Oborožene straže pri latvijskem plinu

Oborožene patrulje so se pojavile pri hidroelektrarni nad Rigo in pri podzemnih skladiščih v Inčukalnsu, kjer Latvija hrani zemeljski plin. Vlada je varovanje obeh objektov okrepila po obveščevalnih opozorilih o mogoči ruski grožnji. Premier Andris Kulbergs je za Reuters povedal, da je Nato zaprosil za dodatne zmogljivosti zračne obrambe in za več zavezniških enot v bližini energetske infrastrukture (UNN, Devdiscourse).

Napada ni bilo. Latvijski odziv pa odpira vprašanje, ki ga je večina evropskih vlad doslej puščala v sivi coni: kdo dejansko poveljuje obrambi civilnega energetskega objekta, ko obveščevalne službe opozorijo na tarčo, kdo plača fizično zaščito in kako hitro lahko vojska pomaga zasebnemu upravljavcu.

Grožnja, ki jo Baltik razume dobesedno

Nato odvrača. Evropska unija piše pravila. Vsakodnevna zaščita elektrarn, plinskih skladišč in kablov pa ostaja pri državah članicah in podjetjih, ki te sisteme upravljajo. Latvija je to odgovornost zdaj obravnavala kot operativno nalogo: na teren je poslala stražarje in zaprosila za zavezniško okrepitev.

Podobna opozorila je slišala tudi Litva. Predsednik Gitanas Nausėda je govoril o obveščevalnih podatkih o mogočih ruskih sabotažah proti baltski in poljski infrastrukturi, čeprav javno dostopni dokazi ne kažejo konkretne tarče ali datuma (Demócrata, Anews). Litovski odziv je združil birokracijo in fizično varovanje: vladna komisija je preverjala odpornost elektroenergetskega sistema, javna varnostna služba pa je prevzela zaščito več energetskih objektov (Obzor). Obrambni minister je dodal pomembno omejitev: ob meji ni videti kopičenja ruskih sil. Skrb se nanaša na sabotaže in motnje, ki jih je mogoče zanikati, ne na invazijo.

Latvijska obveščevalna služba je ločeno opozorila, da naj bi Rusija pripravljala provokacije, s katerimi bi pokazala, da ima podpora Ukrajini domačo ceno (Fox News). Moskva je vse tri baltske države obtožila, da pomagajo Ukrajini pri napadih na ruske naftne terminale; vse tri so te trditve zavrnile kot dezinformacije (Euronews).

Danska je v kratkem času v Latvijo poslala do 170 vojakov, ki se pridružujejo Natovi brigadi (Berlingske). Danski vojaki krepijo Natovo odvračanje. Ne stojijo pa pred latvijskimi plinskimi kavernami.

Zakoni obstajajo, vrzeli ostajajo na terenu

Evropska unija ima za to področje pravila. Direktiva o odpornosti kritičnih subjektov, znana kot CER, državam članicam nalaga, da opredelijo ključna energetska podjetja ter jim predpišejo ocene tveganj in obvezno poročanje o incidentih (EUR-Lex). Danska naj bi 17. julija določila, katera podjetja štejejo za »družbeno kritična« po pravilih CER; ta podjetja imajo nato deset mesecev za pripravo analiz tveganj in načrtov pripravljenosti (BT, KPMG). Desetmesečni rok predpostavlja, da grožnja počaka.

Nemčija kaže, zakaj zakonodaja sama po sebi še ni zaščita. Nemška različica direktive NIS2, evropskega okvira za kibernetsko varnost, določa roke za registracijo in globe. Toda manjši upravljavci vodovodnih in energetskih sistemov pogosto nimajo dovolj kadrovskih in tehničnih zmogljivosti, pretok informacij med oblastmi in podjetji, ki upravljajo sisteme, pa ostaja počasen (BR).

Finska razlika pokaže še ostrejši problem. Kjer so verige pristojnosti jasne, denimo pri zapiranju meje, država ukrepa hitro (Finlex). Kjer je infrastruktura zasebna, podmorska ali razpršena, država predvsem usklajuje, popravila pa izvajajo upravljavci. Po domnevnem vlečenju sidra, ki je leta 2023 prekinilo plinovod Balticconnector, so popravila trajala več mesecev. Nordijska analiza tega primera je ugotovila, da v regiji še vedno manjkajo skupni standardi fizične zaščite in dogovorjeni okviri za nujna popravila (shattered.io).

Namestnica generalnega sekretarja Nata je julija v Evropskem parlamentu povedala, da odzivi na sabotaže, kibernetske napade ali motnje, ki jih povzročitelj zanika, ostajajo politične odločitve. Ne sprožijo samodejno 5. člena Severnoatlantske pogodbe, po katerem se lahko napad na eno zaveznico obravnava kot napad na vse (NATO). Evropska unija je isti mesec sprejela doslej največji paket kibernetskih sankcij proti Rusiji (Estonian MFA). Sankcije kaznujejo. Jezu ne varujejo.

Latvija je na objekte poslala stražarje, Nato zaprosila za zračno obrambo in grožnjo javno poimenovala. Velik del evropske kritične energetske infrastrukture medtem še vedno stoji za koledarji skladnosti, roki za ocene tveganj in načrti pripravljenosti. Vprašanje je zelo praktično: kdo prevzame poveljevanje, ko pride opozorilo, kdo financira fizično zaščito zasebnih objektov in kako hitro lahko vojska pomaga civilnemu upravljavcu. Države in podjetja bi morala na to odgovoriti prej, preden jim odgovor vsili incident.