Increasing attacks on critical infrastructures make it necessary to implement targeted legal measures to provide greater protection for properties and facilities in the future.
การโจมตีต่อโครงสร้างพื้นฐานที่สำคัญที่เพิ่มขึ้น ทำให้จำเป็นต้องมีมาตรการทางกฎหมายที่มุ่งเป้าเฉพาะ เพื่อยกระดับการปกป้องทรัพย์สินและสถานที่ปฏิบัติงานในอนาคต เราสนับสนุนคุณด้วยโซลูชันด้านความปลอดภัยทางกายภาพ และความมั่นคงปลอดภัยทางไซเบอร์ของเรา นำข้อกำหนดทางกฎหมายไปปรับใช้ได้โดยตรงในทั้งสองด้าน — ได้รับการพิสูจน์แล้วและเชื่อถือได้ ผ่านพันธมิตรเพียงรายเดียว
เมื่อวันที่ 14 ธันวาคม 2022 สหภาพยุโรปได้ประกาศคำสั่ง ว่าด้วยความยืดหยุ่นของหน่วยงานที่มีความสำคัญ (Critical Entities Resilience – CER Directive) เพื่อเสริมสร้างความปลอดภัยทางกายภาพ และความสามารถในการรับมือ และฟื้นตัวของโครงสร้างพื้นฐานที่สำคัญ ซึ่งการนำข้อกำหนดดังกล่าวไปบังคับใช้ในกฎหมายระดับชาติ จะดำเนินการผ่านกฎหมายกรอบงาน KRITIS และในการดำเนินการนี้ ผู้ร่างกฎหมายไม่ได้เพียงนำข้อกำหนดของ CER Directive มาใช้เท่านั้น แต่ยังรวมข้อกำหนดจากคำสั่ง NIS2 ซึ่งมีผลบังคับใช้กับโครงสร้างพื้นฐานที่สำคัญด้วย ดังนั้นกฎหมายกรอบงาน KRITIS จึงกำหนดข้อกำหนดที่ครอบคลุมทั้งด้านความปลอดภัยทางกายภาพ และความมั่นคงปลอดภัยทางไซเบอร์ของโครงสร้างพื้นฐานที่สำคัญ
เอกสารไวท์เปเปอร์ฉบับนี้ อธิบายข้อกำหนดหลักของกฎหมายทั้งสองฉบับ นอกจากนี้ยังแสดงให้เห็นว่า ผู้ประกอบการโครงสร้างพื้นฐานที่สำคัญ และบริษัทอุตสาหกรรมต้องวิเคราะห์ความเสี่ยง ดำเนินมาตรการป้องกันที่มีประสิทธิภาพ และปฏิบัติตามข้อกำหนดด้านการรายงานอย่างไร รวมถึงอธิบายเหตุว่าใด แนวทางด้านความปลอดภัยแบบองค์รวมจึงมีความสำคัญ ต่อการปกป้องโครงสร้างพื้นฐานของอาคาร
กฎหมายกรอบงาน KRITIS มีวัตถุประสงค์เพื่อยกระดับความสามารถในการรับมือ และการตอบสนองของโครงสร้างพื้นฐานที่สำคัญ โดยผสานกฎระเบียบด้านความมั่นคงปลอดภัยทางไซเบอร์ เข้ากับกฎระเบียบด้านความปลอดภัยทางกายภาพ โดยกฎหมายฉบับนี้มุ่งเน้นการกำหนดมาตรฐานขั้นต่ำ สำหรับการป้องกันทางกายภาพ และการรับประกันความมั่นคงของการจัดหา
ผู้ดำเนินการโรงงานที่มีความสำคัญ จะต้องดำเนินการวิเคราะห์และประเมินความเสี่ยงของทรัพย์สินของตน โดยการวิเคราะห์และการประเมินครั้งแรกจะดำเนินการในวันที่ 17 มกราคม 2026 และหลังจากนั้นจะดำเนินการทุก ๆ สี่ปี ซึ่งด้วยวิธีนี้ การประเมินความเสี่ยงจะได้รับการทบทวนอย่างต่อเนื่อง และสถานะด้านความปลอดภัยของเทคโนโลยีอาคารของคุณ จะได้รับการปรับปรุงให้ทันสมัยตามการเปลี่ยนแปลงของความต้องการ และด้วยบริการ Cybersecurity Service Gap Assessment ของเรา เราจะวิเคราะห์สถานะด้านความปลอดภัยของระบบเทคโนโลยีอาคารของคุณ ซึ่งรวมถึงกระบวนการ โครงสร้างองค์กร และเทคโนโลยีในสถานที่ปฏิบัติงาน โดยที่คุณจะได้รับภาพรวมโดยละเอียด ของจุดที่อาจเป็นช่องทางของการโจมตี รวมถึงคำแนะนำเชิงปฏิบัติที่ชัดเจน เพื่อปิดช่องว่างด้านความปลอดภัยเหล่านี้ และลดความเสี่ยงทางไซเบอร์ให้น้อยลง
With our two free quick checks, you get an initial overview of how your organization is positioned in the areas of physical security and cybersecurity.
Our PDF compiles questions from webinars, client discussions, and real-world cases.
As a newly established medical care center, Klinik Oberwart aims to create a secure facility. One focus was NIS2 compliance to strengthen resilience and increase cyber protection.
Since the operation of electric charging infrastructure has recently fallen under the NIS2 conditions of critical infrastructure, the concept of communication and security structure has been completely revised.
