Соответствуйте требованиям NAESB и обеспечьте безопасность вашей критически важной энергетической инфраструктуры.
Энергетические и коммунальные предприятия сталкиваются с взаимосвязанным давлением в сфере цифрового доверия.
Соответствие стандарту NAESB WEQ-12 является обязательным.
Участники оптового рынка энергоносителей должны использовать аккредитованные NAESB сертификаты CA.
Критически важная инфраструктура является целью кибератак.
Операторы энергосетей сталкиваются с угрозами со стороны государств; аутентификация по сертификатам имеет основополагающее значение.
Системы SCADA/OT требуют аутентификации устройств.
Для работы операционных технологий требуется криптографическая идентификация устройства.
Для интеллектуальных энергосетей/интернета вещей требуется масштабируемое управление сертификатами.
В больших масштабах тысячам устройств требуются сертификаты идентификации.
Сообщения, передаваемые регулирующим органам, должны быть подтверждены.
Межведомственная переписка и документы должны быть подтвержденно подлинными.
Что предлагает SSL.com для энергетического и коммунального секторов
NAESB / Energy WEQ-12
Сертификаты, аккредитованные NAESB, для оптовых рынков энергоносителей
Аутентификация клиента
Обеспечение безопасности систем SCADA и доступа в диспетчерскую.
Matter DAC & PAI
Идентификация устройств для интеллектуальных энергосетей и счетчиков.
Подписание OV-документа
Подписи, защищающие от подделки, в документах, подаваемых в регулирующие органы.
Выделенный частный PKI
Внутренний CA для критически важных систем, изолированных от сети.
Нормативно-правовой контекст энергетического сектора
НАЭСБ ВЭК-12
SSL.com является одним из немногих центров сертификации, аккредитованных в рамках программы WEQ-12 Североамериканского совета по энергетическим стандартам: эта аккредитация обязательна для организаций, участвующих в оптовых рынках электроэнергии, регулируемых FERC.
ЦИП НКРЭ
Стандарты NERC по защите критической инфраструктуры CIP-005 и CIP-007 требуют криптографической аутентификации и электронного контроля доступа. Сертификаты аутентификации клиентов SSL.com обеспечивают безопасность доступа операторов и систем управления в BES Cyber Systems.
ФЕРК
Постановления Федеральной комиссии по регулированию энергетики 676-B и последующие требуют соблюдения стандартов NAESB в отношении электронных методов ведения бизнеса. Сертификаты NAESB WEQ-12 от SSL.com удовлетворяют требованиям электронного планирования и обмена данными.
IEC 62351
Стандарт IEC 62351 определяет безопасность протоколов связи в энергосистемах, включая IEC 61850 и DNP3. Сертификаты SSL.com обеспечивают аутентификацию на основе X.509, упомянутую в частях 3, 4, 5 и 8.
НИСТ СП 800-82
В стандарте NIST SP 800-82 «Руководство по безопасности промышленных систем управления» аутентификация устройств на основе сертификатов определяется как ключевой метод контроля для сред SCADA и DCS. SSL.com — аутентификация клиентов и управляемые услуги. PKI поддерживать эти элементы управления.
ЕС НИС2
Обновленная директива ЕС о сетевой и информационной безопасности классифицирует энергетику как важнейший сектор, подлежащий усилению мер кибербезопасности и отчетности об инцидентах. SSL.com PKI обеспечивает криптографический контроль идентификации, необходимый для управления рисками в рамках стандарта NIS2.
SSL.com в рабочих процессах энергетики и коммунальных услуг
Соответствие требованиям оптового энергетического рынка NAESB
Региональная организация по передаче данных получает сертификаты NAESB WEQ-12 для участников OASIS и координаторов планирования. Аккредитация NAESB от SSL.com позволяет выйти на рынок без дополнительных затрат на сертификацию.
SCADA и аутентификация системы управления
Утилита развертывает сертификаты аутентификации клиентов для рабочих станций операторов, терминалов HMI и серверов приложений SCADA. Доступ к BES Cyber Systems имеют только авторизованные операторы; несанкционированный доступ блокируется криптографически.
Идентификация интеллектуальных счетчиков и устройств IoT
Оператор энергосети выдает сертификаты аттестации устройств (Material Device Attestation Certificates) интеллектуальным счетчикам. Каждый счетчик имеет уникальный криптографический идентификатор на уровне кремния; поддельные устройства не проходят аттестацию и не могут быть подключены к сети.
Обеспечение безопасности порталов для торговли энергоносителями
Энергетическая компания внедряет электромобили. TLS на своей торговой платформе для максимального доверия к контрагенту. Подтвержденное название организации отличает подлинный портал от фишинговых доменов, нацеленных на трейдеров.
Подтверждение подачи нормативной документации
Энергетическая компания подписывает формы FERC Form 1, FERC Form 3-Q и документы EIA с помощью системы OV Document Signing. Цифровые подписи, защищенные от подделки, обеспечивают неопровержимость, необходимую регулирующим органам и аудиторам.
Единственная компания, имеющая аккредитацию NAESB для энергетического сектора.
Аккредитованный NAESB центр сертификации
Один из ограниченного числа центров сертификации, уполномоченных выдавать сертификаты NAESB WEQ-12. Аккредитация SSL.com является обязательным условием для участия в оптовом рынке FERC.WebTrust провел аудит.
Ежегодные аудиты BDO, охватывающие деятельность центра сертификации, базовые требования SSL. S/MIME BR, сетевая безопасность и цифровая подпись кода. Непрерывное обеспечение качества во всех программах, от которых зависят энергетические операторы.Экспертиза в области Интернета вещей и устройств.
Matter DAC, сертификаты аутентификации клиента и управляемые PKI Для интеллектуальных счетчиков, SCADA-устройств и полевых приборов. Оптимизированная по объему выдача данных через API SWS для развертывания в масштабах отдельных устройств.Специализированный и частный PKI
Соответствующие суверенитету выделенные подчиненные центры сертификации плюс полностью частные центры сертификации PKI для изолированных от сети операционных технологий сетей, где точки опоры доверия недоступны.Соответствие требованиям форума CA/B
Все публичные сертификаты выданы в соответствии с действующими базовыми требованиями: соответствуют корневым программам Microsoft, Apple, Google и Mozilla.В эксплуатации с 2002
Более двух десятилетий непрерывной работы в сфере регулирования коммунальных услуг, обслуживания операторов электросетей и регулирующих органов на протяжении всех основных этапов развития системы соблюдения нормативных требований.