مخطط عملي لمصنعي المعدات الأصلية، والموردين، ومدمجي الأنظمة في قطاع الطاقة في الهند

لأكثر من عقد من الزمان، كان يُنظر إلى الأمن السيبراني لقطاع الطاقة في الهند إلى حد كبير على أنه عبء تشغيلي تتحمله مباشرة المرافق ومشغلو الشبكات وكيانات توليد الطاقة. وعمل مصنعو المعدات ومدمجو الأنظمة وموردو البرمجيات في سوق تهيمن عليه المواصفات الوظيفية، والحساسية تجاه الأسعار، وبنود التعويض التعاقدية عالية المستوى.

لقد خضعت هذه الديناميكية لتغيير جذري.

مع نشر لوائح سلطة الكهرباء المركزية (الأمن السيبراني في قطاع الطاقة) لعام 2026 في الجريدة الرسمية في 31 يوليو 2026 (الرقم المرجعي: F. No. CEA-HII-91-19/8/2024-Cyber Security Division)، انتقلت وزارة الطاقة الهندية وسلطة الكهرباء المركزية (CEA) من المبادئ التوجيهية الاستشارية الطوعية إلى نموذج ضمان سيبراني إلزامي وقانوني بموجب المادة 177 من قانون الكهرباء لعام 2003.

في حين أن التزامات الامتثال الأساسية تقع على عاتق المرافق ومالكي الأصول، فإن لوائح عام 2026 تدمج صراحةً مخاطر سلسلة التوريد، وأصل التكنولوجيا، والشفافية على مستوى المكونات، وإدارة الوصول عن بُعد في صميم الإطار التنظيمي.

التطور التنظيمي: من المبادئ التوجيهية الطوعية إلى القانون التشريعي

يتطلب فهم الأساس التنظيمي الحالي تتبع التطور الهيكلي لإطار عمل سلطة الكهرباء المركزية (CEA) على مدار السنوات الأخيرة.

الجدول الزمني والأساس المرجعي للإنفاذ

• إرشادات سلطة الكهرباء المركزية للأمن السيبراني في قطاع الطاقة، 2021: قدمت مفاهيم أساسية (تحديد البنية التحتية للمعلومات الحيوية، وتعيين مسؤولي أمن المعلومات، وإجراء عمليات التدقيق من قِبل CERT-In). ومع ذلك، كانت هذه إرشادات استشارية تفتقر إلى عقوبات قانونية مباشرة بموجب قواعد الكهرباء.

• مسودة لوائح CEA (2024-2025): نشرت وزارة الطاقة مسودة لوائح قانونية للاستشارة العامة لرفع مستوى الأمن السيبراني إلى قانون رسمي.

• اللوائح النهائية لسلطة الكهرباء المركزية (الأمن السيبراني في قطاع الطاقة) لعام 2026:

  • تاريخ النشر في الجريدة الرسمية: 31 يوليو 2026.

  • تاريخ البدء العام للنفاذ: 1 أبريل 2027 (مما يمنح القطاع فترة تحضيرية نشطة للتنفيذ).

  • الأحكام المرحلية: ستبدأ أحكام محددة — بما في ذلك أطر تدقيق أمني متخصصة وبروتوكولات تشغيلية مختارة (مثل اللوائح 5(9)، و5(24)، و5(33)، و5(39)، و6(2)، و6(7)) — في تواريخ متميزة تُعلن عنها سلطة الكهرباء المركزية بشكل منفصل بموافقة مسبقة من الحكومة المركزية.

التميز التنظيمي: تم إلغاء الأحكام التجريبية من عامي 2024/2025 والبنود الاستشارية من عام 2021 قانونياً وحل محلها نص عام 2026 المنشور في الجريدة الرسمية. يجب على الموردين تقييم جاهزية المشتريات بدقة وفقاً للوائح 2026 المنشورة والتوجيهات اللاحقة الصادرة عن CEA/CSIRT-Power.

القابلية للتطبيق: هل يخضع الموردون ومصنعو المعدات الأصلية للتنظيم المباشر؟

من نقاط الالتباس الشائعة بين مصنعي المعدات الأصلية الأجانب، وموردي التكنولوجيا، ومدمجي الأنظمة (SIs) هي ما إذا كانوا يخضعون مباشرة لإنفاذ سلطة الكهرباء المركزية (CEA). يوضح التحليل القانوني والتشغيلي هذا التمييز. 

