Bezpieczeństwo fizyczne i cyberbezpieczeństwo reaktorów SMR stają się jednym z kluczowych zagadnień towarzyszących globalnemu rozwojowi energetyki jądrowej. Małe reaktory modułowe, określane skrótem SMR (Small Modular Reactors), są projektowane jako źródła niskoemisyjnej, stabilnej energii dla systemów elektroenergetycznych, przemysłu i zastosowań off‑grid. Jednocześnie zwiększają się oczekiwania względem zarządzania ryzykiem, odporności na awarie, ataki terrorystyczne i wyrafinowane cyberataki. Nowe generacje SMR łączą w sobie zaawansowane rozwiązania z zakresu bezpieczeństwa fizycznego, inżynierii systemów oraz cyfrowej automatyki, co wymaga kompleksowego podejścia do projektowania, budowy i eksploatacji. Artykuł analizuje, jak nowoczesne reaktory modułowe integrują fizyczne i cyfrowe środki ochrony, jak wygląda ich otoczenie regulacyjne oraz jakie dobre praktyki powinny stosować państwa i operatorzy planujący wdrożenie SMR.
Charakterystyka reaktorów SMR i specyfika ryzyka bezpieczeństwa
Reaktory SMR to jednostki jądrowe o mniejszej mocy (zwykle do 300 MWe), modułowej konstrukcji i wysokim stopniu prefabrykacji. Często wykorzystują zintegrowany układ reaktora umieszczony w jednym ciśnieniowym naczyniu reaktora, z pasywnymi układami bezpieczeństwa i uproszczonym torem chłodzenia. Ta architektura wpływa bezpośrednio na profil ryzyka i wymagania dotyczące bezpieczeństwa reaktorów jądrowych. Z jednej strony mniejszy inwentarz materiału rozszczepialnego i niższa moc cieplna ograniczają skutki potencjalnej awarii. Z drugiej strony planowana skala wdrożeń SMR – sieci małych jednostek rozmieszczonych blisko odbiorców energii – poszerza obszar, który musi być chroniony fizycznie i cybernetycznie. Różnorodność technologii (reaktory PWR, BWR, HTR, reaktory chłodzone sodem czy ołowiem) generuje odmienne wektory ataku i wymusza elastyczne, ale spójne podejście do oceny zagrożeń bezpieczeństwa.
Podstawy bezpieczeństwa fizycznego reaktorów SMR
Bezpieczeństwo fizyczne obejmuje wszystkie środki techniczne, organizacyjne i proceduralne, których celem jest zapobieganie kradzieży materiałów jądrowych, sabotażowi instalacji, nieuprawnionemu wejściu na teren obiektu oraz ograniczenie skutków udanego ataku. W przypadku reaktorów SMR wyzwanie polega na połączeniu wysokiego poziomu ochrony z założeniami modułowości, standaryzacji i relatywnie krótkiego czasu budowy. Projektanci SMR dążą do tego, aby elementy bezpieczeństwa fizycznego – bariery, strefy ochronne, systemy detekcji – były integralną częścią projektu, a nie dodatkiem na etapie licencjonowania. Ułatwia to optymalizację kosztów, a jednocześnie pozwala już na wczesnym etapie ocenić odporność obiektu na zdefiniowane w analizach zagrożenia, w tym scenariusze ataku z użyciem broni konwencjonalnej czy prób dostania się do budynku reaktora.
Strefy ochronne i kontrola dostępu
Kluczowym elementem jest kształtowanie stref ochronnych wokół elektrowni jądrowych SMR. Standardowo wyróżnia się strefę zewnętrzną z kontrolą perymetryczną, strefę kontrolowaną (wewnętrzny obszar zakładu) oraz strefy chronione i ograniczone, obejmujące budynek reaktora, systemy bezpieczeństwa, magazyny materiałów jądrowych oraz kluczowe systemy sterowania. SMR dzięki mniejszym wymiarom mogą być w całości lokalizowane poniżej poziomu gruntu, co znacznie utrudnia fizyczny dostęp do newralgicznych pomieszczeń. Kontrola dostępu opiera się na wieloczynnikowej autoryzacji (karty zbliżeniowe, biometryka, kody jednorazowe) oraz separacji funkcjonalnej – inny poziom uprawnień dla personelu eksploatacyjnego, serwisowego, straży ochrony i podwykonawców. Istotne jest, aby systemy kontroli dostępu były zintegrowane z systemem dozoru wizyjnego oraz z centralą reagowania na incydenty.
