Ustawy KRITIS: jakie obowiązki i jaka odpowiedzialność spoczywają na operatorach infrastruktury krytycznej?
Wraz z niemiecką ustawą ramową KRITIS i dyrektywą NIS2 odporność fizyczna i cyberbezpieczeństwo w równym stopniu trafiają w centrum uwagi. Operatorzy infrastruktury krytycznej muszą oceniać ryzyka, wdrażać środki ochrony i je wykazywać. Pokazujemy, gdzie przestrzeń powietrzna jako część odporności jest często pomijana.
.png)
Dlaczego obowiązki KRITIS wywierają presję na wielu operatorów.
Wymagania wynikające z ustawy ramowej KRITIS i NIS2 rosną, a wiele firm z sektora infrastruktury krytycznej ma trudności z konkretnym wdrożeniem swoich obowiązków. Trzy słabe punkty pojawiają się w praktyce raz za razem.
Niejasny zakres obowiązków
Czym jest infrastruktura krytyczna, kto jest operatorem i jakie obowiązki z tego konkretnie wynikają? Między ustawą ramową KRITIS, NIS2 i wymogami sektorowymi trudno zachować orientację i wyprowadzić właściwe środki.
Przestrzeń powietrzna jako martwe pole
O odporności fizycznej myśli się zwykle na ziemi: ogrodzenie, dostęp, kamery. Przestrzeń powietrzna nad obiektem często pozostaje bez obserwacji. Tymczasem bezzałogowe statki powietrzne mogą obiekty szpiegować, zakłócać lub zagrażać im, a rozwiązanie naziemne niczego nie zauważy.
Ryzyko odpowiedzialności osobistej
Jeśli zarządzanie ryzykiem nie jest rzetelnie zorganizowane, może zachodzić zawinienie organizacyjne. Zarząd ponosi wówczas odpowiedzialność osobiście. Luki w koncepcji ochrony są zatem nie tylko kwestią bezpieczeństwa, lecz także odpowiedzialności.
Infrastruktura krytyczna, ustawy KRITIS i obowiązki operatorów w skrócie.
Czym jest infrastruktura krytyczna? Za infrastrukturę krytyczną uznaje się obiekty i instalacje, których awaria lub zakłócenie miałyby poważne skutki dla zaopatrzenia ludności i bezpieczeństwa publicznego. Definicja infrastruktury krytycznej opiera się na sektorach, w których niedobór zaopatrzenia szybko dotyka szerokie kręgi.
Do sektorów zalicza się zwykle energetykę, wodę, żywność, transport i ruch, zdrowie, finanse i ubezpieczenia oraz technologie informacyjne i telekomunikację. Czy firma prowadzi infrastrukturę krytyczną i tym samym jest operatorem, zależy od sektora, rodzaju instalacji i wartości progowych. Dokładną klasyfikację należy zawsze przeprowadzać na podstawie aktualnego stanu prawnego.
Ustawa ramowa KRITIS i NIS2 jako ramy. Podczas gdy dyrektywa NIS2 dotyczy przede wszystkim cyberbezpieczeństwa i zarządzania ryzykiem IT, ustawa ramowa KRITIS koncentruje się na odporności fizycznej. Oba systemy zazębiają się: chodzi o zabezpieczenie infrastruktury krytycznej przed szerokim spektrum zagrożeń, od cyberataków po fizyczne oddziaływania na miejscu.
Jakie obowiązki spoczywają na operatorach? W istocie chodzi o cztery elementy. Po pierwsze, systematyczne zarządzanie ryzykiem, które ujmuje i ocenia istotne zagrożenia. Po drugie, odpowiednie środki odporności, które dostosowują poziom ochrony do zidentyfikowanych ryzyk. Po trzecie, obowiązki zgłaszania w razie poważnych zakłóceń lub incydentów. I po czwarte, dowody, którymi wdrożenie jest wykazywane wobec właściwych organów.
Ochrona infrastruktury krytycznej nie jest przy tym jednorazowym projektem, lecz ciągłym procesem. Sytuacje zagrożenia się zmieniają, pojawiają się nowe technologie, a wraz z nimi środki ochrony muszą być regularnie sprawdzane i dostosowywane.
Osobista odpowiedzialność zarządu.
