NIS2 pour les fabricants et distributeurs de produits chimiques
Les usines chimiques fonctionnent avec des systèmes de contrôle qui maintiennent les processus sûrs, et avec des chaînes d'approvisionnement qui s'étendent sur les ports, les pipelines et le transport routier. NIS2 place la fabrication, la production et la distribution de produits chimiques dans le champ d'application pour toute entreprise de taille moyenne et grande.
En résumé : Les entreprises qui fabriquent ou distribuent des substances chimiques ou des mélanges, ou qui produisent des articles à partir de ceux-ci, sont des entités « autres critiques » en vertu de NIS2 lorsqu'elles sont au moins de taille moyenne, et généralement des entités importantes. Secrato met en correspondance NIS2, CyFun®, IEC 62443 et ISO/IEC 27001 sur un ensemble de contrôles unique, de sorte que la sécurité de l'OT, de l'IT et des fournisseurs de l'usine partagent les mêmes preuves.
La chimie, secteur critique au titre de NIS2
L'annexe II de NIS2 couvre les entreprises qui fabriquent des substances ou distribuent des substances ou des mélanges, et les entreprises qui produisent des articles à partir de substances ou de mélanges, en utilisant les définitions REACH. La structure du groupe compte lors du dimensionnement d'une entité, de sorte qu'un petit site d'un grand groupe est généralement traité comme grand. Vérifiez votre champ d'application →
Cybersécurité qui respecte la sécurité des procédés
Systèmes de contrôle sur le même enregistrement que l'informatique
Enregistrez les systèmes de contrôle distribués, les systèmes instrumentés de sécurité et les réseaux qui les entourent en tant qu'actifs, liez-les à des zones, des risques et des contrôles, et conservez les preuves par usine.
Où le risque cyber rencontre le risque d'accident majeur
Les sites qui manipulent des substances dangereuses gèrent déjà les risques d'accidents majeurs en vertu des règles Seveso. Liez les risques cyber aux processus qu'ils pourraient affecter, afin que les équipes de sécurité et de sûreté examinent le même tableau des risques.
Fournisseurs, partenaires logistiques et clients
Tenez un registre des fournisseurs et partenaires logistiques avec des questionnaires et un suivi, et répondez aux questions de sécurité de vos propres clients à partir d'un seul endroit.
CONÇU EN BELGIQUE
Ce qui s'applique aux entreprises chimiques en Belgique et aux Pays-Bas
Les entreprises chimiques des clusters portuaires et industriels belges s'enregistrent auprès du CCB via Safeonweb@Work et peuvent utiliser CyFun® ou ISO/IEC 27001 pour démontrer les mesures NIS2. Les entreprises néerlandaises, de la zone portuaire de Rotterdam à Chemelot, s'enregistrent auprès du NCSC via MijnNCSC en vertu de la Cyberbeveiligingswet. IEC 62443 est le langage commun pour la sécurité de l'OT dans les contrats et les audits.
Secrato est construit en Belgique et hébergé dans un centre de données Tier IV à Anvers. Commencez par le questionnaire de sécurité des fournisseurs gratuit ou le plan de réponse aux incidents.
Questions fréquentes
Les entreprises chimiques sont-elles concernées par la NIS2 ?
Oui. La fabrication, la production et la distribution de produits chimiques constituent un secteur de l'annexe II. Les entreprises qui sont au moins de taille moyenne (50 salariés ou plus, ou chiffre d'affaires et bilan tous deux supérieurs à 10 millions d'euros) sont généralement des entités importantes. Utilisez le vérificateur de périmètre NIS2 pour une première réponse.
Les distributeurs de produits chimiques sont-ils couverts, ou seulement les fabricants ?
Les deux. L'annexe II couvre les entreprises qui fabriquent des substances, qui distribuent des substances ou des mélanges, et qui produisent des articles à partir de substances ou de mélanges, tels que définis dans le règlement REACH.
Comment la NIS2 se rapporte-t-elle à la sécurité des procédés et à Seveso ?
Ce sont des régimes distincts, mais ils se rencontrent dans les systèmes de contrôle : une attaque sur l'OT peut créer un incident de sécurité. Secrato vous permet de lier les risques cyber aux processus et actifs qu'ils affectent et d'utiliser IEC 62443 pour démontrer les mesures OT.
Une entreprise chimique peut-elle être une entité essentielle ?
Les entités de l'annexe II sont généralement importantes. Une entreprise devient essentielle si l'autorité la désigne, par exemple lorsqu'elle est identifiée comme entité critique ou comme le seul fournisseur d'un service essentiel à la société.
Voyez comment Secrato applique NIS2 à vos usines
Montrez-nous vos usines, systèmes de contrôle et référentiels, et nous les mettrons en correspondance avec un ensemble de contrôles unique dans Secrato.
