Маңызды инфрақұрылым үшін комплаенс талаптары
Энергетикалық компаниялар мен коммуналдық кәсіпорындар ЕО NIS2 директивасы шеңберінде негізгі қызметтер операторлары (OES) ретінде жіктеледі — бұл оларды киберқауіпсіздік тәуекелдерін басқару, инциденттер туралы есептілік және жеткізу тізбектерінің қауіпсіздігі бойынша талаптарды орындауға міндеттейді. Сақтамағаны үшін NIS2 бойынша 10 миллион еуроға дейін немесе жаһандық айналымның 2%-ына дейін әкімшілік айыппұлдар қаупі бар.
NIS2 директивасы — негізгі міндеттемелер
- Тәуекелдерге сәйкес киберқауіпсіздік тәуекелдерін басқару шаралары
- Инциденттер туралы есептілік: маңызды инциденттер — ұлттық CSIRT-ке 24 сағат ішінде, толық есеп — 72 сағат ішінде
- Жеткізу тізбегінің қауіпсіздігі — жеткізушілер мен қызмет провайдерлерінің қауіпсіздік тәжірибелерін бағалау
- Бизнес үздіксіздігі шаралары — резервтік көшірмелерді басқару, апаттық қалпына келтіру, дағдарысты басқару
- Басшылықтың жауапкершілігі — NIS2 басқару органдарына жеке жауапкершілікті тікелей жүктейді
ISO 27001 және NIS2 сәйкестендіру
ISO 27001:2022 NIS2-нің 21-бабының киберқауіпсіздік тәуекелдерін басқару талаптарын орындау үшін ең толық негізді қамтамасыз етеді. BALTUM-ның NIS2-ге дайындық бағдарламасы сіздің ISO 27001 АҚБЖ бақылауларыңызды NIS2 міндеттемелерімен салыстырады — олқылықтарды анықтайды және сіздің мүше-мемлекетіңіздегі NIS2 транспозиция мерзімдерімен келісілген басымдықты жою жол картасын ұсынады.
ОТ және АСБЖ қауіпсіздігі
Энергетикалық және коммуналдық ұйымдар операциялық технологиялар (ОТ) мен өнеркәсіптік басқару жүйелерінің (АСБЖ) қауіпсіздігінің қосымша сын-тегеурініне тап болады — АТ-бағдарлы стандарттармен толық қамтылмайтын салалар. BALTUM ISO 27001 қолдану аймағын SCADA, DCS және АСБЖ орталарын қоса кеңейту үшін ОТ аудит мамандарымен жұмыс істейді, қолданылатын жерде IEC 62443 стандарттарына сілтеме жасай отырып.