ISO 22366:2026 – Ramy i zasady dotyczące odporności energetycznej

Picture of Dariusz Rycek

Dariusz Rycek

CEO, MBA, Lead Auditor ISMS, BCMS, AIMS, etc. (CoC PECB), Ekspert w zakresie certyfikacji systemów zarządzania, QSCert Lead Auditor - ISO/IEC 27001, ISO 22301, etc.

Dodaj tu swój tekst nagłówka

ISO 22366:2026 to nowy międzynarodowy standard odporności energetycznej. Poznaj 9 kluczowych zasad normy i dowiedz się, jak zabezpieczyć ciągłość dostaw energii w swojej organizacji.

Certyfikacja ISO 22301 – ciągłość działania

Jeśli Twoja organizacja zarządza infrastrukturą krytyczną lub planuje wdrożenie icertyfikację systemu ciągłości działania, zapoznaj się z naszą usługą
Certyfikacja ISO 22301

Wprowadzenie do ISO 22366

ISO 22366:2026 to pierwsza edycja międzynarodowego standardu wydanego przez ISO/TC 292 w styczniu 2026 roku, poświęconego w całości odporności energetycznej społeczności i organizacji. Norma powstała w odpowiedzi na rosnące ryzyko zakłóceń w dostawach energii – spowodowanych zarówno katastrofami naturalnymi, cyberatakami, jak i niestabilnością rynków energetycznych. Pandemia, ataki na infrastrukturę krytyczną czy ekstremalne zjawiska pogodowe udowodniły, że przerwy w dostawach energii to dziś nie ryzyko teoretyczne, lecz realna groźba dla każdej organizacji.

Standard określa ramy i zasady budowania zdolności do absorpcji zakłóceń, szybkiego powrotu do sprawności oraz ciągłego doskonalenia systemów energetycznych. Skierowany jest do rządów, operatorów sieci energetycznych, dużych odbiorców przemysłowych i instytucji finansujących infrastrukturę – czyli każdego, kto odpowiada za niezawodność dostaw energii lub zależy od niej operacyjnie.

ISO 22366, ISO 22301

Kluczowe zasady i elementy normy ISO 22366:2026

ISO 22366:2026 opiera się na dziewięciu fundamentalnych zasadach odporności energetycznej. Nie są to abstrakcyjne postulaty – każda z nich ma bezpośrednie przełożenie na decyzje projektowe, inwestycyjne i operacyjne organizacji uczestniczących w sieci dostaw energii.

Kontekst systemu energetycznego ma znaczenie

Pierwsza zasada normy podkreśla, że infrastruktura energetyczna działa w dynamicznie zmieniającym się środowisku społecznym, ekologicznym, technologicznym i geopolitycznym. Organizacja, która nie rozumie swojego kontekstu – regulacyjnego, klimatycznego, rynkowego – nie jest w stanie skutecznie planować odporności. Standard wymaga aktywnej identyfikacji megatrendów takich jak zmiany demograficzne, transformacja energetyczna czy rosnąca zależność od technologii cyfrowych.

Różnorodność i redundancja jako fundament

Zasady 3 i 4 normy skupiają się na dywersyfikacji i zarządzaniu połączeniami. W praktyce oznacza to posiadanie wielu źródeł energii (paliwa, geografia, technologia), utrzymywanie rezerw mocy oraz rozumienie zależności między elementami sieci. Pojedynczy punkt awarii – jedna elektrownia, jeden dostawca gazu – to ryzyko, które ISO 22366 pomaga systematycznie eliminować. Norma wprowadza pojęcie „black start capability” – zdolności do uruchomienia fragmentu sieci elektrycznej bez zewnętrznego zasilania, co ma kluczowe znaczenie po poważnych awariach.

Policentryczne zarządzanie i uczenie się przez działanie

Zasady 5, 6 i 7 normy adresują wyzwania decyzyjne w złożonych sieciach dostaw energii. Standard promuje policentryczne podejmowanie decyzji – każdy właściciel ryzyka w sieci rozumie swój fragment systemu i współpracuje z pozostałymi. Wiedza o zakłóceniach ma być współdzielona proaktywnie, nie reaktywnie. Wdrożone organizacje są zobowiązane do regularnego testowania planów awaryjnych, prowadzenia ćwiczeń i wyciągania wniosków z każdego incydentu.

Technologie cyfrowe, AI i cyberbezpieczeństwo

Zasada 8 normy wprost wymienia sztuczną inteligencję i Internet Rzeczy (IoT) jako narzędzia wspierające odporność energetyczną – od dokładniejszych prognoz pogody po automatyczne zarządzanie siecią. Jednocześnie standard nakłada obowiązek regularnej oceny ryzyk związanych z AI w systemach energetycznych oraz utrzymania cyberbezpieczeństwa przy wdrażaniu nowych technologii ICT. Firmy z dużą zależnością od systemów ICT powinny budować kulturę ciągłego monitorowania.