أ. النطاق القانوني المباشر

تلزم لوائح عام 2026 مباشرةً الكيانات التي تمتلك أو تشغل أو تدير تكنولوجيا العمليات (OT) وتكنولوجيا المعلومات (IT) المرتبطة بشبكة الطاقة المترابطة في الهند:

• شركات التوليد، ومحطات التوليد الخاصة، ومنشآت أنظمة تخزين الطاقة (ESS) التي تبلغ قدرتها الإنتاجية 50 ميجاوات فما فوق. تختلف قابلية التطبيق والأحكام التنظيمية المحددة حسب نوع الكيان؛ ولا ينبغي للموردين استنتاج أن كل حكم ينطبق بشكل متطابق على كل كيان مغطى.

• جميع مرخصي النقل، ومرخصي التوزيع (DISCOMs)، ومراكز التحكم في الأحمال (NLDC، RLDC، SLDC).

• بورصات الطاقة ومنصات التداول خارج البورصة (OTC).

لا يتم تنظيم الموردين بشكل موحد بنفس الطريقة التي يتم بها تنظيم كيانات قطاع الطاقة الخاضعة للتنظيم. ومع ذلك، تحتوي لوائح عام 2026 على أحكام تتناول مباشرة مسؤوليات الموردين في ظروف محددة، بينما يتعين على الكيانات المغطاة أيضاً ترجمة المتطلبات التنظيمية المعمول بها إلى ترتيبات الشراء والتعاقد وتكامل النظام والدعم.

(ملاحظة: الكيانات التي تقل عن عتبة الـ 50 ميجاوات المعمول بها لا تدخل في نفس النطاق بناءً على ذلك؛ وتشجع اللوائح هذه الكيانات الأصغر على اعتماد ضوابط الأمن السيبراني ذات الصلة الخاصة بـ CERT-In).

ب. قابلية التطبيق على سلسلة التوريد والموردين (سياق اللائحتين 11 و12)

يقع الموردون، ومصنعو المعدات الأصلية، ومدمجو الأنظمة، ومزودو الخدمات السحابية، وموردو الخدمات تحت تفويض سلطة الكهرباء المركزية (CEA) عبر آليتين قانونيتين:

1. التزامات الموردين المستهدفة (اللائحتان 11 و12): حيث تتطلب أحكام محددة صراحةً من موردي المعدات أو البرمجيات أو الخدمات المدارة تلبية المعايير الأساسية القانونية، أو توفير شفافية المنتجات، أو الخضوع للاختبار.

2. أحكام التدفق التعاقدي: تفرض اللوائح متطلبات الأمن السيبراني على المشتريات، والمصادر الموثوقة، وعلاقات الموردين. وبالتالي، ستحتاج الكيانات المغطاة إلى دمج متطلبات الأمن السيبراني المعمول بها في مواصفات الشراء والعقود واتفاقيات مستوى الخدمة وعمليات إدارة الموردين.

من الناحية العملية، لا يمكن لمرفق الطاقة الحفاظ على الامتثال القانوني دون تمرير تفويضات تشغيلية وفنية وتدقيقية صارمة إلى منظومة الموردين الخاصة به.

متطلبات CEA 2026 الرئيسية التي تؤثر على موردي التكنولوجيا

يوضح الجدول أدناه التوقعات القانونية للوائح عام 2026 مقابل قدرات المنتج العملية، والجاهزية التشغيلية، ومعايير الشراء:

الامتثال على مستوى المنتج مقابل الامتثال على مستوى التصنيع/المورد

من المفاهيم الخاطئة الأساسية بين موردي التكنولوجيا أن امتلاك منتج آمن يضمن الامتثال التنظيمي للمؤسسة، أو أن الحصول على شهادة ISO 27001 يثبت تلقائياً أن المنتج آمن. تقوم مرافق الطاقة بتقييم الموردين عبر مستويين متميزين:

أ. الجاهزية على مستوى المنتج (الجهاز / النظام)

تركز على البنية الأمنية للمنتج الفعلي الذي يتم نشره في منظومة الطاقة:

• أمن البروتوكولات: تعطيل بروتوكولات الصيانة غير المشفرة أو القديمة (مثل Telnet وHTTP وFTP غير المصادق عليه) لصالح البدائل الآمنة (مثل SSH وHTTPS وبروتوكول IEC 60870-5-104 المغلف بـ TLS، والمصادقة الآمنة لـ DNP3، وتكوينات البروتوكولات الآمنة وآليات أمان IEC 61850 المناسبة، عند الاقتضاء).

