Increasing attacks on critical infrastructures make it necessary to implement targeted legal measures to provide greater protection for properties and facilities in the future.
Dėl dažnėjančių išpuolių prieš ypatingos svarbos infrastruktūrą būtina įgyvendinti tikslines teisines priemones, siekiant ateityje užtikrinti geresnę turto ir įrenginių apsaugą. Mes jus palaikome savo fizinio saugumo ir kibernetinio saugumo sprendimais. Įgyvendinkite teisinius reikalavimus tiesiogiai abiem lygmenimis – patikrinta ir patikima su vienu partneriu.
2022 m. gruodžio 14 d. ES priėmė kritinių subjektų atsparumo (CER) direktyvą, kuria siekiama sustiprinti ypatingos svarbos infrastruktūrų fizinį saugumą ir atsparumą. Įgyvendinimas nacionalinėje teisėje vykdomas pagal KRITIS pagrindų įstatymą. Tai darydamas įstatymų leidėjas ne tik įgyvendina CER direktyvos reikalavimus, bet ir įtraukia reikalavimus iš NIS2 direktyvos, kurie taikomi ypatingos svarbos infrastruktūrai. Taigi KRITIS pagrindų įstatyme įtvirtinti reikalavimai tiek fiziniam, tiek kibernetiniam ypatingos svarbos infrastruktūrų saugumui.
Informaciniame dokumente paaiškinami pagrindiniai abiejų įstatymų reikalavimai. Taip pat parodoma, kaip kritinės infrastruktūros operatoriai ir pramonės įmonės turi analizuoti riziką, įgyvendinti veiksmingas apsaugos priemones ir laikytis ataskaitų teikimo įsipareigojimų, ir kodėl holistinis saugumo požiūris yra svarbus siekiant apsaugoti pastatų infrastruktūrą.
KRITIS pagrindų įstatymu siekiama pagerinti ypatingos svarbos infrastruktūrų atsparumą ir reagavimą. Jame kibernetinio saugumo reglamentai derinami su fizinio saugumo reglamentais. Įstatymo pagrindinis tikslas – nustatyti minimalius fizinės apsaugos standartus ir užtikrinti tiekimo saugumą.
Kritinių įrenginių operatoriai privalo atlikti savo turto rizikos analizę ir vertinimą. Pradinė analizė ir vertinimas pirmą kartą bus atliekami 2026 m. sausio 17 d., o vėliau – kas ketverius metus. Tokiu būdu rizikos vertinimas turėtų būti nuolat peržiūrimas, o jūsų pastato technologijų saugumo būsena turėtų būti atnaujinama atsižvelgiant į bet kokius jūsų poreikių pokyčius. Atlikdami kibernetinio saugumo paslaugų spragų vertinimą, analizuojame jūsų pastato technologijų sistemų, įskaitant procesus, organizaciją ir vietoje esančias technologijas, saugumo būseną. Gausite išsamią galimų atakų taškų apžvalgą, taip pat konkrečias rekomendacijas dėl veiksmų, kaip pašalinti šias saugumo spragas ir sumažinti kibernetinę riziką.
With our two free quick checks, you get an initial overview of how your organization is positioned in the areas of physical security and cybersecurity.
Our PDF compiles questions from webinars, client discussions, and real-world cases.
As a newly established medical care center, Klinik Oberwart aims to create a secure facility. One focus was NIS2 compliance to strengthen resilience and increase cyber protection.
Since the operation of electric charging infrastructure has recently fallen under the NIS2 conditions of critical infrastructure, the concept of communication and security structure has been completely revised.
