Increasing attacks on critical infrastructures make it necessary to implement targeted legal measures to provide greater protection for properties and facilities in the future.
L'augmentation des attaques contre les infrastructures critiques rend nécessaire la mise en œuvre de mesures juridiques ciblées afin d'assurer une meilleure protection des propriétés et des installations à l'avenir. Nous vous soutenons par nos solutions de sécurité physique et de cybersécurité. Mettre en œuvre les exigences légales directement aux deux niveaux — de manière éprouvée et fiable, avec un seul et même partenaire.
Le 14 décembre 2022, l'UE a adopté la Directive Résilience des Entités Critiques (CER) pour renforcer la sécurité physique et la résilience des infrastructures critiques. La mise en œuvre dans le droit national est effectuée par la loi-cadre KRITIS. Ce faisant, le législateur met en œuvre non seulement les exigences de la Directive CER, mais intègre également les exigences de la Directive NIS2 qui s'appliquent aux infrastructures critiques. Ainsi, la loi-cadre KRITIS contient des exigences à la fois pour la sécurité physique et la cybersécurité des infrastructures critiques.
Le livre blanc explique les exigences centrales des deux lois. Il montre également comment les opérateurs d'infrastructures critiques et les entreprises industrielles doivent analyser les risques, mettre en œuvre des mesures de protection efficaces et se conformer aux obligations de déclaration, et pourquoi une approche de sécurité holistique est importante pour protéger l'infrastructure des bâtiments.
La loi-cadre KRITIS vise à améliorer la résilience et la réactivité des infrastructures critiques. Elle combine les réglementations de cybersécurité avec les réglementations de sécurité physique. Elle met l'accent sur l'introduction de normes minimales pour la protection physique et la garantie de la sécurité d'approvisionnement.
Les exploitants d'installations critiques sont tenus d'effectuer une analyse des risques et une évaluation de leurs propriétés. Une analyse et une évaluation initiales seront effectuées pour la première fois le 17 janvier 2026, puis tous les quatre ans. Ainsi, l'évaluation des risques devrait être continuellement revue et l'état de sécurité de votre technologie de bâtiment devrait être tenu à jour en fonction de tout changement dans vos besoins. En évaluant les lacunes des services de cybersécurité, nous analysons l'état de sécurité de vos systèmes technologiques du bâtiment, dont les processus, l'organisation et la technologie sur site. Vous recevrez un aperçu détaillé des points d'attaque possibles ainsi que des recommandations concrètes pour combler ces failles de sécurité et réduire les cyberrisques.
With our two free quick checks, you get an initial overview of how your organization is positioned in the areas of physical security and cybersecurity.
Our PDF compiles questions from webinars, client discussions, and real-world cases.
As a newly established medical care center, Klinik Oberwart aims to create a secure facility. One focus was NIS2 compliance to strengthen resilience and increase cyber protection.
Since the operation of electric charging infrastructure has recently fallen under the NIS2 conditions of critical infrastructure, the concept of communication and security structure has been completely revised.