• سلامة البرامج الثابتة: صور البرامج الثابتة الموقعة تشفيرياً لمنع التعديل غير المصرح به أو تحميل أكواد برمجية مخترقة.

• سجلات تدقيق دقيقة وتفصيلية: التوليد الذاتي والداخلي لسجلات التدقيق الأمني المتوافقة مع syslog (محاولات المصادقة، تغييرات التكوين، تغييرات المنطق البرمجي) القابلة للتصدير إلى أنظمة SIEM المركزية دون المساس بأداء التحكم في الوقت الفعلي.

• تحصين بيانات الاعتماد: عدم وجود منافذ خلفية مدمجة (hardcoded)، أو مفاتيح رئيسية عالمية، أو بيانات اعتماد مصنع غير قابلة للتغيير. فرض تدفقات عمل لتغيير كلمة المرور عند التمهيد الأول.

ب. الجاهزية على مستوى المؤسسة / التصنيع (كيان مصنع المعدات الأصلي)

تركز على كيفية بناء المورد للتكنولوجيا واختبارها ودعمها طوال دورة حياتها:

• أمن خط أنابيب البناء: حماية البنية التحتية لتجميع البرمجيات، ومستودعات الأكواد المصدرية، ومحطات فلاش البرامج الثابتة ضد التهديدات الداخلية والتلاعب بالبرمجيات الخبيثة.

• قدرة الاستجابة لحوادث أمان المنتج (PSIRT): الحفاظ على فريق مخصص للاستجابة لحوادث أمان المنتج (PSIRT) قادر على استقبال تقارير الثغرات الأمنية، وإصدار الإرشادات، ونشر التحديثات المعتمدة بموجب اتفاقيات مستوى الخدمة المتفق عليها.

• اختبار قبول المصنع (FAT): دمج التحقق من الأمن السيبراني في إجراءات اختبار قبول المصنع قبل مغادرة المعدات لمنشأة التصنيع.

• الإشراف على موردي المستويات الفرعية: فحص مزودي مكتبات البرمجيات الخارجية وموردي مكونات الأجهزة بحثاً عن ثغرات سلسلة التوريد.

التفاعل والتكامل بين: CEA 2026 و IEC 62443 و ISO 27001

تطلب أقسام المشتريات في المرافق الهندية بشكل متزايد شهادات من الموردين. ومن الأهمية بمكان فهم أين تتوافق الأطر الدولية مع لوائح CEA 2026 وأين تختلف.

• ISO 27001: يثبت أن المؤسسة تدير مخاطر تكنولوجيا المعلومات وسياساتها وضوابط أمن الموظفين في الشركة. ولكنه لا يثبت أن منتج تكنولوجيا العمليات (مثل مرحل الحماية الرقمي أو خادم SCADA) آمن أو خالٍ من الثغرات الأمنية.

• IEC 62443: أساس هندسي دولي ممتاز. يتوافق معيارا IEC 62443-4-1 (دورة حياة التطوير الآمن) وIEC 62443-4-2 (المتطلبات الفنية للمكونات) بشكل وثيق مع توقعات منتجات CEA. ومع ذلك، فإن الحصول على شهادة IEC 62443 وحدها لا يلبي المتطلبات القانونية الخاصة بالهند مثل الإبلاغ عن الحوادث لـ CSIRT-Power خلال 6 ساعات أو توطين البيانات داخل الدولة.

• CEA 2026: يمثل الغطاء القانوني الإلزامي في الهند. يجب على الموردين استخدام معيار IEC 62443 لهندسة منتجاتهم، ومعيار ISO 27001 لهيكلة تكنولوجيا المعلومات في الشركة، ولوائح CEA 2026 لضمان الامتثال القانوني للمشتريات في سوق الطاقة الهندي.

حزمة الامتثال والأدلة العملية للموردين

للفوز بالمناقصات واجتياز عمليات تدقيق الأمن السيبراني للمرافق، يجب على مصنعي المعدات الأصلية ومدمجي الأنظمة بناء حزمة أدلة امتثال معيارية للوائح CEA.

