szpitale i struktury gminne w pierwszej fazie kryzysu.
Ustawy o przygotowaniu i zabezpieczeniu dostaw
Regulacje dotyczące odporności infrastruktury krytycznej (fizycznej i cyber)
- Ustawa ramowa o KRITIS dotyczy fizycznej odporności obiektów energetycznych i czyni wymogi w zakresie ochrony i przywracania działania bardziej wiążącymi.
- Dyrektywa NIS2 ma znaczenie, ponieważ zaopatrzenie w energię nie pozostanie stabilne bez solidnego bezpieczeństwa IT/OT; minimalne standardy i procedury zgłaszania zmniejszają ryzyko awarii w warunkach zagrożeń hybrydowych.
Energia: Ustawa o bezpieczeństwie energetycznym (EnSiG)
Tworzy podstawę prawną, by państwo mogło w razie poważnego zagrożenia lub zakłócenia dostaw energii szybko interweniować i ustabilizować bezpieczeństwo dostaw. Umożliwia zwłaszcza sterowanie deficytową energią w sytuacjach wyjątkowych i ustalanie priorytetów tak, aby obszary kluczowe dla życia i funkcjonowania – np. infrastruktura krytyczna, ochrona zdrowia i podstawowe funkcje państwa – zachowały zdolność działania.
Woda: Ustawa o zabezpieczeniu dostaw wody (WasSiG)
Woda i energia są od siebie wzajemnie zależne: zaopatrzenie w wodę potrzebuje prądu do pomp, uzdatniania i sterowania, a wytwarzanie energii i procesy przemysłowe potrzebują wody do chłodzenia i pracy. Niedobór wody lub zakłócenia w gospodarce wodnej mogą bezpośrednio wpłynąć na dostawy energii i stabilność sieci, dlatego priorytety trzeba ustalać międzysektorowo.
Transport i logistyka: Ustawa o zabezpieczeniu transportu (VerkSiG)
Zaopatrzenie w energię wymaga logistyki: paliwo, części zamienne, konserwacja i usuwanie awarii zależą od transportu i dostępu. W sytuacjach kryzysowych priorytety transportowe bezpośrednio wpływają na odtwarzanie i stabilizację infrastruktury energetycznej.
