NIS2 voor chemische fabrikanten en distributeurs
Chemische fabrieken draaien op besturingssystemen die processen veilig houden, en op supply chains die zich uitstrekken over havens, pijpleidingen en wegtransport. NIS2 brengt de fabricage, productie en distributie van chemicaliën in scope voor elk middelgroot en groot bedrijf.
Kort gezegd: Bedrijven die chemische stoffen of mengsels fabriceren of distribueren, of er artikelen van produceren, zijn "overige kritieke" entiteiten onder NIS2 wanneer zij minstens middelgroot zijn, en doorgaans belangrijke entiteiten. Secrato brengt NIS2, CyFun®, IEC 62443 en ISO/IEC 27001 in kaart naar één set controls, zodat fabriek-OT, IT en leveranciersbeveiliging hetzelfde bewijs delen.
Chemie is een kritieke sector onder NIS2
NIS2 Bijlage II omvat ondernemingen die stoffen fabriceren of stoffen of mengsels distribueren, en ondernemingen die artikelen uit stoffen of mengsels produceren, volgens de REACH-definities. Groepsstructuur telt bij het bepalen van de grootte van een entiteit, dus een kleine locatie van een grote groep wordt meestal als groot behandeld. Controleer je scope →
Cyberbeveiliging die procesveiligheid respecteert
Besturingssystemen op dezelfde registratie als IT
Registreer gedistribueerde besturingssystemen, veiligheidsgeïnstrumenteerde systemen en de netwerken eromheen als activa, koppel ze aan zones, risico's en controls, en bewaar bewijs per fabriek.
Waar cyberrisico op risico van zware ongevallen stuit
Locaties die gevaarlijke stoffen hanteren beheren al risico's van zware ongevallen onder de Seveso-regels. Koppel cyberrisico's aan de processen die zij kunnen beïnvloeden, zodat veiligheids- en beveiligingsteams naar hetzelfde risicobeeld kijken.
Leveranciers, logistieke partners en klanten
Houd een register van leveranciers en logistieke partners met vragenlijsten en vervolgacties, en beantwoord de beveiligingsvragen van je eigen klanten vanaf één plek.
GEMAAKT IN BELGIË
Wat geldt voor chemische bedrijven in België en Nederland
Chemische bedrijven in de Belgische haven- en industriële clusters registreren zich bij de CCB via Safeonweb@Work en kunnen CyFun® of ISO/IEC 27001 gebruiken om de NIS2-maatregelen aan te tonen. Nederlandse bedrijven, van het havengebied Rotterdam tot Chemelot, registreren zich bij de NCSC via MijnNCSC onder de Cyberbeveiligingswet. IEC 62443 is de gemeenschappelijke taal voor OT-beveiliging in contracten en audits.
Secrato is gebouwd in België en gehost in een Tier IV datacentrum in Antwerpen. Begin met de gratis vragenlijst leveranciersbeveiliging of het incident response draaiboek.
Veelgestelde vragen
Vallen chemische bedrijven onder NIS2?
Ja. De fabricage, productie en distributie van chemicaliën is een Bijlage II-sector. Bedrijven die minstens middelgroot zijn (50 of meer medewerkers, of omzet en balanstotaal beide boven €10 miljoen) zijn over het algemeen belangrijke entiteiten. Gebruik de NIS2-scopechecker voor een eerste antwoord.
Vallen chemische distributeurs onder NIS2, of alleen fabrikanten?
Beide. Bijlage II omvat ondernemingen die stoffen fabriceren, die stoffen of mengsels distribueren, en die artikelen uit stoffen of mengsels produceren, zoals gedefinieerd in de REACH-verordening.
Hoe verhoudt NIS2 zich tot procesveiligheid en Seveso?
Het zijn afzonderlijke regelingen, maar ze ontmoeten elkaar in de besturingssystemen: een aanval op OT kan een veiligheidsincident veroorzaken. Secrato laat je cyberrisico's koppelen aan de processen en activa die zij beïnvloeden en IEC 62443 gebruiken om OT-maatregelen aan te tonen.
Kan een chemisch bedrijf een essentiële entiteit zijn?
Bijlage II-entiteiten zijn over het algemeen belangrijke entiteiten. Een bedrijf wordt een essentiële entiteit als de autoriteit het aanwijst, bijvoorbeeld wanneer het als kritieke entiteit wordt geïdentificeerd of als de enige aanbieder van een voor de samenleving essentiële dienst.
Zie hoe Secrato NIS2 koppelt aan je fabrieken
Toon ons je fabrieken, besturingssystemen en frameworks, en we koppelen ze aan één controleset in Secrato.