الفئة 1: الوثائق القانونية والإلزامية

• قائمة مكونات البرمجيات (SBOM): منسقة بتنسيقات SPDX أو CycloneDX القياسية، وتدرج الأكواد البرمجية الخارجية والوحدات مفتوحة المصدر.

• شهادات اختبار الأمن السيبراني المعتمدة: تقارير اختبار تؤكد خلو المنتجات من البرمجيات الخبيثة وتقييمات متانة البروتوكولات التي تجريها مختبرات معتمدة.

• خطاب التزام بتوطين البيانات: إقرار قانوني رسمي يؤكد أن البيانات المقاسة عن بُعد، والخدمات السحابية الخلفية، ومضيفي قفز الدعم تحتفظ بالبيانات داخل الهند حصرياً.

الفئة 2: التوقعات التعاقدية الرئيسية

• تعهد اتفاقية مستوى الخدمة للحوادث: التزام تعاقدي يضمن إخطار مسؤولي أمن المعلومات في المرافق في غضون 6 ساعات من اكتشاف أي خرق يؤثر على التكنولوجيا الموردة.

• مخطط بنية الوصول عن بُعد: مخططات شبكة تفصيلية تبين كيفية استخدام اتصالات الدعم لخوادم القفز، والمصادقة متعددة العوامل (MFA)، والتسجيل الكامل للجلسات، وضوابط عناوين IP المقيدة جغرافياً.

• اتفاقية الصيانة والتحديثات الآمنة: مثال على اتفاقية مستوى الخدمة التعاقدية: تحديد جداول زمنية لمعالجة الثغرات الأمنية بناءً على شدتها (حرجة، عالية، متوسطة، منخفضة)، بما يتوافق مع قدرة تحمل العميل للمخاطر، والقيود التشغيلية، والمتطلبات التنظيمية المعمول بها.

الفئة 3: الأدلة الفنية الموصى بها بشدة

• دليل تحصين المنتج والتكوين الآمن: وثائق توضح خطوة بخطوة كيفية إغلاق المنافذ غير المستخدمة، وتعطيل خوارزميات التشفير الضعيفة، وتكوين التحكم في الوصول القائم على الأدوار (RBAC)، وتمكين تسجيل السجلات المركزي.

• سياسة الإفصاح عن الثغرات الأمنية (VDP): عملية عامة أو موجهة للعملاء تشرح كيفية الإبلاغ المسؤول عن الثغرات الأمنية إلى فريق الاستجابة لحوادث أمان المنتج (PSIRT) الخاص بالمورد.

• خارطة طريق نهاية العمر (EOL) / نهاية الدعم (EOS): التزام بدورة حياة المنتج يضمن توفر دعم الأمن السيبراني والتحديثات لفترة تشغيلية دنيا محددة (فترة تشغيلية دنيا محددة ومناسبة لدورة الحياة المتوقعة للمنتج وبنية العميل التحتية الحيوية).

 الفئة 4: أدلة التميز الاختيارية

• شهادات الطرف الثالث ISO 27001 / IEC 62443: شهادات تميز تثبت كفاءة الهندسة والإدارة التشغيلية الناتجة.

• أدلة رسمية على دورة حياة التطوير الآمن (SDLC): تقارير تدقيق خارجية تثبت عمليات نمذجة التهديدات واختبار أمان التطبيقات الساكنة (SAST).

نموذج نضج جاهزية الموردين للوائح CEA

يمكن للموردين قياس وضعهم الحالي باستخدام نموذج النضج المكون من 6 مستويات:

خارطة طريق التنفيذ: خطة عمل 90 / 180 / 365 يوماً

للاستعداد للموعد النهائي الكامل للإنفاذ في 1 أبريل 2027، يجب على الموردين تنفيذ برنامج جاهزية على مراحل يتناسب مع طبيعة عملياتهم التشغيلية.

خطة العمل لمصنعي المعدات الأصلية ومصنعي الأجهزة والمعدات

سبتمبر - ديسمبر 2026 — تقييم الأساس المرجعي وتحليل الفجوات

o   مطابقة خطوط المنتجات مع متطلبات لوائح CEA 2026 (تحديد الأجهزة التي تفتقر إلى تسجيل سجلات التدقيق، أو البرامج الثابتة الموقعة، أو قنوات الإدارة المشفرة).

o   تدقيق تبعيات البرمجيات الخارجية عبر فروع البرامج الثابتة النشطة لإنشاء جرد مرجعي أساسي.

o   مراجعة صياغة وثائق الشراء الحالية وبنود ضمان العملاء لتحديد فجوات المسؤولية المتعلقة بالجداول الزمنية للتحديثات والإبلاغ عن الحوادث.