Zrównoważony rozwój wbudowany w odporność

Zasada 9 zamyka logikę normy: odporność energetyczna i zrównoważony rozwój to nie alternatywne cele, lecz dwie strony tej samej strategii. System energetyczny zaprojektowany pod kątem odporności powinien jednocześnie realizować cele środowiskowe – zgodnie z Porozumieniem Paryskim i Celami Zrównoważonego Rozwoju ONZ (SDGs). Norma bezpośrednio odwołuje się do Sendai Framework for Disaster Risk Reduction oraz SDG 9, 11 i 13.

Korzyści z wdrożenia ISO 22366:2026

Wdrożenie ISO 22366:2026 przynosi organizacji wymierne korzyści na trzech poziomach: operacyjnym, strategicznym i reputacyjnym.

Na poziomie operacyjnym organizacja zyskuje ustrukturyzowany plan odporności energetycznej, który precyzuje role, zasoby i procedury na wypadek zakłócenia dostaw. Firmy, które wcześniej doświadczyły przerw w dostawie energii, tracą średnio kilkadziesiąt tysięcy euro za każdą godzinę przestoju – planowanie odporności to bezpośrednia inwestycja w redukcję tych strat. Standard wymaga również wdrożenia systemów zarządzania aktywami energetycznymi, co samo w sobie poprawia efektywność i obniża koszty eksploatacyjne.

Na poziomie strategicznym norma zmusza do spojrzenia na sieć dostaw energii jako na system wzajemnych zależności. Organizacje, które rozumieją efekty kaskadowe (domino effects) i wbudowują w swój model działania koncepcję „build back better” – czyli odbudowy silniejszej niż przed zakłóceniem – zyskują trwałą przewagę konkurencyjną. Dostępność do wielu źródeł energii i własne zasoby rezerwowe (DER – distributed energy resources, mikrogeneracja, kogeneracja) stają się dziś kryterium oceny dojrzałości operacyjnej przy przetargach publicznych i ocenach dostawców.

Na poziomie reputacyjnym i rynkowym zgodność z ISO 22366:2026 wysyła wyraźny sygnał do klientów, partnerów i instytucji finansujących: organizacja zarządza ryzykiem energetycznym systemowo, nie reaktywnie. Instytucje finansowe coraz częściej uwzględniają odporność energetyczną przy ocenie ryzyka inwestycji i portfela – norma dostarcza wspólny język i kryteria tej oceny.

Wsparcie w obszarze ciągłości działania i odporności organizacji

ISO 22301 – zarządzanie ciągłością działania
👉 Audyt cyberbezpieczeństwa i odporności infrastruktury
Certyfikacja ISO 22301

Proces wdrożenia planu odporności energetycznej

Wdrożenie wymagań ISO 22366:2026 przebiega w kilku następujących po sobie etapach, przy czym norma podkreśla, że odporność energetyczna to proces ciągły, nie jednorazowy projekt.

Etap 1 – Analiza kontekstu i identyfikacja zagrożeń (1–2 miesiące). Organizacja mapuje swój ekosystem energetyczny: źródła zasilania, zależności od stron trzecich, podatność infrastruktury na zakłócenia naturalne i celowe ataki. Standard wyróżnia pięć obszarów kapitałowych wymagających analizy: środowiskowy, społeczny, ludzki, infrastrukturalny i finansowy.

Etap 2 – Ocena ryzyk i projektowanie odpornej sieci (2–3 miesiące). Na podstawie oceny ryzyk według kategorii zdarzeń organizacja projektuje lub modernizuje sieć dostaw energii. Kluczowe decyzje dotyczą dywersyfikacji źródeł, pojemności rezerw, systemów backup (w tym generatorów awaryjnych) oraz planowania load shedding – selektywnego odłączania odbiorców wysokiego poboru w celu stabilizacji sieci.

Etap 3 – Opracowanie i wdrożenie planu odporności energetycznej (3–4 miesiące). Plan obejmuje: procedury reagowania na zakłócenia, strukturę komunikacji wewnętrznej i zewnętrznej, mechanizmy finansowania inwestycji w odporność oraz program szkoleń i ćwiczeń dla personelu. ISO 22366:2026 wymaga, by plan był skoordynowany zarówno poziomo (z innymi organizacjami w sieci dostaw), jak i pionowo (z regulatorem i instytucjami rządowymi).

Etap 4 – Testowanie, przegląd i doskonalenie (ciągłe). Organizacja prowadzi regularne ćwiczenia symulujące zakłócenia, weryfikuje wyniki i aktualizuje plan. Standard nakłada obowiązek śródokresowego przeglądu oraz adaptacji planu po każdym poważnym incydencie w sieci energetycznej.

Typowy czas pełnego wdrożenia to 6–12 miesięcy dla organizacji średniej wielkości, zależnie od złożoności sieci dostaw energii i posiadanej już dokumentacji systemu zarządzania ciągłością działania. Organizacje posiadające certyfikację ISO 22301 mają znaczną przewagę startową – ISO 22366 jest z tym standardem ściśle kompatybilna.