Monitoring, dozór i reagowanie na incydenty
System monitoringu w kompleksie SMR powinien obejmować pełne pokrycie perymetru, dróg dojazdowych, kluczowych budynków oraz wnętrz stref chronionych. Wykorzystuje się nowoczesne kamery IP z analizą obrazu, detektory ruchu, czujniki naruszenia ogrodzenia, systemy wykrywania dronów oraz techniki geolokalizacji pojazdów. Istotna jest redundancja kanałów transmisji danych oraz segmentacja sieci, aby incydent w systemie dozoru nie przeniósł się na sieć sterowania procesem. Reakcja na incydent opiera się na dokładnie opracowanych procedurach, z jasnym podziałem zadań między operatora, ochronę fizyczną, służby państwowe i organy regulacyjne. Ćwiczenia scenariuszowe – od prób siłowego wtargnięcia po symulowane akcje insiderów – są nieodzowną częścią utrzymania wysokiego poziomu bezpieczeństwa fizycznego w całym cyklu życia obiektu SMR.
Projektowe środki bezpieczeństwa w SMR
W nowoczesnych małych reaktorach modułowych kluczową rolę odgrywa koncepcja bezpieczeństwa wbudowanego (safety by design) i ochrony w głąb (defence‑in‑depth). Oznacza to projektowanie systemów tak, aby zapobiegały wypadkom, łagodziły ich skutki oraz minimalizowały konsekwencje hipotetycznych awarii projektowych i poza‑projektowych. Bezpieczeństwo fizyczne i cyberbezpieczeństwo SMR są coraz częściej traktowane jako nierozerwalne części tej samej architektury odporności. Rozwiązania konstrukcyjne, takie jak zintegrowane naczynie reaktora, pasywne układy chłodzenia, brak dużych przewodów chłodziwa czy umieszczenie modułów w podziemnych silosach, redukują możliwość celowego uszkodzenia systemów przez agresora fizycznego. Jednocześnie tworzy to bardziej przewidywalne środowisko dla systemów sterowania i ułatwia implementację zabezpieczeń cybernetycznych.
Pasywne systemy bezpieczeństwa
Jedną z najważniejszych cech wielu projektów SMR są pasywne systemy bezpieczeństwa, oparte na zjawiskach naturalnych (grawitacja, konwekcja, różnice ciśnień) zamiast aktywnych pomp i złożonych układów napędowych. Przy ewentualnym sabotażu lub cyberataku, który doprowadziłby do utraty zasilania, reaktor może przejść w stan bezpieczny dzięki samoczynnym mechanizmom awaryjnego chłodzenia i wyłączenia. To znacząco obniża prawdopodobieństwo ciężkiej awarii, nawet przy założeniu częściowej utraty sterowania cyfrowego. W analizie ryzyka łączy się tu probabilistyczne oceny bezpieczeństwa jądrowego z modelami odporności cybernetycznej, co pozwala na projektowanie barier ochronnych zarówno na poziomie fizycznym, jak i informatycznym.
Modułowość i standaryzacja jako element bezpieczeństwa
Modułowy charakter SMR oznacza fabryczną produkcję kluczowych komponentów, powtarzalność projektu oraz możliwość szybkiej wymiany całych modułów. Z punktu widzenia bezpieczeństwa przynosi to kilka korzyści. Standaryzacja ułatwia certyfikację i licencjonowanie rozwiązań ochronnych, w tym systemów cyber security w energetyce jądrowej. Fabryczne testy i kwalifikacja komponentów minimalizują ryzyko wad ukrytych, które mogłyby zostać wykorzystane jako wektor ataku. Modułowość pozwala również na odizolowanie poszczególnych jednostek – awaria lub incydent w jednym module nie musi prowadzić do utraty funkcji całej elektrowni. Jednocześnie wymaga to opracowania procedur serwisowych, transportowych i magazynowych uwzględniających ochronę fizyczną modułów reaktorowych podczas relokacji lub długotrwałego składowania.