يناير - مارس 2027 — معالجة الثغرات وإعداد الأدلة

• تنفيذ سلاسل أدوات مؤتمتة لإنشاء قوائم مكونات برمجية (SBOM) قابلة للقراءة آلياً (CycloneDX/SPDX) أثناء تجميع الأكواد البرمجية.

• تنفيذ التوقيع التشفيري للبرامج الثابتة وتعطيل واجهات تصحيح الأخطاء في جميع أجهزة الإنتاج.

• إنشاء أدلة تحصين قياسية وصحائف بيانات الأمن السيبراني لكل خط منتجات رئيسي.

  
  

  أبريل - سبتمبر 2027 — التشغيل والضمان المستمر

o   تقديم المنتجات إلى مرافق الاختبار المعتمدة للحصول على التخليص الأمني السيبراني.

o   إنشاء فريق رسمي للاستجابة لحوادث أمان المنتج (PSIRT) مع مسارات منشورة للإفصاح عن الثغرات الأمنية واتفاقيات مستوى خدمة لنشر التحديثات الطارئة.

o   تجميع حزمة أدلة الموردين الكاملة لفرق المبيعات والعطاءات.

خطة عمل مخصصة لمدمجي الأنظمة (SIs) ومقاولي الهندسة والمشتريات والبناء (EPC)

• 0-90 يوماً: تدقيق الموردين الفرعيين في سلسلة التوريد. تحديد مصنعي المعدات الأصلية ذوي المخاطر العالية في مقترحات مشاريعك والذين يفتقرون إلى شفافية قوائم المكونات البرمجية (SBOM) أو ضمانات التحديثات.

• 90-180 يوماً: توحيد بنيات تكامل الأنظمة لفرض تقسيم الشبكة إلى مناطق، والتجزئة الدقيقة للشبكات، وصناديق قفز مضيف القفز المركزي، وتجميع سجلات SIEM في جميع عمليات تسليم المشاريع الجاهزة (turnkey).

• 180-365 يوماً: دمج إجراءات التحقق السيبراني في بروتوكولات اعتماد اختبار قبول المصنع (FAT) واختبار قبول الموقع (SAT) لتزويد المرافق بوثائق جاهزة للتدقيق.

  
  

10 أخطاء شائعة يرتكبها الموردون في امتثال لوائح CEA

• افتراض أن لوائح CEA تنطبق فقط على المرافق: افتراض أنه نظراً لأن مصنع المعدات الأصلي ليس مولداً أو ناقلاً مرخصاً للطاقة، فإن لوائح عام 2026 لا تترتب عليها أي عواقب تجارية.

• ادعاء الحصول على "شهادة معتمدة من CEA": ذكر أن المنتج "معتمد من CEA" في المواد التسويقية أو مقترحات العطاءات. الواقع أن سلطة الكهرباء المركزية (CEA) لا تصدر شهادات للموردين. وبدلاً من ذلك، يجب على الموردين تقديم تقارير اختبار من مختبرات مستقلة ووثائق الأدلة الملموسة.

• الاعتماد على وهم "العزل المادي" (Air-Gap): افتراض أن منتجات تكنولوجيا العمليات (OT) لا تحتاج إلى تحصين لأن المرافق تنشرها خلف جدران حماية محيطية أو في شبكات معزولة مادياً.

• مساواة ISO 27001 بأمن المنتج: تقديم شهادات إدارة تكنولوجيا المعلومات الخاصة بالشركات أثناء تقييم العطاءات مع الفشل في تقديم تفاصيل الأمان الفني على مستوى المنتج.

• تأخير إنشاء قوائم المكونات البرمجية (SBOM): التعامل مع إنشاء قائمة مكونات البرمجيات كفكرة ثانوية لاحقة بدلاً من دمج التحليل التلقائي لتكوين البرمجيات في خط أنابيب البناء والتطوير.

• تجاهل الأجهزة والأنظمة القديمة المثبتة في الخدمة: التركيز على الإصلاحات الأمنية حصرياً في إصدارات المنتجات الجديدة مع ترك البنية التحتية الحالية للطاقة دون إرشادات أمنية واضحة أو مسارات ترقية وانتقال.

