§ 4

§ 4. 1. System pomiarowy działa w sposób ciągły oraz zapewniający jego ochronę przed nieuprawnioną ingerencją. W tym celu stosuje się środki techniczne i organizacyjne polegające w szczególności na: 1) ustaleniu warunków i sposobu przydzielania uprawnień do dostępu do informacji rynku energii przetwarzanych w systemie pomiarowym; 2) opracowaniu instrukcji bezpieczeństwa systemu pomiarowego, w tym zarządzania ryzykiem oraz procedury bezpiecznej eksploatacji tego systemu umożliwiającej w szczególności jak najszybsze wykrywanie incydentów zagrażających bezpieczeństwu tego systemu; 3) okresowym sprawdzaniu stanu bezpieczeństwa systemu pomiarowego i odpowiednim podnoszeniu poziomu tego bezpieczeństwa; 4) stosowaniu zabezpieczeń na możliwie wielu różnych poziomach organizacji ochrony systemu pomiarowego w celu ograniczenia występowania przypadków, w których przełamanie pojedynczego zabezpieczenia będzie skutkować naruszeniem poufności, integralności lub dostępności danych pomiarowych; 5) opracowaniu procedury postępowania w przypadku awarii elementów systemu pomiarowego; 6) zapewnieniu odporności na awarie systemu pomiarowego, w szczególności przez zapewnienie ciągłości działania jego systemów telekomunikacyjnych i teleinformatycznych przez co najmniej 8 godzin po wystąpieniu awarii; 7) stosowaniu zabezpieczeń przed działaniem złośliwego oprogramowania; 8) zapewnieniu autoryzacji autentyczności i sprawdzeniu integralności aktualizacji oprogramowania systemu pomiarowego; 9) zapewnieniu poufności, integralności oraz dostępności informacji rynku energii; 10) zabezpieczeniu przed nieuprawnionym dostępem do informacji rynku energii oraz przypadkowymi zmianami i celową modyfikacją tych informacji. 2. Licznik zdalnego odczytu spełnia wymagania techniczno-funkcjonalne określone w pkt 10 załącznika nr 1 do rozporządzenia dla danej kategorii. Rozdział 4 Wymagania, jakie spełniają układy pomiarowo-rozliczeniowe w zależności od miejsca ich instalacji oraz ich przeznaczenia