सीईए ने बिजली क्षेत्र के लिए नए साइबर सुरक्षा नियम अधिसूचित किए

केंद्रीय विद्युत प्राधिकरण (सीईए) ने नए नियम अधिसूचित किए हैं, जिनके तहत बिजली क्षेत्र की संस्थाओं को क्लाउड प्लेटफॉर्म और ऐतिहासिक रिकॉर्ड सहित संवेदनशील डेटा को एन्क्रिप्टेड और सुरक्षित वातावरण में संग्रहीत करना होगा। केंद्रीय विद्युत प्राधिकरण (बिजली क्षेत्र में साइबर सुरक्षा) विनियम, 2026, जो अगले वर्ष 1 अप्रैल से लागू होंगे, परिचालन प्रौद्योगिकी (ओटी) और संबद्ध आईटी बुनियादी ढांचे के मालिक या प्रबंधक संस्थाओं पर लागू होंगे। उत्पादन कंपनियों और ऊर्जा भंडारण प्रणालियों के लिए, ये नियम 50 मेगावाट और उससे अधिक क्षमता वाले प्रतिष्ठानों को कवर करेंगे।

बिजली मंत्रालय के एक अधिकारी ने कहा कि पिछले वर्ष ऑपरेशन सिंदूर के दौरान इस क्षेत्र पर लगभग दो लाख साइबर हमले हुए, लेकिन सभी प्रयासों को विफल कर दिया गया। नए नियमों के तहत साइबर सुरक्षा घटनाओं की सूचना छह घंटे के भीतर सीएसआईआरटी-पावर और सीईआरटी-इन को देनी होगी, जबकि महत्वपूर्ण प्रणालियों से जुड़ी साइबर तोड़फोड़ की सूचना 24 घंटे के भीतर देनी होगी। संस्थाओं को आईटी और ओटी सिस्टम को अलग करना होगा, ओटी उपकरण विश्वसनीय स्रोतों से खरीदने होंगे, और यह सुनिश्चित करना होगा कि ओटी सिस्टम का दूरस्थ संचालन एक पृथक संचार चैनल के माध्यम से भारत के भीतर ही किया जाए।

नई महत्वपूर्ण प्रणालियों को चालू करने से पहले साइबर सुरक्षा ऑडिट से गुजरना होगा, और गंभीर कमजोरियों को एक माह के भीतर ठीक करना होगा। संगठनों को एक मुख्य सूचना सुरक्षा अधिकारी (सीआईएसओ) और एक वैकल्पिक सीआईएसओ नियुक्त करना होगा, 24 घंटे सुरक्षा कार्य बनाए रखना होगा, वार्षिक स्व-ऑडिट करना होगा, और महत्वपूर्ण प्रणालियों का संचालन करने वाले कर्मियों के लिए साइबर सुरक्षा प्रशिक्षण प्रदान करना होगा।