NIS2 · CER
Energetika
Elektrika, plin, toplota, nafta in vodik so po NIS2 bistveni subjekti, isti operaterji pa po CER odgovarjajo še za fizično odpornost.
KAJ TO PANOGO LOČI OD DRUGIH
Od kod pravzaprav prihaja pritisk
Proizvodnja in distribucija tečeta na krmilnih sistemih, ki so starejši od ideje o okolju, izpostavljenem internetu, in ki jih ni mogoče preprosto zakrpati v torek. NIS2 tega ne sprejme kot odgovor: zahteva obvladovanje tveganj, nadzor dobavne verige in zgodnje opozorilo v 24 urah ob pomembnem incidentu, ne glede na opremo pod tem.
KATERI PREDPISI VAS ZAJAMEJO
Začnite tu, v tem vrstnem redu
NIS2 / ZInfV-1
Zakon o informacijski varnosti velja od 19. junija 2025 in je število zavezancev dvignil z okoli 100 na okoli 1.000. Ukrepi za obvladovanje tveganj, poročanje o incidentih, varnost dobavne verige in usposabljanje, pod nadzorom URSIV.
Več Pogodbena zahtevaISO/IEC 27001
Ni zakon, je pogodbena zahteva — vse pogosteje pogoj za sodelovanje na razpisu. Slovenski prevzem je SIST EN ISO/IEC 27001:2023. Organizacijo popeljemo od analize vrzeli do sistema vodenja, ki ga je mogoče certificirati.
Več Predlog v postopkuCER
Fizični dvojček NIS2: isti bistveni sektorji, a odpornost proti sabotaži, dronom, naravnim nesrečam in notranji grožnji, ne le proti kibernetskim napadom. Slovenija bi ga morala prenesti do 17. oktobra 2024 in ga še ni; predlog je v zakonodajnem postopku, zato gre za rok, na katerega se je treba pripraviti, ne za obveznost, o kateri se že poroča.
VečKAJ GLEDE TEGA NAREDIMO
Tri, ki tu štejejo največ
Varnostno-operativni center
Analitiki, ki vaše okolje spremljajo neprekinjeno, z orodji in vabami, ki vdor prepoznajo, dokler je še vdor in ne že odtekanje podatkov.
Več IoT / OTVarnost IoT in OT
Kamere, krmilniki in stroji, ki so bili dobavljeni brez varnosti in jih ni mogoče krpati. Ločimo jih v segmente, jih nadzorujemo in jim preprečimo klice v svet.
Več IROdziv na incidente
Zajezitev, odstranitev in obnova, po potrebi na lokaciji. Zakonskih 24 ur začne teči takrat, ko incident opazite, ne takrat, ko pokličete.
Več