NIS2 für Chemiehersteller und -vertreiber
Chemieanlagen sind auf Steuerungssysteme angewiesen, die Prozesse sicher halten, sowie auf Lieferketten, die Häfen, Pipelines und Straßentransport umfassen. NIS2 bringt die Herstellung, Produktion und den Vertrieb von Chemikalien für jedes mittelgroße und große Unternehmen in den Anwendungsbereich.
Kurz gesagt: Unternehmen, die chemische Stoffe oder Gemische herstellen oder vertreiben oder Artikel daraus erzeugen, sind unter NIS2 „sonstige kritische" Einrichtungen, wenn sie mindestens mittelgroß sind, und in der Regel wichtige Einrichtungen. Secrato ordnet NIS2, CyFun®, IEC 62443 und ISO/IEC 27001 einem gemeinsamen Kontrollsatz zu, sodass Anlagensicherheit (OT), IT und Lieferantensicherheit dieselben Nachweise teilen.
Chemie: ein kritischer Sektor unter NIS2
NIS2 Anhang II umfasst Unternehmen, die Stoffe herstellen oder Stoffe oder Gemische vertreiben, und Unternehmen, die Artikel aus Stoffen oder Gemischen erzeugen, unter Verwendung der REACH-Definitionen. Die Gruppenstruktur zählt bei der Größenbestimmung einer Einrichtung, daher wird ein kleiner Standort eines großen Konzerns üblicherweise als groß behandelt. Überprüfen Sie Ihren Geltungsbereich →
Cybersicherheit, die Prozesssicherheit respektiert
Steuerungssysteme im selben Datensatz wie IT
Erfassen Sie verteilte Kontrollsysteme, sicherheitsinstrumentierte Systeme und die Netzwerke um sie herum als Vermögenswerte, verknüpfen Sie sie mit Zonen, Risiken und Kontrollen, und bewahren Sie Nachweise pro Anlage auf.
Wo Cyberrisiko auf Großschadenrisiko trifft
Standorte, die mit gefährlichen Stoffen umgehen, verwalten bereits Großunfallrisiken nach den Seveso-Regeln. Verknüpfen Sie Cyber-Risiken mit den Prozessen, die sie beeinflussen könnten, damit Sicherheits- und Cybersicherheitsteams das gleiche Risikobild haben.
Lieferanten, Logistikpartner und Kunden
Führen Sie ein Register von Lieferanten und Logistikpartnern mit Fragebögen und Nachverfolgung, und beantworten Sie die Sicherheitsfragen Ihrer Kunden von einem zentralen Ort aus.
AUS BELGIEN
Was für Chemieunternehmen in Belgien und den Niederlanden gilt
Chemieunternehmen in den belgischen Häfen und Industrieclustern registrieren sich über Safeonweb@Work beim CCB und können CyFun® oder ISO/IEC 27001 nutzen, um die NIS2-Maßnahmen nachzuweisen. Niederländische Unternehmen vom Hafen Rotterdam bis Chemelot registrieren sich über MijnNCSC beim NCSC unter der Cyberbeveiligingswet. IEC 62443 ist die gemeinsame Sprache für OT-Sicherheit in Verträgen und Audits.
Secrato wurde in Belgien entwickelt und ist in einem Tier IV-Rechenzentrum in Antwerpen gehostet. Beginnen Sie mit dem kostenlosen Fragebogen zur Lieferantensicherheit oder dem Handlungsleitfaden für Incident Response.
Häufig gestellte Fragen
Fallen Chemieunternehmen unter den Geltungsbereich von NIS2?
Ja. Die Herstellung, Produktion und der Vertrieb von Chemikalien ist ein Sektor des Anhangs II. Unternehmen, die mindestens mittelgroß sind (50 oder mehr Beschäftigte oder Umsatz und Bilanzsumme beide über 10 Millionen Euro), sind in der Regel wichtige Einrichtungen. Nutzen Sie den NIS2-Geltungsbereich-Prüfer für eine erste Antwort.
Sind Chemievertreiber erfasst oder nur Hersteller?
Beide. Anhang II umfasst Unternehmen, die Stoffe herstellen, Stoffe oder Gemische vertreiben und Artikel aus Stoffen oder Gemischen herstellen, wie in der REACH-Verordnung definiert.
Wie verhält sich NIS2 zu Prozesssicherheit und Seveso?
Sie sind separate Regelwerke, treffen sich aber in den Steuerungssystemen: Ein Angriff auf OT kann einen Sicherheitsvorfall verursachen. Secrato ermöglicht es Ihnen, Cyber-Risiken mit den betroffenen Prozessen und Anlagen zu verknüpfen und IEC 62443 zu nutzen, um OT-Maßnahmen nachzuweisen.
Kann ein Chemieunternehmen eine wesentliche Einrichtung sein?
Einrichtungen des Anhangs II sind in der Regel wichtige Einrichtungen. Ein Unternehmen wird zur wesentlichen Einrichtung, wenn die Behörde es bestimmt, beispielsweise wenn es als kritische Einrichtung oder als einziger Anbieter einer für die Gesellschaft wesentlichen Dienstleistung identifiziert wird.
Sehen Sie, wie Secrato NIS2 auf Ihre Anlagen abbildet
Zeigen Sie uns Ihre Anlagen, Kontrollsysteme und Rahmenwerke, und wir ordnen sie einem Kontrollsatz in Secrato zu.