Odpowiedzialność za wypełnienie tych obowiązków spoczywa na kierownictwie firmy. Jeśli niezbędne środki nie są organizowane lub są organizowane niedostatecznie, może powstać zawinienie organizacyjne. Odpowiedzialność członka zarządu może wtedy mieć charakter osobisty. Zakres i przesłanki wynikają z właściwego prawa i powinny zostać sprawdzone przez prawnika. Ten artykuł nie zastępuje porady prawnej.
Ochrona fizyczna i bezpieczeństwo przestrzeni powietrznej.
W praktyce odporność fizyczna to więcej niż ogrodzenie i kontrola dostępu. Przestrzeń powietrzna nad obiektem to osobny wektor ataku. Bezzałogowe statki powietrzne mogą prowadzić rozpoznanie, zakłócać obszary lub być używane celowo. Kto chroni infrastrukturę krytyczną, musi uwzględnić przestrzeń powietrzną jako część odporności, i właśnie tu zaczyna się dron monitorujący w połączeniu z detekcją i obroną przed dronami.
Security Airline łączy autonomicznego drona monitorującego, czujniki naziemne i centrum monitoringu z certyfikatem VdS w koncepcję wielostopniową. W ten sposób ochronę fizyczną obiektów można połączyć z nadzorem przestrzeni powietrznej. Podstawę stanowi ustrukturyzowana koncepcja bezpieczeństwa, która przyporządkowuje środki zidentyfikowanym ryzykom.
Dla typowych obiektów KRITIS wynikają z tego często priorytety branżowe, np. przy ochronie słupów wysokiego napięcia i stacji transformatorowych w energetyce lub przy monitoringu linii kolejowych w sektorze transportu. Obsługa alarmów odbywa się do wyboru u przeszkolonego personelu lub w centrum monitoringu z certyfikatem VdS, co zapewnia przejrzyste procesy i możliwość udokumentowania.
Ważne: jakie konkretne obowiązki dotyczą Państwa firmy i jakie środki są wymagane, można ocenić tylko indywidualnie. My dostarczamy wkład techniki zabezpieczeń do odporności fizycznej i bezpieczeństwa przestrzeni powietrznej. Ocena prawna powinna zostać dodatkowo przeprowadzona przez fachowych doradców.
Jak Security Airline wspiera ochronę infrastruktury krytycznej?
Dostarczamy część techniczną odporności fizycznej i czynimy przestrzeń powietrzną aktywnie monitorowanym elementem Państwa koncepcji ochrony. W centrum stoją trzy podejścia.
Aktywny nadzór przestrzeni powietrznej
Z perspektywy powietrznej duże obszary infrastruktury krytycznej można szybko skanować z pomocą AI. Detekcja i obrona przed obcymi dronami zamykają często zapominaną przestrzeń powietrzną jako część odporności.
Wielostopniowa koncepcja bezpieczeństwa
Ocena ryzyka, czujniki naziemne, dron i centrum monitoringu zazębiają się. Koncepcja wielostopniowa przyporządkowuje środki odporności ryzykom i wspiera w ten sposób dokumentowanie wobec organów.
Udokumentowane procesy
Centrum monitoringu z certyfikatem VdS i zdefiniowane plany alarmowe zapewniają przejrzyste procedury. Pomaga to wypełniać obowiązki zgłaszania i udokumentować wdrożenie środków odporności.
Jedno rozwiązanie, trzy komponenty.
Dla ochrony infrastruktury krytycznej łączymy sprzęt, centrum monitoringu i oprogramowanie w koncepcję wielostopniową. Dzięki wielu automatycznym lotom i sprytnej AI rośnie szansa wczesnego wykrycia nieprawidłowości na ziemi i w przestrzeni powietrznej.
Dron Arrow-401 LR i stacja dokująca
Opracowany przez nas system dronowy z redundantną elektroniką komunikacyjną i dużym zasilaczem UPS. Polegają Państwo na tym, że dron niezawodnie zastępuje inne rozwiązania. Dronom dostępnym na rynku brakuje tej techniki.
Centrum alarmowe i serwisowe z certyfikatem VdS
Obsługa alarmów odbywa się u przeszkolonych pilotów po stronie klienta, np. zakładowej straży pożarnej, lub w centrum monitoringu z certyfikatem VdS. Ważne dla wysokiego poziomu jakości i niezawodnych procesów, także podczas awarii zasilania.