Cyberbezpieczeństwo systemów sterowania reaktorów SMR
Nowoczesne SMR korzystają szeroko z cyfrowych systemów sterowania i nadzoru (I&C), rozwiązań typu SCADA, komunikacji przemysłowej oraz zaawansowanej automatyki. Przynosi to znaczne korzyści dla bezpieczeństwa eksploatacji – dokładniejsze monitorowanie parametrów, automatyczne sekwencje wyłączeniowe, wsparcie diagnostyki predykcyjnej – ale jednocześnie zwiększa ekspozycję na cyberataki. Ataki na infrastrukturę krytyczną, takie jak Stuxnet czy kolejne kampanie wymierzone w sieci przemysłowe, udowodniły, że realne jest ukierunkowane, długotrwałe i dyskretne infiltracje systemów OT (Operational Technology). W odniesieniu do SMR konieczne staje się wdrożenie kompleksowej strategii cyberbezpieczeństwa, obejmującej architekturę sieci, segmentację, zarządzanie tożsamością, monitoring bezpieczeństwa i kulturę cyberhigieny wśród personelu.
Architektura sieci i segmentacja OT/IT
Jednym z fundamentów cyberbezpieczeństwa reaktorów SMR jest ścisłe rozdzielenie sieci operacyjnych (OT) od sieci informatycznych (IT), które obsługują biuro, łączność zewnętrzną, systemy planowania czy raportowania. Sieci obsługujące sterowanie reaktorem, systemy zabezpieczeń jądrowych i ważne funkcje pomocnicze powinny być maksymalnie izolowane, z minimalną liczbą kontrolowanych interfejsów zewnętrznych. W praktyce oznacza to stosowanie stref bezpieczeństwa, diod danych, bastionów, serwerów pośredniczących z surowymi regułami kontroli ruchu. Segmentacja sieci w ramach OT pozwala dodatkowo ograniczyć skutki ewentualnego naruszenia – przejęcie kontroli nad systemem pomocniczym nie może dawać prostego dostępu do systemów bezpieczeństwa klasy 1E. Architektura powinna uwzględniać zasady zero‑trust, choć w środowisku przemysłowym wymaga to precyzyjnego mapowania zależności między urządzeniami.
Zarządzanie tożsamością, uprawnieniami i konfiguracją
Skuteczna ochrona przed atakami wewnętrznymi i zewnętrznymi wymaga restrykcyjnego zarządzania kontami użytkowników, kontami uprzywilejowanymi oraz profilami dostępu do systemów sterowania. W SMR stosuje się zasadę minimalnych uprawnień – każdemu użytkownikowi przydziela się tylko te prawa, które są konieczne do wykonywania zadań. Dodatkowo wprowadza się silne mechanizmy uwierzytelniania, rotację haseł, stosowanie kluczy sprzętowych oraz procedury zatwierdzania dostępu czasowego, np. dla zewnętrznych serwisantów. Konfiguracja systemów OT powinna być kontrolowana przez centralny system zarządzania konfiguracją, z rejestrem zmian i możliwością szybkiego przywracania wersji bazowej po wykryciu nieuprawnionych modyfikacji. Wysoki poziom dojrzałości w tym obszarze znacząco podnosi odporność SMR na ataki typu ransomware i próby sabotażu cyfrowego.
