§ 4

1. System pomiarowy działa w sposób ciągły oraz zapewniający jego ochronę przed nieuprawnioną ingerencją. W tym celu stosuje się środki techniczne i organizacyjne polegające w szczególności na:

1) ustaleniu warunków i sposobu przydzielania uprawnień do dostępu do informacji rynku energii przetwarzanych w systemie pomiarowym;

2) opracowaniu instrukcji bezpieczeństwa systemu pomiarowego, w tym zarządzania ryzykiem oraz procedury bezpiecznej eksploatacji tego systemu umożliwiającej w szczególności jak najszybsze wykrywanie incydentów zagrażających bezpieczeństwu tego systemu;

3) okresowym sprawdzaniu stanu bezpieczeństwa systemu pomiarowego i odpowiednim podnoszeniu poziomu tego bezpieczeństwa;

4) stosowaniu zabezpieczeń na możliwie wielu różnych poziomach organizacji ochrony systemu pomiarowego w celu ograniczenia występowania przypadków, w których przełamanie pojedynczego zabezpieczenia będzie skutkować naruszeniem poufności, integralności lub dostępności danych pomiarowych;

5) opracowaniu procedury postępowania w przypadku awarii elementów systemu pomiarowego;

6) zapewnieniu odporności na awarie systemu pomiarowego, w szczególności przez zapewnienie ciągłości działania jego systemów telekomunikacyjnych i teleinformatycznych przez co najmniej 8 godzin po wystąpieniu awarii;

7) stosowaniu zabezpieczeń przed działaniem złośliwego oprogramowania;

8) zapewnieniu autoryzacji autentyczności i sprawdzeniu integralności aktualizacji oprogramowania systemu pomiarowego;

9) zapewnieniu poufności, integralności oraz dostępności informacji rynku energii;

10) zabezpieczeniu przed nieuprawnionym dostępem do informacji rynku energii oraz przypadkowymi zmianami i celową modyfikacją tych informacji.

2. Licznik zdalnego odczytu spełnia wymagania techniczno-funkcjonalne określone w pkt 10 załącznika nr 1 do rozporządzenia dla danej kategorii.