Flight Automation Center z AI
Własne, bezpieczne oprogramowanie do automatyzacji lotów z AI do wykrywania intruzów. Steruje dronem automatycznie, planuje nieregularne patrole i łączy się z istniejącymi czujnikami, np. czujnikami ruchu.
Co Security Airline przejmuje dla operatorów KRITIS.
Państwo powinni koncentrować się na swoim zadaniu zaopatrzeniowym, a nie sami prowadzić linii lotniczej. Przejmujemy liczne elementy układanki potrzebne do niezawodnej eksploatacji dronów jako części Państwa odporności fizycznej.
Ponad 150 000 lotów monitorujących
Bogate doświadczenie w eksploatacji dronów we wszystkich lokalizacjach.
Pierwsza rozmowa z analizą bezpieczeństwa
Bezpłatnie i niezobowiązująco, na miejscu lub zdalnie.
Koncepcja bezpieczeństwa (opcjonalnie)
Wielostopniowa koncepcja podnosząca poziom bezpieczeństwa, w tym potencjał oszczędności ubezpieczeniowych.
Projektowanie i zezwolenie UE
Planowanie lotów, plan alarmowy i zezwolenie w całej UE, w tym w Szwajcarii i Norwegii.
Redundantna komunikacja i UPS
Aby dron niezawodnie zastępował inne rozwiązania, także podczas awarii zasilania.
Instalacja systemu dronowego i czujników
Integracja z czujnikami ruchu, kamerami i istniejącą infrastrukturą.
Regularna konserwacja
Utrzymujemy zapas części zamiennych i trwale zabezpieczamy dostępność Państwa monitoringu dronowego.
Własne oprogramowanie "Flight Automation Center"
Bezpieczne rozwiązanie własne z AI do wykrywania intruzów dla maksymalnej jakości detekcji.
Autonomiczny. Odporny na pogodę.
Gotowy do działania całą dobę.
System dronowy Arrow-401 LR startuje samodzielnie, po wyzwoleniu alarmu lub w zdefiniowanych odstępach patrolowych. Także w nocy, przy wietrze lub mrozie system jest w pełni gotowy do działania.
Wytrzymały dron z certyfikatem VdS jest ładowany, chroniony i nadzorowany w zintegrowanej stacji dokującej. Odpowiada ona za klimatyzację, telemetrię i monitoring konserwacji, zapewniając w ten sposób nieprzerwaną pracę.
Efekt: mniejsze nakłady personalne, wyższa częstotliwość interwencji i znacznie niższe koszty eksploatacji, zwłaszcza na dużych, trudno widocznych terenach bez stałej obsady ochrony.
Dlaczego nasi klienci polegają na monitorowaniu dronów
%201.avif)
Olafa Bessera
Zarządzanie
Technologia systemów grzewczych od producentów YADOS. Centralne ciepłownie i systemy grzewcze do efektywnych zastosowań energetycznych z Saksonii.
W dzisiejszych czasach coraz ważniejsza jest efektywna i opłacalna praca. Dotyczy to również zarządzania całym obiektem — obejmuje to monitoring. System Security Airline zrobił na nas wrażenie zarówno pod względem ceny, jak i technologii.
Kathi Gerstner
(rzecznik prasowy)
Grupa LEAG dostarcza nie tylko energię elektryczną i ciepło. Oferujemy firmom, miastom i gminom szeroki wachlarz innych produktów i usług.
Od kilku miesięcy łużycki dostawca energii Leag wykorzystuje kilka dronów nadzorujących Security Airline w połączeniu ze sztuczną inteligencją, aby skuteczniej monitorować swoje zakłady przemysłowe i chronić je przed kradzieżą i nieautoryzowanym dostępem.
Sebastian Hanne
Kierownik Rozwoju Biznesu
Oferujemy ochronę przed włamaniem, wygodę i automatyzację, ochronę przeciwpożarową i ochronę oraz monitoring wideo. Wszystko zintegrowane w jednym systemie.
Nasze czujniki doskonale współgrają z systemem dronów Security Airline. Po uruchomieniu alarmu za pomocą czujników ruchu w podczerwieni dron nadzorujący leci całkowicie automatycznie do zaznaczonego miejsca i oświetla obszar.
.svg){kind=icon}
.svg)