Nuclearelectrica pregătește un audit cibernetic la Cernavodă și Pitești

Nuclearelectrica pregătește un audit de securitate cibernetică pentru centrala nucleară de la Cernavodă, fabrica de combustibil nuclear de la Pitești și sediul central din București, potrivit Profit.ro. Compania de stat are statut de entitate esențială în sensul OUG nr. 155/2024, ceea ce o obligă să facă periodic astfel de evaluări.

Potrivit Profit.ro, auditul urmărește să stabilească nivelul de maturitate al măsurilor de securitate cibernetică și să formuleze recomandări de remediere pentru fiecare perimetru evaluat. Documentul citat de publicație arată că verificarea va acoperi toate cele șase domenii ale cadrului aprobat prin Ordinul DNSC nr. 1/2026: guvernanță, identificare, protecție, detecție, răspuns și recuperare.

Evaluarea va avea loc la sediul central al companiei din București, dar și la sucursalele CNE Cernavodă și FCN Pitești, conform Profit.ro. Aceeași sursă precizează că auditul va viza atât rețelele și sistemele informatice de tip IT, cât și cele de tip OT, însă fără teste active pe sistemele OT.

Publicația mai notează că evaluarea va fi realizată prin tehnici neintruzive, precum analiza documentară, interviurile, observarea și verificarea configurațiilor și a înregistrărilor puse la dispoziție de companie. Testarea tehnică activă va fi folosită doar în cadrul testelor de penetrare, nu ca verificare generală a infrastructurii.

Profit.ro scrie că vor fi făcute teste de penetrare de tip grey box pentru 15 aplicații web interne ale SNN. Potrivit documentului citat, testele vor urmări identificarea și exploatarea controlată a vulnerabilităților, fără a se limita la scanări automate sau la o simplă evaluare de vulnerabilități.

Aplicațiile care vor intra efectiv în perimetrul testelor și detaliile despre acestea urmează să fie stabilite după semnarea contractului de prestări servicii și a acordului de confidențialitate aferent, mai arată Profit.ro. Tot publicația spune că, deocamdată, Nuclearelectrica se interesează în piață cât ar costa auditul și ce ar trebui să conțină documentația unei viitoare proceduri de achiziție publică.

În contextul în care centrala de la Cernavodă rămâne o infrastructură energetică strategică, un astfel de audit are rolul de a verifica modul în care sunt organizate măsurile de protecție digitală și de a indica eventuale corecții. Pentru cititorii din județ, miza ține de continuitatea funcționării unei instalații esențiale, fără ca sursa să indice însă un incident sau o problemă concretă de securitate.