# Čo je NERC CIP?

> North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP) označuje rodinu povinných štandardov spoľahlivosti adresujúcich bezpečnosť Bulk Electric System v Severnej Amerike.

- Kanonická URL: https://yellowcube.eu/sk/glossary/north-american-electric-reliability-corporation-critical-infrastructure-protection/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Štandardy ukladajú požiadavky na registrované entity a uplatniteľné kybernetické systémy, aktíva a informácie Bulk Electric System podľa definovaných funkcií, pravidiel kategorizácie, jurisdikčných schválení a efektívnych verzií.

Rodina CIP pokrýva predmety ako kategorizácia aktív, správcovské kontroly, personál a školenie, elektronické a fyzikálne perimetre, bezpečnosť systémov, reakcia na incidenty, obnova, konfigurácia a hodnotenie zraniteľností, ochrana informácií, komunikácie riadiaceho centra a správa rizika dodávateľského reťazca. Požiadavky, opatrenia a dôkazy sa líšia podľa štandardu a kategórie dopadu.

### Kľúčové body

- **Určiť uplatniteľnosť:** Ustanoviť registrované funkcie entity, zariadenia, aktíva Bulk Electric System, kategorizáciu kybernetických systémov, uplatniteľné požiadavky, výnimky a jurisdikčne-špecifické efektívne dátumy.
- **Prevádzkovať program:** Priradiť zodpovedné roly, implementovať požadované kontroly, uchovávať dôkazy, riadiť výnimky, testovať obnovu a reakciu a sledovať revidované štandardy a implementačné plány.
- **Chrániť spoľahlivosť:** Koordinovať rozhodnutia kybernetickej bezpečnosti s operačnou bezpečnosťou a spoľahlivosťou; urgentná bezpečnostná zmena môže vytvoriť neprijateľné riziko siete, ak sú inžinierske dôsledky ignorované.
- **Dôležité obmedzenie:** NERC CIP sa neuplatňuje na každú elektrickú organizáciu, zariadenie ani sieť a nie je to kompletný rámec kybernetickej bezpečnosti. Splnenie uplatniteľných požiadaviek nepotvrdzuje, že každá podstatná hrozba alebo závislosť mimo Bulk Electric System je kontrolovaná.

### Súvisiace pojmy

[Bezpečnosť prevádzkových technológií (OT)](<https://yellowcube.eu/sk/glossary/operational-technology-security/>) · [Priemyselný riadiaci systém (industrial control system, ICS)](<https://yellowcube.eu/sk/glossary/industrial-control-system/>) · [Supervisory control and data acquisition (SCADA)](<https://yellowcube.eu/sk/glossary/supervisory-control-and-data-acquisition/>) · [Bezpečnosť dodávateľského reťazca](<https://yellowcube.eu/sk/glossary/supply-chain-security/>) · [Kybernetická odolnosť](<https://yellowcube.eu/sk/glossary/cyber-resilience/>)

### Zdroje

[NERC, Critical Infrastructure Protection Reliability Standards](https://www.nerc.com/standards/reliability-standards/cip) · [NERC, Reliability Standards](https://www.nerc.com/standards/reliability-standards) · [U.S. Federal Energy Regulatory Commission, Electric Reliability](https://www.ferc.gov/electric-reliability)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.