NIS2 voor energie, water en utilities
Elektriciteit, stadsverwarming en -koeling, gas, waterstof en olie, samen met drinkwater en afvalwater, zijn sectoren van hoge kriticaliteit onder NIS2. Exploitanten beheren grote OT-landschappen, veel locaties en lange leveranciersketens, en een uitval wordt onmiddellijk gevoeld.
Kort gezegd: Energie, drinkwater en afvalwater zijn sectoren in Bijlage I onder NIS2: grote exploitanten zijn meestal essentiële entiteiten, middelgrote belangrijke entiteiten, en entiteiten aangewezen als kritiek onder de CER-richtlijn worden gedekt ongeacht hun grootte. Secrato houdt locaties, OT-systemen, risico's en leveranciers in één record bij en brengt NIS2, CyFun®, IEC 62443 en ISO/IEC 27001 in kaart naar dezelfde controls.
Energie en water zijn sectoren van hoge kriticaliteit
De energiesector omvat elektriciteit (inclusief producenten, netwerkbeheerders, leveranciers en exploitanten van oplaadpunten), stadsverwarming en -koeling, olie, gas en waterstof. Leveranciers en distributeurs van drinkwater en exploitanten van afvalwaterzuiveringen zijn ook sectoren van hoge kriticaliteit, en afvalbeheer is een 'andere kritieke' sector. Controleer je scope →
Beveilig de activa waarvan het net en het netwerk afhankelijk zijn
Elke locatie, onderstation en systeem in het register
Registreer centrales, onderstations, pompstations en besturingssystemen als activa, koppel ze aan eigenaren, risico's en controls, en bewaar bewijs per locatie, zodat audits en toezichthouders hetzelfde beeld zien als je operationele team.
NIS2 en de CER-richtlijn samen
Lidstaten identificeren kritieke entiteiten onder de CER-richtlijn. Deze entiteiten vallen ook onder NIS2 ongeacht hun grootte en worden als essentieel behandeld. Houd maatregelen voor veerkracht en cyberbeveiliging naast elkaar in plaats van in afzonderlijke programma's.
IEC 62443 en ISO/IEC 27001 gekoppeld aan NIS2
Koppel IEC 62443 voor operationele technologie en ISO/IEC 27001 voor informatiebeveiliging aan de NIS2-maatregelen, zodat één stuk bewijs telt voor alle frameworks en teams.
GEMAAKT IN BELGIË
Wat geldt voor nutsbedrijven in België en Nederland
Belgische energie- en waterbedrijven registreren zich bij de CCB en kunnen CyFun® of ISO/IEC 27001 gebruiken om de NIS2-maatregelen aan te tonen; essentiële entiteiten hebben een regelmatige conformiteitsbeoordeling nodig. Nederlandse bedrijven registreren zich bij de NCSC onder de Cyberbeveiligingswet, en kritieke aanbieders vallen ook onder de Wwke. Elektriciteitsoperatoren die betrokken zijn bij grensoverschrijdende stromen volgen ook de netwerkcode voor cyberbeveiliging.
Secrato is gebouwd in België en gehost in een Tier IV-datacentrum in Antwerpen. Lees de NIS2 België stap-voor-stapgids of de Cbw-gids.
Veelgestelde vragen
Zijn energiebedrijven essentiële entiteiten onder NIS2?
Energie is een sector van Bijlage I. Grote energiebedrijven zijn over het algemeen essentiële entiteiten; middelgrote bedrijven zijn over het algemeen belangrijke entiteiten tenzij de autoriteit ze als essentieel aanwijst. Entiteiten aangewezen als kritiek onder de CER-richtlijn zijn essentieel ongeacht hun grootte.
Vallen waterbedrijven onder NIS2?
Ja. Leveranciers en distributeurs van water bestemd voor menselijke consumptie en exploitanten van stedelijke, huishoudelijke of industriële afvalwaterzuiveringen zijn sectoren van hoge kriticaliteit, wanneer zij minstens middelgroot zijn of door de autoriteit aangewezen.
Ondersteunt Secrato IEC 62443?
Ja. IEC 62443 is beschikbaar als een framework en kan gekoppeld worden aan NIS2, CyFun® en ISO/IEC 27001, zodat OT-beveiligingsmaatregelen meetellen voor je NIS2-verplichtingen.
Hoe gaan we om met veel locaties en dochterondernemingen?
Gebruik werkruimtes en subwerkruimtes per bedrijf, regio of locatie, met governance ingesteld op het hoogste niveau en dashboards die samenvatten. Zie beheer van werkruimtes voor meerdere entiteiten.
Zie hoe Secrato het NIS2-programma van je nutsbedrijf ondersteunt
Toon ons je locaties en systemen, en we zullen ze in Secrato aan NIS2, CyFun® en IEC 62443 koppelen.