Monitorowanie bezpieczeństwa i reagowanie na incydenty
Ochrona środowiska OT w reaktorach SMR nie kończy się na środkach prewencyjnych. Niezbędne jest ciągłe monitorowanie zdarzeń w sieciach i systemach, wykrywanie anomalii, korelacja logów z wielu źródeł oraz szybkie reagowanie na podejrzane aktywności. W praktyce oznacza to integrację systemów SIEM (Security Information and Event Management) z dedykowanymi rozwiązaniami do monitoringu protokołów przemysłowych. Analityka behawioralna może identyfikować nietypowe komendy do sterowników, zmiany w logice PLC, nietypowe schematy logowania operatorów. Reaktor SMR powinien dysponować planem reagowania na incydenty cyberbezpieczeństwa, zsynchronizowanym z planami awaryjnymi dla systemów jądrowych. Testy penetracyjne i ćwiczenia red‑teamingowe pomagają zweryfikować skuteczność tych procedur i poziom przygotowania personelu na realne ataki.
Bezpieczeństwo informacji i łańcuch dostaw dla SMR
Cyberbezpieczeństwo reaktorów SMR nie ogranicza się do ochrony systemów sterowania w fazie eksploatacji. Znaczącym obszarem ryzyka jest cały łańcuch dostaw – od projektowania i produkcji komponentów, poprzez transport, montaż, aż po aktualizacje oprogramowania i serwis. W każdym z tych etapów może dojść do wprowadzenia złośliwego kodu, modyfikacji układów elektronicznych, ujawnienia wrażliwych danych czy kompromitacji kluczy kryptograficznych. Z tego względu konieczne jest wdrożenie bezpieczeństwa łańcucha dostaw jako integralnej części programu ochrony SMR. Obejmuje ono certyfikację dostawców, wymogi dotyczące bezpiecznego wytwarzania oprogramowania (secure SDLC), weryfikację komponentów sprzętowych oraz kontrolę integralności przesyłanych danych i aktualizacji firmware’u.
Ochrona informacji niejawnych i danych operacyjnych
Reaktory SMR generują i przetwarzają szeroki zakres danych: od dokumentacji projektowej, przez dane operacyjne, po informacje o konfiguracji systemów bezpieczeństwa. Część z nich ma status informacji niejawnych lub wrażliwych z punktu widzenia bezpieczeństwa państwa. Wymaga to stosowania środków kryptograficznych, kontroli dostępu do repozytoriów danych, procedur klasyfikacji informacji oraz bezpiecznej komunikacji z organami regulacyjnymi i partnerami technologicznymi. Z punktu widzenia odporności na cyberataki istotne jest, aby szczegółowe informacje o architekturze systemów sterowania, konfiguracjach sieci i parametrach bezpieczeństwa były chronione w specjalnie wydzielonych strefach informacyjnych. Minimalizacja zbędnego ujawniania takich danych znacząco ogranicza potencjalne pole rozpoznania dla przeciwnika.
Integracja bezpieczeństwa fizycznego i cyberbezpieczeństwa
Jednym z najważniejszych trendów w projektowaniu SMR jest integracja ochrony fizycznej i cyfrowej w spójny system zarządzania bezpieczeństwem. Ataki hybrydowe, łączące działania w świecie rzeczywistym z cyberatakami, są realnym scenariuszem, który musi być uwzględniony w analizach zagrożeń. Oznacza to, że plany ochrony fizycznej muszą być projektowane z uwzględnieniem możliwości zakłócenia systemów sterowania, a plany cyberbezpieczeństwa – z założeniem potencjalnych przerw w łączności, zniszczenia sprzętu lub sabotażu przez osoby obecne na miejscu. Integracja ta przejawia się w ujednoliceniu systemów identyfikacji, wspólnej analizie ryzyka, skoordynowanym reagowaniu na incydenty oraz regularnych ćwiczeniach obejmujących oba wymiary ochrony. Dla SMR, które często będą zlokalizowane w pobliżu przemysłowych odbiorców, taka holistyczna perspektywa ma kluczowe znaczenie.
