Що оновлення FERC-725B означає для кібербезпеки операторів мереж?

Розпорядження, яке розширило моніторинг

13 жовтня 2026 року з'явився федеральний повідомлення. Воно описує оновлення збору документів, пов'язаного зі стандартами захисту критичної інфраструктури. Федеральна енергетична регуляторна комісія опублікувала повідомлення для виконання Закону про скорочення паперової роботи 1995 року. Закон вимагає від агентств звертатися до громадськості за коментарями перед подовженням збору інформації. Цей конкретний збір має ідентифікатор FERC-725B та номер контролю OMB 1902-0248.

Оновлення випливає з розпорядження RD26-6-000, виданого 10 серпня 2026 року. Розпорядження затвердило стандарт надійності захисту критичної інфраструктури CIP-015-2 та скасувало CIP-015-1. Північноамериканська корпорація з надійності електроенергетики подала петицію 18 червня 2026 року. NERC просила схвалити стандарт та план впровадження. Також запитали схвалення факторів ризику порушень і рівнів серйозності порушень. Заява з'явилася в Federal Register за номером 91 FR 38413 25 червня 2026 року. Заперечення та втручання приймалися до 20 липня 2026 року. Три компанії подали своєчасні клопотання про втручання: Ameren Illinois Company, Ameren Transmission Company of Illinois та Union Electric Company. За правилом 214 Правил практики та процедури Комісії ці клопотання зробили їх сторонами процесу.

Попередній стандарт вимагав внутрішнього моніторингу безпеки мережі всередині електронного периметру безпеки. Нова версія розширює його на електронні системи контролю або моніторингу доступу та фізичні системи контролю доступу, що знаходяться за межами периметру. NERC пояснила, що перегляд закриває прогалину. Зловмисник міг скористатися зламаними EACMS або PACS за периметром для доступу до операційних технологій всередині нього. Комісія наказала це розширення в розпорядженні № 907 та уточнила в розпорядженні № 907-A.

Суб'єкти та години за новими документами

Комісія оцінює, що 360 суб'єктів зіткнуться з підвищеним паперовим обтяженням за CIP-015-2. Реєстр відповідності NERC виявив приблизно 1706 унікальних американських суб'єктів, що підлягають обов'язковій відповідності CIP станом на серпень 2026 року. Лише частина відчує нове обтяження.

Ці 360 респондентів належать до шести категорій. Постачальник розподілу та оператор генерації. Власник генерації, координатор надійності. Оператор передачі та власник передачі. Кожен респондент подає шість відповідей на рік.

Кожна відповідь займає оціночні 14 годин. Годинна вартість — $135,51. Ця цифра поєднує три професійні тарифи. Юридичні професії на 90-му перцентилі коштують $256,49 за годину. Електроінженери за середнім — $92,32 за годину. Офісний та адміністративний персонал на 90-му перцентилі — $57,73 за годину. Бюро статистики праці опублікувало ці дані 12 червня 2026 року.

Агентство визначає обтяження як загальний час, витрачений на генерацію, підтримку, зберігання або розкриття інформації. Також до обтяження відносять зусилля та фінансові ресурси, спрямовані на ці дії.

Вікно для коментарів та як відповісти

Коментарі приймаються до 14 грудня 2026 року. Це дає 63 дні від публікації. Надсилайте їх електронною поштою на DataClearance@FERC.gov. У листі обов'язково вкажіть Docket No. RD26-6-000. Якщо електронне подання неможливе, використовуйте поштову службу США за адресою: Secretary of the Commission, 888 First Street NE, Washington, DC 20426. Особиста доставка або кур'єр — 12225 Wilkins Avenue, Rockville, MD 20852.

Запитують введення з чотирьох питань. Чи необхідний збір для його функцій і чи має він практичну користь. Чи точні оцінки обтяження та витрат, включаючи методологію. Припущення теж підлягають перевірці. Способи підвищити якість та корисність. Ясність теж має значення. Способи зменшити обтяження через автоматизовані методи збору або інші інформаційні технології.

Кейла Вільямс відповідає на запитання. Звертайтеся за DataClearance@FERC.gov або (202) 502-6468. Досьє доступне в eLibrary Комісії. Документ займає три сторінки, номери 64921–64923. Номер документа 2026-20880.

Що це означає для команд відповідності

Повідомлення не каже, скільки з 1706 зареєстрованих суб'єктів вже задовольняють нові вимоги моніторингу. Воно не описує технічні кроки для розширення INSM на EACMS та PACS. Воно не повідомляє, чи постраждав якийсь суб'єкт від пролу через попередню прогалину. Повідомлення існує виключно для виконання Закону про скорочення паперової роботи перед вступом у силу оновленого збору.

Команди відповідності у 360 залучених суб'єктів мають переглянути нову область моніторингу. Розширення охоплює системи за межами електронного периметру безпеки. Ця зміна може вимагати нових датчиків та нового агрегування журналів. Нові процеси сповіщення теж можуть знадобитися. Оцінка у 14 годин на відповідь припускає, що роботу виконує змішана команда юристів та інженерів. Адміністратори також беруть участь. Реальні зусилля будуть відрізнятися залежно від розміру організації та наявного інструментарію.

Період коментарів — єдина формальна можливість оспорити оцінки обтяження. Після 14 грудня 2026 року Комісія може схвалити збір без подальшої громадської участі. Суб'єкти, що вважають 14-годинну цифру заниженою, мають подати дані, що підтверджують вищу оцінку. Суб'єкти, що вважають область непотрібною, мають пояснити чому. Комісія зобов'язана розглянути всі коментарі перед подовженням номера контролю OMB.