フージャー・エナジーは義務を遵守するために審査プロセスを拡大
エネルギーライン 2020年6月
トランプ大統領は5月1日、電力基幹送電システム（BPS）に悪影響を及ぼす可能性のある外国の敵対者を特定するプロセスを強化するため、国家非常事態を宣言する大統領令に署名した。
機器の供給業者は、製造が外国の敵対勢力の管理下または影響を受けているかどうかを判断するために調査される。この変更は、ロシアや中国を含む敵対勢力が BPS の脆弱性を作り出し、それを利用して米国に対して悪意のある行為を行っているという上級情報当局者の合意を反映している。
「企業がネットワーク接続に中国企業製の機器を使用し、その機器から基幹電力システムに関するデータが、あまり良好な関係ではない政府に流出するリスクがある」とフージャー・エナジーのサイバーセキュリティおよびネットワーク運用担当マネージャー、リッチー・フィールド氏は述べた。
北米電力信頼性協会 (NERC) のガイダンスにより、電力会社の BPS 購入は、今年 10 月に発効する新しい CIP-013 サイバーセキュリティおよびサプライ チェーン リスク管理標準に従うことになります。検討中の機器を製造するベンダーには、サーバー、SCADA システム、制御センターのファイアウォール、送電所のリレーなどがあります。
「この大統領令は、来年の承認済みサプライヤーリストに向けて定期的に評価されるため、フージャー・エナジーに短期的な影響を与えることはないだろう」とNERCコンプライアンス担当マネージャーのボブ・ソロモン氏は述べた。
Hoosier Energy では、リスク評価を通じて新しい基準を採用する計画が立てられています。10 月までに、新規または更新された契約について、サイバーセキュリティおよびネットワーク運用担当者によって追加の評価が実施されます。
「フージャー・エナジーは ソロモン氏は、「発電所や、会員に69kV送電線を供給する送電所など、影響の少ない施設のリスク評価を完了するとともに、さらにその先へ進んでいきます」と述べた。
大統領令が施行される前、フージャーエネルギー購買契約局は、一般的に OFAC チェックと呼ばれる国内および外資系企業からの購入を監視していました。この手順により、調達先の企業が米国財務省外国資産管理局が作成する特別指定国民および資産凍結対象者リストに掲載されていないことが保証されます。
大統領令を受けて、フージャー エナジーは協同組合が取引するサプライヤーの調査を開始しました。これを実現するために、情報サービス部門は、継続的にコンプライアンスの調査が必要なサプライヤーを特定するのに役立つカスタム クエリを開発しています。また、これらの新しいクエリにより、購買部門は、サプライヤー データをアップロードして、特定されたすべてのサプライヤーの OFAC 一括チェックを実行することができるため、個々のサプライヤーのデータを入力する必要がなくなります。
「私たちは、要件を満たすためにサプライヤーリストをより効率的に自動化し作成するためにテクノロジーを活用しています。プロセスを合理化することで、 「当社は、すべてのアクティブなサプライヤーに対して毎年 OFAC による検査を実施し、彼らが財務省外国資産管理局に好意的な評価を維持していることを確認しています」と購買・契約担当マネージャーのデーモン・クレインは述べています。
5月1日の大統領令は国家非常事態法の規定に該当し、効力を維持するには毎年更新する必要がある。