الندوة عبر الإنترنت القادمة
لوائح الأمن السيبراني الصادرة عن سلطة الكهرباء المركزية (CEA) لعام 2026:
خارطة طريق الامتثال لقطاع الطاقة
بمجرّد التسجيل، ستتلقى أيضاً قائمة التحقق الحصرية للامتثال لمعايير CEA 2026 من Shieldworkz
إطار عمل عملي يتكون من 25 نقطة لمدراء أمن المعلومات (CISOs) في قطاع الطاقة.
أصبحت لوائح سلطة الكهرباء المركزية (الأمن السيبراني في قطاع الطاقة) لعام 2026 قانوناً الآن.
ستحول هذه اللوائح، التي ستدخل حيز التنفيذ الإلزامي اعتباراً من 1 أبريل 2027، الأمن السيبراني من مجرد ممارسة اختيارية فضلى إلى تكليف قانوني تترتب عليه عقوبات بموجب قانون الكهرباء لعام 2003. إذا كنت تقود العمليات أو الأمن أو الامتثال في شركة توليد، أو مرافق نقل، أو شركات توزيع الكهرباء (DISCOM)، أو مراكز التحكم وتوزيع الأحمال، أو تشغيل الطاقة المتجددة، فإن هذا الأمر ليس اختيارياً. الوقت يداهمنا.
انضم إلى Shieldworkz لحضور إيجاز تنفيذي حصري.
حالة الضرورة الملحة: لماذا لا يمكنك الانتظار
يحمل إشعار الصحيفة الرسمية تاريخ 31 يوليو 2026. والموعد النهائي للتنفيذ هو 1 أبريل 2027. مما يترك أقل من 8 أشهر لبناء وضع امتثال جاهز للتدقيق.
بوجب هذه اللوائح، يتعين على مؤسسات قطاع الطاقة الآن تقديم ما يلي:
تفاصيل الندوة عبر الإنترنت
التاريخ والوقت: 19 أغسطس 2026، 4:00 مساءً بتوقيت الهند
الموقع: جلسة افتراضية
المتحدثون: برايوكث كيه في، شارات أشاريا
التفويض، وما يعنيه ذلك لمؤسستكم
سبعة التزامات ملزمة بموجب لوائح الأمن السيبراني لقطاع الطاقة، تم ترجمتها من اللغة التنظيمية إلى ما يتعين على منشأتك بناؤه وتوفير الكوادر البشرية له وإثباته فعلياً.
تعيين مسؤول أمن معلومات رئيسي (CISO) مخصص ومسؤول أمن معلومات رئيسي بديل كالموظفين التنفيذيين الدائمين، على أن يكونا من مواطني الهند أو المقيمين فيها، وحاصلين على شهادة في الهندسة، ولديهما خبرة لا تقل عن 15 عاماً في قطاع الطاقة أو تكنولوجيا المعلومات. ويجب ألا تقل فترة خدمتهم عن 3 سنوات، وأن تقتصر مهامهم حصرياً على الأمن السيبراني، مع نشر بيانات الاتصال الخاصة بهم علناً وإخطار فريق الاستجابة لطوارئ الحاسب الآلي لقطاع الطاقة (CSIRT-Power) بها.
تأسيس مكتب خدمات معلومات (ISD) داخلي مقرّه الهند، وليس مكتب مساعدة خارجي؛ يضم موظفين معتمدين يقدمون مراقبة على مدار الساعة، ومدمج بالكامل مع سير عمل رصد شبكة التكنولوجيا التشغيلية (OT) والاستجابة للحوادث.
يجب فصل أنظمة التحكم مادياً عن شبكة تكنولوجيا المعلومات الخاصة بالشركات وشبكة الإنترنت. ويتطلب أي اتصال منطقي موافقة من مجلس الإدارة، وجدران حماية ESP، ونشر بوابة أحادية الاتجاه لتدفق البيانات في اتجاه واحد فقط، إلى الخارج، وليس إلى الداخل أبداً.
الاحتفاظ بسجل أصول سيبرانية كامل ومحدث باستمرار يغطي كل أجهزة PLC و RTU و HMI ومكونات SCADA — ومصنف حسب مستوى الأهمية، لضمان عدم مرور أي عنصر غير مصنف أو غير موثق دون تدقيق.
يتعين إجراء تدقيق شامل بالتنسيق مع وكالة معتمدة من قِبل CERT-In ضمن دورة زمنية تتراوح بين 9 إلى 15 شهراً. ويجب معالجة أي ثغرات أو نتائج مصنفة بدرجة خطورة "حرجة" أو "عالية" خلال فترة اتفاقية مستوى الخدمة (SLA) المحددة بشهر واحد، ويكون ذلك مدعوماً بأدلة موثقة بدلاً من مجرد إعلان النوايا.