Scenariusze ataków hybrydowych na SMR
Przykładowy scenariusz ataku hybrydowego może obejmować jednoczesne próby fizycznego wtargnięcia do strefy kontrolowanej z wykorzystaniem zamieszania spowodowanego cyberatakiem na systemy zasilania pomocniczego lub system dozoru wizyjnego. Inny scenariusz to wykorzystanie wewnętrznych pracowników (insiderów), którzy posiadają uprawnienia do dostępu zarówno do systemów fizycznych, jak i cyfrowych, oraz mogą instalować złośliwe oprogramowanie, manipulować konfiguracją systemów bezpieczeństwa czy przekazywać informacje strukturom zewnętrznym. Analiza takich scenariuszy wymaga ścisłej współpracy zespołów odpowiedzialnych za ochronę obiektu, bezpieczeństwo IT/OT, zarządzanie kryzysowe oraz komunikację. SMR muszą być projektowane z myślą o ograniczeniu potencjalnego wpływu tego typu złożonych zagrożeń oraz szybkim przywracaniu funkcjonalności.
Regulacje i standardy bezpieczeństwa fizycznego oraz cyberbezpieczeństwa SMR
Bezpieczeństwo reaktorów jądrowych, w tym SMR, jest ściśle regulowane przez prawo krajowe i międzynarodowe. Międzynarodowa Agencja Energii Atomowej (MAEA) opracowała szereg wytycznych dotyczących ochrony fizycznej materiałów jądrowych i obiektów, a wiele państw wdraża je w formie przepisów licencyjnych i nadzorczych. W obszarze cyberbezpieczeństwa infrastruktury krytycznej rośnie rola norm takich jak ISO/IEC 27001, IEC 62443, a także krajowych ustaw o krajowym systemie cyberbezpieczeństwa. Dla SMR oznacza to konieczność równoległego spełnienia wymogów bezpieczeństwa jądrowego, ochrony fizycznej, ochrony informacji niejawnych oraz standardów dla systemów przemysłowych. Operatorzy planujący wdrożenie SMR muszą uwzględnić te wymagania już na etapie wyboru technologii, rozmów z dostawcami i przygotowywania wniosków licencyjnych.
Rola organu dozoru jądrowego
Organ dozoru jądrowego pełni kluczową funkcję w ocenie i zatwierdzaniu rozwiązań z zakresu bezpieczeństwa fizycznego i cyberbezpieczeństwa dla SMR. Wymaga się od inwestora przeprowadzenia szczegółowych analiz zagrożeń, przedstawienia koncepcji ochrony w głąb, planów reagowania na incydenty oraz programów szkoleniowych. Jednocześnie urząd nadzoru dostosowuje swoje procedury do specyfiki SMR – mniejszej skali, ale potencjalnie większej liczby lokalizacji, a także roli nowych technologii cyfrowych. Dobrą praktyką jest prowadzenie dialogu regulacyjnego już na wczesnym etapie prac projektowych, tak aby rozwiązania w zakresie bezpieczeństwa SMR były spójne z oczekiwaniami organu i standardami międzynarodowymi. W wielu krajach powstają dedykowane przewodniki regulacyjne dla reaktorów modułowych, obejmujące także aspekty cyberbezpieczeństwa.
Kultura bezpieczeństwa i kompetencje personelu SMR
Najlepsze systemy techniczne nie zagwarantują bezpieczeństwa reaktorów jądrowych bez silnej kultury bezpieczeństwa i wysokich kompetencji personelu. Dotyczy to zarówno operatorów reaktora, inżynierów, jak i personelu odpowiedzialnego za ochronę fizyczną i cyberbezpieczeństwo. SMR, ze względu na zakładaną częściową automatyzację procesów i potencjalnie mniejsze zespoły obsługowe, wymagają szczególnie starannego doboru i szkolenia pracowników. Programy szkoleń powinny obejmować nie tylko standardowe zagadnienia bezpieczeństwa jądrowego, ale także świadomość zagrożeń cybernetycznych, rozpoznawanie prób socjotechnicznych, znajomość procedur w przypadku incydentów oraz umiejętności pracy w warunkach stresu. Ważne jest też promowanie postawy zgłaszania nieprawidłowości bez obaw przed sankcjami, co wzmacnia mechanizmy wczesnego wykrywania zagrożeń.
