ISO-50001 (SGEn): Certificação de Sistemas de Energia.

Sistemas de gestão de energia (ENMs) eficazes ajudam sua organização a estabelecer processos para melhorar o desempenho e a gestão da energia. A implementação de um sistema como esse deve reduzir seus custos com energia, a emissão de gases do efeito estufa (GEE) e outros impactos ambientais. A norma ISO 50001 estabelece parâmetros internacionais para o fornecimento, uso e consumo de energia em organizações industriais, comerciais e institucionais.

Ao implementar um sistema de gestão da energia sustentável e compatível com a ISO 50001, as empresas passam a demonstrar o compromisso da organização com o aprimoramento contínuo do desempenho da energia.

Atualmente existe um número enorme de consultorias e redes globais de profissionais qualificados em energia, podendo ajudá-lo durante o processo de obtenção da certificação ISO 50001 oferecendo treinamentos, avaliações de lacunas e auditorias para obtenção dessa certificação.

A obtenção da certificação ISO 50001 após possíveis avaliações e auditorias independentes incluindo a definição dos processos de segurança envolvidos, fará com que Empresas do Mercado de Energia destaquem-se da concorrência demonstrando o seu compromisso com a eficiência energética.

Entre as versões da ISO 50001-2011 e ISO 50001-2018, houve transformações marcantes em todos os sistemas de energia devido à fatores Climáticos ocasionados e comprovados pelo aquecimento Global de 2º C e publicado no início de 2018, causando o aumento dos eventos climáticos extremos como as Ondas de Calor Aleatórias, Seca, Derretimento das Calota Polar, Nevascas, Ciclones, Aumento da Acidez nos Oceanosm Tempestades, Aumento do Nível dos Oceanos e Aumento da Concentração de CO² na Atmosfera. Todos esses fatores impactam a diretamente a geração, o comércio e o fornecimento de energia e assim o Comitê Técnico de economia e gestão energética ISO/ TC 301, indicou as principais mudanças entre essas duas versões e dentre elas novas necessidades passaram a ser verificadas para a ISO 50001:2018, tais como:

• Plano de coleta de dados energéticos e requisitos relacionados;
• Identificação de riscos e oportunidades (Pensamento baseado no risco);
• Ações específicas para tratamento de riscos e oportunidades;
• Análise Energética foi esclarecida e passou a ter mais controles;
• Gestão Energética Estratégica;
• Esclarecimentos sobre EnB (Ações) & EnPI (Propriedade Intelectual);
• Documentação.

Esses pontos elencados acima estão detalhados na ISO 50004:2020, que é o guia para implementação, manutenção e melhoria dos Sistemas de Gerenciamento de Energia da ISO 50001, e. muito em breve; durante a próxima quinzena, a ABNT iniciará o PROJETO DE REVISÃO ABNT NBR ISO 50004, o que evidenciará ainda mais as necessidades técnicas envolvidas nos sistemas de energia existentes em nosso país.

Desta forma e diante da economia de hoje, cada vez mais necessitamos melhorar os níveis de segurança e gerenciamento, além de controlar custos e manter a competitividade, ações fundamentais para melhoria dos sistemas de energia. Esses novos tópicos agregados aos Sistemas de Gestão de Segurança, monitorados e balizados pela ISO 50001, é notória e crescente necessidade de segurança especializada e cyber-segurança envolvidas, e é aqui onde a Cipher, empenhada em trabalhar por um mundo mais seguro, pode ser envolvida analisando e classificando riscos e também, cuidando da segurança envolvida em toda essa documentação, ações, processos, armazenamento e comunicação de dados.

Para elucidarmos esses fatos, podemos tomar como exemplo a seguinte situação: É expressivo e crescente o uso e monitoramento automatizado em diferentes locações e situações, incluindo os controles a distância (em áreas remotas, distantes de centros urbanos) de linhas de transmissão de energia. Infraestruturas que necessitam de segurança física e lógica, já que os computadores envolvidos nessa automação industrial, fazendo uso de diferentes sistemas de PLCs (Programmable Logic Controllers), podem sofrer ataques de hackers gerando problemas e prejuízos incalculáveis.

Assim, visando mapear, classificar e até mitigar esses riscos e problemas, a Cipher possui profissionais qualificados para análise de risco e trabalhos de cyber-segurança de sistemas ICS/SCADA, realizando mapeamento de riscos, verificações de infraestrutura através de testes de penetração e scans de vulnerabilidades. Além disso, também podemos oferecer soluções de segurança física em vários e diferentes níveis, com know-how e expertise internacionais, com os trabalhos da Prosegur.

Você está seguro? 

Por: Alexandre Armellini – LATAM Red-Team Coordinator