• الفشل في دعم اتفاقيات مستوى الخدمة المطلوبة للاستجابة للحوادث: الحفاظ على نماذج الدعم القياسية خلال ساعات العمل العادية في حين تواجه المرافق مهلاً قانونية صارمة للإبلاغ عن الحوادث تبلغ 6 ساعات.

• قنوات التشخيص والدعم عن بُعد غير الآمنة: تقديم دعم هندسي عن بُعد عبر برامج سطح المكتب البعيد التجارية غير المراقبة دون مصادقة متعددة العوامل (MFA)، أو تسجيل جلسات، أو تحديد الموقع الجغرافي.

• تجاهل توطين البيانات في الخدمات السحابية/SaaS: استضافة البيانات المقاسة عن بُعد، أو الصيانة التنبؤية، أو بيانات إدارة أداء الأصول في خوادم سحابية خارجية خارج الدولة. 

• الانتظار حتى تحدد المرافق كل متطلب فني: البقاء في وضع سلبي حتى يرفض المرفق عرض العطاء، بدلاً من المبادرة بتقديم حزمة أدلة الموردين الجاهزة مسبقاً.

قائمة التحقق المرجعية الرئيسية لامتثال الموردين ومصنعي المعدات الأصلية

استخدم قائمة التحقق هذه لضمان التوافق التشغيلي والفني الكامل مع لوائح سلطة الكهرباء المركزية للأمن السيبراني لعام 2026 قبل الموعد النهائي للإنفاذ في 1 أبريل 2027:

الحوكمة والمؤسسة

• [ ] وضع سياسة الأمن السيبراني للشركة ومواءمتها مع مخاطر تكنولوجيا العمليات (OT) في قطاع الطاقة.

• [ ] تعيين فريق PSIRT مخصص أو نقطة اتصال فردية لتلقي تقارير الثغرات الأمنية وتنبيهات العملاء.

• [ ] إجراء فحص خلفيات الموظفين وفرض ضوابط الوصول للمهندسين الذين يتعاملون مع أنظمة الشبكة.

هندسة المنتجات والأمان

• [ ] إنشاء قائمة مكونات برمجية (SBOM) قابلة للقراءة آلياً لجميع إصدارات البرمجيات/البرامج الثابتة.

• [ ] تنفيذ التوقيع التشفيري للبرامج الثابتة عبر جميع خطوط الأجهزة والمكونات الصلبة.

• [ ] التخلص من بيانات الاعتماد الافتراضية؛ وفرض تغيير كلمة المرور عند التمهيد الأول وجوباً.

• [ ] دعم سجلات syslog/التدقيق الذاتية والتحقق من توافقها مع أدوات SIEM الشائعة.

• [ ] تعطيل أو إغلاق البروتوكولات، والخدمات، وواجهات تصحيح الأخطاء المادية غير المستخدمة (مثل JTAG) افتراضياً.

الاختبار والتحقق

• [ ] اختبار المعدات وتخليصها من البرمجيات الخبيثة/الثغرات الأمنية في مختبرات معتمدة.

• [ ] دمج تحليل الأكواد البرمجية الساكن والديناميكي في خط أنابيب بناء المنتج.

• [ ] نشر أدلة التحصين ووثائق تكوين الأمن السيبراني للمستخدمين النهائيين.

الصيانة والدعم عن بُعد

• [ ] التحقق من بنية الصيانة عن بُعد (تتطلب مصادقة متعددة العوامل MFA، وخوادم قفز، وتسجيل الجلسات، والتقييد الجغرافي).

• [ ] ملاءمة اتفاقيات مستوى خدمة الاستجابة للحوادث لدعم فترات الإبلاغ الخاصة بالمرافق (إخطار بالاختراق خلال 6 ساعات).

• [ ] نشر سياسة واضحة للإفصاح عن الثغرات الأمنية وإدارة التحديثات مع اتفاقيات مستوى خدمة محددة للحل والمعالجة.

• [ ] التحقق من أن جميع البيانات المقاسة عن بُعد، والسجلات، والبيانات المستضافة على السحابة تقيم وتخزن بالكامل داخل الهند.

المزيد حول لوائح CEA لعام 2026
لوائح سلطة الكهرباء المركزية للأمن السيبراني 2026: ما يجب على شركات الطاقة معرفته
احجز جلسة إحاطة مجانية حول لوائح CEA