Znaczenie ćwiczeń i testów bezpieczeństwa
Ćwiczenia z zakresu bezpieczeństwa fizycznego i cyberbezpieczeństwa są kluczowe dla utrzymania gotowości do reagowania na realne incydenty. W przypadku SMR plan ćwiczeń powinien uwzględniać specyfikę lokalizacji (np. bliskość innych zakładów przemysłowych), współpracę z lokalnymi służbami oraz scenariusze obejmujące zarówno ataki zewnętrzne, jak i zagrożenia wewnętrzne. Testy penetracyjne systemów OT/IT, symulacje awarii zasilania, ćwiczenia z ewakuacji i zabezpieczenia obiektu, a także gry decyzyjne dla kadry zarządzającej pozwalają zidentyfikować luki w planach i działaniach. Ważne jest, aby wnioski z takich ćwiczeń przekładały się na konkretne korekty procedur, modernizacje systemów oraz zmiany w szkoleniach, co buduje cykl ciągłego doskonalenia bezpieczeństwa SMR.
Nowe trendy technologiczne w cyberbezpieczeństwie SMR
Rozwój technologii cyfrowych wpływa również na sposób, w jaki projektuje się i wdraża cyberbezpieczeństwo reaktorów SMR. Coraz większe znaczenie mają rozwiązania oparte na sztucznej inteligencji do wykrywania anomalii w ruchu sieciowym i zachowaniu systemów sterowania. Systemy te potrafią uczyć się normalnego profilu pracy obiektu i identyfikować subtelne odchylenia, które mogą świadczyć o wczesnej fazie ataku. Istotnym trendem jest też stosowanie sprzętowych mechanizmów bezpieczeństwa w sterownikach i urządzeniach polowych – moduły TPM, bezpieczne bootowanie, podpisywanie firmware’u. Z drugiej strony rośnie świadomość, że coraz większe uzależnienie od oprogramowania i zdalnych usług chmurowych dla analiz danych wymaga szczególnej ostrożności przy projektowaniu interfejsów między zewnętrznymi systemami IT a krytycznymi systemami OT SMR.
SMR w infrastrukturze energetycznej – perspektywa systemowa
Bezpieczeństwo fizyczne i cyberbezpieczeństwo elektrowni jądrowych SMR należy rozpatrywać również z punktu widzenia całego systemu elektroenergetycznego. SMR mają być często integrowane z siecią przesyłową, przemysłowymi parkami technologicznymi, hubami wodorowymi czy instalacjami odsalania. Oznacza to, że bezpieczeństwo jednego obiektu wpływa na stabilność większego ekosystemu energetycznego i przemysłowego. Z punktu widzenia operatorów systemów przesyłowych ważne jest, aby SMR dysponowały wysoką odpornością na zakłócenia, a ewentualne incydenty nie powodowały kaskadowych awarii w sieci. Integracja z systemami zarządzania popytem, magazynami energii i źródłami odnawialnymi wymusza również odpowiedzialne projektowanie interfejsów cyfrowych oraz jasne podziały odpowiedzialności za bezpieczeństwo w punktach styku między różnymi operatorami i podmiotami rynkowymi.
FAQ
Jakie są główne różnice w bezpieczeństwie fizycznym między SMR a dużymi elektrowniami jądrowymi?
Główna różnica dotyczy skali i architektury. Małe reaktory modułowe mają mniejszy inwentarz paliwa i niższą moc cieplną, co ogranicza skutki potencjalnej awarii lub sabotażu. Często są lokowane w podziemnych silosach, co wzmacnia bezpieczeństwo fizyczne i utrudnia atak z zewnątrz. Modułowość umożliwia standaryzację zabezpieczeń i lepszą kontrolę nad dostępem do stref chronionych. Jednocześnie planowana większa liczba lokalizacji SMR wymaga bardziej rozproszonego systemu ochrony, dobrego monitoringu perymetrycznego i ścisłej współpracy z lokalnymi służbami. W klasycznych dużych elektrowniach jądrowych obszar ochraniany jest bardziej scentralizowany, ale konsekwencje poważnego incydentu mogą być istotnie większe.
Czy reaktory SMR są odporne na cyberataki i jakie rozwiązania stosuje się w tym zakresie?
