ACER a publicat orientările privind informațiile ce pot fi transmise voluntar pentru monitorizarea indicatorilor de performanță ai fiabilității operaționale în materie de securitate cibernetică, în cadrul Codului de rețea privind securitatea cibernetică. Documentul se adresează operatorilor de transport și distribuție, producătorilor de energie, operatorilor de piață, părților responsabile cu echilibrarea, precum și furnizorilor critici de servicii TIC și de securitate gestionată.

Potrivit ACER, indicatorii vizează evaluarea modului în care actorii din sectorul energiei electrice își protejează sistemele digitale și gestionează riscurile cibernetice cu impact asupra funcționării sigure a sistemului energetic și a fluxurilor transfrontaliere. Datele urmărite includ atacuri cibernetice cu impact ridicat sau critic, amenințări raportabile și vulnerabilități exploatate necorectate, inclusiv de tip zero-day, contribuind la monitorizarea tendințelor și la analize comparative la nivelul UE.

În ceea ce privește calendarul, ACER precizează că prima rundă de raportare va avea loc în 2027 și va acoperi datele aferente anului 2026, urmând ca, din 2030, raportările să vizeze perioade consecutive de câte trei ani. Informațiile colectate vor fi agregate pentru protejarea datelor sensibile și vor fundamenta raportările trienale ale ACER și inițiativele viitoare de consolidare a rezilienței cibernetice a sistemului energetic european.