NIS2 für Energie, Wasser und Versorger
Elektrizität, Fernwärme und Fernkälte, Gas, Wasserstoff und Öl sowie Trinkwasser und Abwasser sind Sektoren mit hoher Kritikalität unter NIS2. Betreiber verwalten große OT-Infrastrukturen, viele Standorte und lange Lieferketten, und ein Ausfall wird sofort bemerkt.
Kurz gesagt: Energie, Trinkwasser und Abwasser sind Sektoren des Anhangs I unter NIS2: Große Betreiber sind in der Regel wesentliche Einrichtungen, mittlere wichtige Einrichtungen, und Einrichtungen, die gemäß der CER-Richtlinie als kritisch eingestuft sind, werden unabhängig von ihrer Größe erfasst. Secrato hält Standorte, OT-Systeme, Risiken und Lieferanten in einem Datensatz und ordnet NIS2, CyFun®, IEC 62443 und ISO/IEC 27001 denselben Kontrollen zu.
Energie und Wasser sind hochkritische Sektoren
Der Energiesektor umfasst Elektrizität (einschließlich Erzeuger, Netzbetreiber, Lieferanten und Betreiber von Ladepunkten), Fernwärme und Fernkälte, Öl, Gas und Wasserstoff. Lieferanten und Verteiler von Trinkwasser sowie Betreiber von Abwasserbehandlungsanlagen sind ebenfalls hochkritisch, und Abfallwirtschaft ist ein „sonstiger kritischer" Sektor. Geltungsbereich prüfen →
Die Anlagen schützen, von denen Netze abhängen
Jede Anlage, Umspannstation und jedes System im Bestand
Erfassen Sie Kraftwerke, Umspannstationen, Pumpstationen und Steuerungssysteme als Vermögenswerte, verknüpfen Sie sie mit Eigentümern, Risiken und Kontrollen, und dokumentieren Sie die Nachweise pro Standort, damit Audits und Aufsichtsbehörden das gleiche Bild wie Ihr Betriebsteam sehen.
NIS2 und die CER-Richtlinie zusammen
Die Mitgliedstaaten ermitteln kritische Einrichtungen gemäß der CER-Richtlinie. Diese Einrichtungen unterliegen unabhängig von ihrer Größe auch NIS2 und werden als wesentlich behandelt. Führen Sie Resilienz- und Cybersicherheitsmaßnahmen parallel durch, anstatt sie in separaten Programmen zu verwalten.
IEC 62443 und ISO/IEC 27001 auf NIS2 abgestimmt
Ordnen Sie IEC 62443 für Betriebstechnik und ISO/IEC 27001 für Informationssicherheit den NIS2-Maßnahmen zu, damit ein Nachweis über Rahmenwerke und Teams hinweg zählt.
AUS BELGIEN
Was für Versorger in Belgien und den Niederlanden gilt
Belgische Energie- und Wasserbetreiber registrieren sich beim CCB und können CyFun® oder ISO/IEC 27001 nutzen, um die NIS2-Maßnahmen nachzuweisen; wesentliche Einrichtungen benötigen eine regelmäßige Konformitätsbewertung. Niederländische Betreiber registrieren sich beim NCSC unter der Cyberbeveiligingswet, und kritische Anbieter unterliegen auch der Wwke. Stromnetzbetreiber, die an grenzüberschreitenden Stromflüssen beteiligt sind, befolgen auch den Netzcode für Cybersicherheit.
Secrato wird in Belgien entwickelt und in einem Tier IV-Rechenzentrum in Antwerpen gehostet. Lesen Sie den NIS2-Schritt-für-Schritt-Leitfaden für Belgien oder den Cbw-Leitfaden.
Häufig gestellte Fragen
Sind Energieunternehmen wesentliche Einrichtungen gemäß NIS2?
Energie ist ein Sektor des Anhangs I. Große Energieunternehmen sind in der Regel wesentliche Einrichtungen; mittlere Unternehmen sind in der Regel wichtig, es sei denn, die Behörde bestimmt sie als wesentlich. Einrichtungen, die gemäß der CER-Richtlinie als kritisch identifiziert wurden, sind unabhängig von ihrer Größe wesentlich.
Fallen Wasserversorgungsunternehmen unter NIS2?
Ja. Lieferanten und Verteiler von Wasser für den menschlichen Gebrauch und Betreiber von städtischen, häuslichen oder industriellen Abwasserbehandlungsanlagen sind Sektoren von hoher Kritikalität, wenn sie mindestens mittlerer Größe sind oder von der Behörde bestimmt wurden.
Unterstützt Secrato IEC 62443?
Ja. IEC 62443 ist als Rahmenwerk verfügbar und kann NIS2, CyFun® und ISO/IEC 27001 zugeordnet werden, sodass OT-Sicherheitsmaßnahmen zu Ihren NIS2-Verpflichtungen beitragen.
Wie gehen wir mit vielen Standorten und Tochtergesellschaften um?
Nutzen Sie Arbeitsbereiche und Unter-Arbeitsbereiche pro Unternehmen, Region oder Standort, mit Governance, die einmalig auf oberster Ebene festgelegt wird, und Dashboards mit Rollup-Funktion. Siehe mandantenfähige Arbeitsbereichsverwaltung.
So unterstützt Secrato Ihr NIS2-Programm
Zeigen Sie uns Ihre Standorte und Systeme, und wir ordnen sie in Secrato NIS2, CyFun® und IEC 62443 zu.