Reaktory SMR nie są z definicji odporne na cyberataki, ale ich projekty uwzględniają cyberbezpieczeństwo od początku cyklu życia. Stosuje się ścisłą segmentację sieci OT i IT, izolację systemów bezpieczeństwa, kontrolowane interfejsy zewnętrzne oraz zaawansowane mechanizmy uwierzytelniania. Wiele funkcji bezpieczeństwa opiera się na pasywnych układach, które działają niezależnie od sterowania cyfrowego, co zmniejsza skutki potencjalnego ataku. Dodatkowo wdraża się monitorowanie bezpieczeństwa w czasie rzeczywistym, systemy SIEM i regularne testy penetracyjne. Kluczowa jest także polityka zarządzania aktualizacjami oprogramowania oraz kontrola łańcucha dostaw, aby uniemożliwić wprowadzenie złośliwego kodu już na etapie produkcji komponentów.
Jakie standardy i regulacje dotyczą cyberbezpieczeństwa reaktorów SMR?
Cyberbezpieczeństwo reaktorów SMR jest regulowane zarówno przez przepisy jądrowe, jak i ogólne ramy dla infrastruktury krytycznej. Podstawą są wytyczne MAEA dotyczące ochrony obiektów jądrowych oraz krajowe ustawy o krajowym systemie cyberbezpieczeństwa. W obszarze technicznym duże znaczenie mają normy ISO/IEC 27001, IEC 62443 dla systemów przemysłowych oraz wytyczne organów dozoru jądrowego odnoszące się do systemów I&C. Operatorzy SMR muszą wykazać, że ich systemy sterowania, sieci OT/IT i procedury reagowania na incydenty spełniają wymagania bezpieczeństwa w całym cyklu życia obiektu. Coraz częściej regulatorzy przygotowują też dedykowane przewodniki dla SMR, integrujące wymogi bezpieczeństwa jądrowego, fizycznego i cybernetycznego.
W jaki sposób SMR minimalizują ryzyko sabotażu lub ataku terrorystycznego?
SMR minimalizują ryzyko sabotażu poprzez połączenie rozwiązań konstrukcyjnych i organizacyjnych. Podziemne ulokowanie reaktora, grube osłony i brak dużych przewodów chłodziwa utrudniają fizyczne uszkodzenie kluczowych systemów. Pasywne układy bezpieczeństwa pozwalają na samoistne schładzanie reaktora bez zasilania, co ogranicza skutki ataku na infrastrukturę elektryczną. Rozbudowane systemy monitoringu, wielostrefowa kontrola dostępu oraz weryfikacja personelu zmniejszają ryzyko działań insiderów. Dodatkowo prowadzi się analizy zagrożeń, ćwiczenia z udziałem służb oraz aktualizuje plany ochrony fizycznej, aby odzwierciedlały aktualne scenariusze ataków terrorystycznych. Wszystko to wpisuje się w zasadę ochrony w głąb stosowaną w energetyce jądrowej.
Czy rozwój SMR zwiększa ogólne ryzyko dla cyberbezpieczeństwa infrastruktury energetycznej?
Rozwój SMR zwiększa liczbę cyfrowo sterowanych obiektów jądrowych w systemie energetycznym, co teoretycznie może rozszerzyć powierzchnię ataku. Jednocześnie nowoczesne projekty SMR uwzględniają cyberbezpieczeństwo od samego początku, co często daje im przewagę nad starszymi jednostkami energetycznymi. Zastosowanie segmentacji sieci, pasywnych systemów bezpieczeństwa, bezpiecznego łańcucha dostaw i zintegrowanego monitoringu może sprawić, że SMR będą jednymi z najbezpieczniejszych elementów infrastruktury krytycznej. Kluczowe jest zapewnienie spójnej polityki bezpieczeństwa na poziomie całego systemu, wymiana informacji o incydentach oraz harmonizacja wymogów dla operatorów sieci, wytwórców energii i dużych odbiorców, aby uniknąć luk na styku różnych podmiotów.