Podsumowanie

ISO 22366:2026 to pierwsza na świecie kompleksowa norma poświęcona wyłącznie odporności energetycznej – od zasad projektowania sieci po kryteria planów awaryjnych i mechanizmy współpracy między sektorem publicznym, prywatnym i finansowym. W obliczu narastających zagrożeń klimatycznych, cyberataków i geopolitycznej niestabilności dostaw surowców, każda organizacja zależna od stabilnego zasilania powinna potraktować tę normę jako mapę drogową zarządzania ryzykiem energetycznym.

Jeśli chcesz ocenić gotowość swojej organizacji na zakłócenia energetyczne lub potrzebujesz wsparcia w budowie systemu ciągłości działania zgodnego z ISO 22301 i ISO 22366, skontaktuj się z nami:  Centrum Certyfikacji QSCert – ciągłość działania i odporność

FAQ: ISO 22366 Odporność energetyczna

 ISO 22366:2026 to pierwsza edycja międzynarodowej normy z rodziny ISO/TC 292, definiującej ramy i zasady odporności energetycznej organizacji oraz społeczności. Standard określa dziewięć zasad odporności, role kluczowych interesariuszy (rządów, operatorów sieci, użytkowników energii, instytucji finansowych) oraz kryteria skutecznego planu odporności energetycznej. Norma została opublikowana w styczniu 2026 roku.

Norma skierowana jest do wszystkich organizacji uczestniczących w sieci dostaw energii lub silnie od niej zależnych. Dotyczy to w szczególności: rządów i organów regulacyjnych, operatorów sieci elektroenergetycznych, gazowych i naftowych, dużych odbiorców przemysłowych i instytucjonalnych, firm zarządzających infrastrukturą krytyczną, a także instytucji finansowych finansujących projekty energetyczne. Organizacje posiadające ISO 22301 znajdą w ISO 22366 naturalne uzupełnienie swojego systemu zarządzania.

Typowy czas wdrożenia wynosi od 6 do 12 miesięcy dla organizacji średniej wielkości. Czas zależy głównie od złożoności sieci dostaw energii, dojrzałości istniejących systemów zarządzania ryzykiem oraz dostępności danych o infrastrukturze. Organizacje certyfikowane na ISO 22301 mogą skrócić ten czas o 30–40%, wykorzystując istniejącą dokumentację i struktury zarządzania ciągłością działania.

ISO 22301 to norma systemu zarządzania ciągłością działania (BCMS) – określa wymagania dla całego systemu zarządzania organizacji w sytuacjach kryzysowych. ISO 22366:2026 jest standardem bardziej wyspecjalizowanym: skupia się wyłącznie na odporności energetycznej, dostarczając ramy, zasady i kryteria planu odporności energetycznej. Obie normy są kompatybilne i uzupełniające – ISO 22366 wprost odwołuje się do ISO 22301 jako narzędzia wspierającego reagowanie na zakłócenia w dostawach energii.

ISO 22366:2026 jest normą dobrowolną, jednak regulatorzy i rządy w wielu krajach coraz częściej odwołują się do standardów ISO/TC 292 przy tworzeniu krajowych wymogów dla operatorów infrastruktury krytycznej. W Polsce dyrektywa NIS2 i ustawa o KSC nakładają na operatorów kluczowych obowiązki w zakresie odporności, które są spójne z wymaganiami ISO 22366. Wdrożenie normy może być wymogiem kontraktowym w przetargach publicznych oraz kryterium oceny przy pozyskiwaniu finansowania infrastrukturalnego.

Główne wymagania normy obejmują: opracowanie i wdrożenie planu odporności energetycznej opartego na analizie ryzyk, ustanowienie systemów reagowania kryzysowego na zakłócenia dostaw, dywersyfikację źródeł energii i utrzymanie rezerw, zarządzanie zależnościami w sieci dostaw (efekty kaskadowe), wdrożenie programów edukacji i szkoleń personelu, regularne testowanie planu oraz stosowanie koncepcji „build back better" przy odbudowie po zakłóceniach. Standard wymaga również strukturyzowanej komunikacji z interesariuszami wewnętrznymi i zewnętrznymi.

ISO 22366:2026 bezpośrednio adresuje wyzwania związane z odnawialnymi źródłami energii – norma wskazuje na konieczność zarządzania zmiennością podaży (solar i wind są źródłami przerywanymi) oraz potrzebę wdrożenia systemów magazynowania energii. Standard promuje adopcję technologii DER (distributed energy resources), mikrogenerację i kogenerację jako narzędzia zwiększające lokalną niezależność energetyczną. Zasada 9 normy wprost łączy odporność energetyczną z celami Porozumienia Paryskiego i Agendą 2030 ONZ.

Bibliografia:

Artykuł został przygotowany na podstawie następujących źródeł:

Oficjalne dokumenty:

Publikacje eksperckie:

Dodatkowe materiały:

Przewijanie do góry