10 mars

Le 7th de mars, FERC a publié une nouvelle ordonnance (numéro de dossier RD14-6-000) ordonnant à la Société nord-américaine de fiabilité électrique (NERC) développer de nouvelles normes de fiabilité pour les entités enregistrées auprès de la NERC, les propriétaires et les exploitants du Bulk-Power System, afin de faire face aux risques dus aux menaces et aux vulnérabilités en matière de sécurité physique.

« Le réseau étant essentiel à tous les aspects de notre société et de notre économie, la protection de sa fiabilité et de sa résilience est une responsabilité essentielle de tous ceux qui travaillent dans le secteur de l'électricité », a déclaré Cheryl LaFleur, présidente par intérim de la FERC. « L'ordonnance d'aujourd'hui renforce la résilience du réseau en exigeant la sécurité physique des installations les plus critiques pour l'économie. fonctionnement fiable du système Bulk-Power. Cela complétera les efforts continus de la FERC et des propriétaires et exploitants d’installations pour assurer la sécurité physique du réseau. »

Dans le communiqué de la Commission, l'ordonnance ordonne aux propriétaires et aux exploitants du Bulk-Power System de prendre au moins trois mesures pour protéger la sécurité physique.

Gerry Cauley, président et directeur général du NERC, a publié une déclaration sur le site Web du NERC :

Ordonnance de la FERC visant à imposer des normes de sécurité physique plus strictesVendredi 7 mars au soir, la FERC a émis une directive à la NERC pour élaborer des normes de fiabilité afin de gérer les risques liés aux menaces et vulnérabilités à la sécurité physique. Comme vous le savez, Cheryl LaFleur, présidente par intérim de la FERC, a demandé à la NERC de collaborer avec son équipe afin de déterminer la nécessité d'une norme obligatoire en matière de sécurité physique. Je pense que nous avons identifié une voie à suivre qui se concentre sur les actifs les plus critiques, intègre l'évaluation des risques et renforce les efforts fondamentaux en matière de sécurité physique, tout en offrant suffisamment de flexibilité pour éviter une réglementation normative et cyclique. Toute norme de sécurité doit être dynamique et adaptable à un environnement de menaces en constante évolution. Lors de l'examen de cette directive, je prends au sérieux les commentaires de tous les commissaires afin de garantir qu'une norme atteigne les objectifs fixés de manière rentable.

Comme mentionné dans un précédent blog AssurX, La NERC et l'industrie évoluent dans la bonne direction pour une plus grande fiabilitéLes vulnérabilités de sécurité du réseau électrique sont au centre des préoccupations des régulateurs et des entités enregistrées depuis l'attaque par des hommes armés dans une sous-station de Californie (Metcalf).

Le commissaire John Norris, rédigeant un avis séparé, souhaite que le Congrès agisse pour protéger les informations de sécurité sensibles. « Je crois que notre succès dans le développement d'une approche globale pour traiter les vulnérabilités physiques repose au moins en partie sur les mesures prises par le Congrès pour garantir la confidentialité des informations de sécurité sensibles concernant les vulnérabilités physiques de notre réseau. Actuellement, le secteur reste préoccupé par le fait que les informations de sécurité confidentielles soumises à la Commission pourraient être divulguées par Freedom of Information Act Ces préoccupations ont naturellement incité l'industrie à hésiter à communiquer à la Commission ses informations de sécurité les plus sensibles concernant d'éventuelles menaces physiques ou vulnérabilités de notre réseau électrique. Une norme de fiabilité aura probablement un impact limité si l'industrie… NERC, et la Commission reste incapable d'échanger ces informations en toute sécurité. J'exhorte donc le Congrès à agir rapidement en créant une exemption clairement définie à la loi sur la liberté d'information afin de permettre un tel échange d'informations sans crainte de divulgation.