يجب على الشركات المصنعة للمعدات الأصلية (OEMs) تقديم قائمة بمكونات الأجهزة والبرامج (BOM)، وإرسال التحديثات البرمجية الموقعة رقمياً، واجتياز تقييم رسمي لمخاطر الموردين — مع وجود ملاحق للعقود تغطي الإفصاح عن قائمة المكونات (BOM) واتفاقيات عدم الإفصاح (NDAs) قبل أن تلمس بنيتكم التحتية بأي شكل من الأشكال.
يجب الإبلاغ عن الحوادث إلى CSIRT-Power وCERT-In في غضون 6 ساعات من اكتشافها. وإذا تم تصنيف الحادث كعملية تخريب سيبراني، تتقلص المهلة الزمنية إلى 24 ساعة للأنظمة الحساسة — مع الاحتفاظ بالأدلة طوال دورة التدقيق الكاملة.
لا يوجد استثناء بأثر رجعي للأنظمة القديمة — فمعدات التحكم القديمة تدخل في النطاق المعني منذ اليوم الأول. ويجب أن تخضع جميع البيانات التشغيلية الحساسة، وأنظمة السحابة، والسجلات التاريخية لسياسة توطين البيانات بشكل صارم داخل الهند، مع تشفيرها وتوثيق الضوابط التعويضية بشكل كامل دون الاعتماد على مجرد الافتراضات.
ما ستتعلمه في هذه الندوة عبر الإنترنت
هذه ليست قراءة للائحة التنظيمية. بل هي ترجمة تشغيلية لقادة قطاع الطاقة.
تحليل فجوة الامتثال: حدد مكامن القصور في وضعك الحالي لأمن تكنولوجيا التشغيل (OT) مقارنة بمتطلبات لوائح مجلس الأمن السيبراني (CEA 2026).
فحص واقعية بنية تكنولوجيا المعلومات/التكنولوجيا التشغيلية (IT/OT): كيفية تحقيق العزل المادي دون الإخلال بالرؤية التشغيلية.
ساعة الـ 6 ساعات: بناء سير عمل للاستجابة للحوادث يفي بالجداول الزمنية لإعداد التقارير الخاصة بـ CSIRT-Power و CERT-In.
دليل البائع وسلسلة التوريد: فرض الإفصاح عن قوائم المواد (BOM)، واختبارات الأمن السيبراني للقبول في المصنع والقبول في الموقع (FAT/SAT)، والملاحق التعاقدية.
مسار تدقيق جاهز للإثبات: أرشيف الجدول الأول المكون من 12 وثيقة والذي يجب على كل رئيس تنفيذي لأمن المعلومات (CISO) الاحتفاظ به لعمليات تفتيش وزارة الكهرباء.
دليل بقاء أنظمة تكنولوجيا العمليات (OT) القديمة: كيفية التعامل مع أصول SCADA و DCS و PLC التي وصلت لنهاية عمرها الافتراضي ولا يمكن تصحيحها (برمجياً).
خارطة الطريق للأيام 0–30–90–180: خطة تنفيذية عملية لتحقيق الامتثال الأساسي قبل الموعد النهائي في أبريل 2027.
من ينبغي عليه الحضور
مسؤولو أمن المعلومات الرئيسيون (CISOs) ومسؤولو أمن المعلومات الرئيسيون المناوبون
رؤساء أمن تكنولوجيا العمليات (OT) ونظم التحكم الصناعي (ICS)
مدراء المصانع ومدراء المحطات (الطاقة الحرارية، المائية، النووية، والمتجددة)
المدراء التنفيذيون للتكنولوجيا ورؤساء الهندسة
رؤساء الامتثال والمخاطر والشؤون القانونية في شركات توليد الكهرباء (Gencos)، وشركات نقل الكهرباء (Transcos)، وشركات توزيع الكهرباء (DISCOMs)، ومراكز التحكم بالشبكة (SLDCs)
قادة المشتريات وإدارة الموردين
من ينبغي عليه الحضور
شيلدووركس (Shieldworkz) هي شركة متكاملة متخصصة في الأمن السيبراني للأنظمة التشغيلية الصناعية (OT) من البداية إلى النهاية. نحن لا نبيع أدوات أمن تكنولوجيا المعلومات (IT) التقليدية التي تمت إعادة تهيئتها للمصانع وشبكات الطاقة. نحن نصمم وننفذ وندير الأمن السيبراني خصيصاً لبيئات التكنولوجيا التشغيلية - بما في ذلك أنظمة SCADA، وDCS، وPLCs، وأتمتة المحطات الفرعية، والبنية التحتية للشبكات الذكية.
نحن نتفهم الفرق بين جدار الحماية للشركات وجدار حماية الأنظمة التشغيلية (OT) الذي يدعم بروتوكول IEC 61850. ونعرف جيداً لماذا لا يمكن لمحطة توليد الكهرباء ببساطة أن تقوم بـ "تثبيت التحديثات وإعادة التشغيل". ونفهم تماماً ما يحتاجه المنظمون الهنود - ومشغلو الشبكات في الهند - لإثبات الامتثال الفعلي.
احجز مقعدك الآن
تعرف على خبراء اللجنة
