Nowe przepisy dla polskich firm. Będą musiały stawić czoła hakerom
16 stycznia rozpoczął się nowy rozdział w historii europejskiej polityki bezpieczeństwa. W życie weszła dyrektywa NIS 2, przebudowująca ramy europejskiego porządku infrastruktury krytycznej i cyfrowej. Fabryki, elektrownie, wodociągi, a także banki czy szpitale czekają spore zmiany.
Rok 2022 ukazał nam szereg zagrożeń dla bezpieczeństwa zbiorowego. Hakerzy sparaliżowali czasowo duńskie koleje, przejęli kontrolę nad brytyjskimi wodociągami i zagrozili życiu pacjentów szpitala w Wersalu. Ich działania są coraz częściej porównywane do aktów terroru. – Stoimy w obliczu nowego sposobu prowadzenia wojny. Powtarzające się ataki o podobnym charakterze na wrażliwe cele infrastruktury krytycznej stały się częścią naszej rzeczywistości. Stawka jest wysoka. Od tego, czy będziemy w stanie odpowiedzieć cyberprzestępcom, zależeć będzie w jakiej Europie przyjdzie nam żyć: niestabilnej, targanej kryzysami, czy potrafiącej ochronić swoją infrastrukturę i obywateli – mówi Krzysztof Wójtowicz z ICsec, licencjonowanego dostawcy usług z zakresu cyberbezpieczeństwa dla przemysłu.
Po co nowe prawo?
Obowiązujące dotychczas reguły prawne okazały się nieskuteczne wobec nowych niebezpieczeństw. Dyrektywa ma zabezpieczyć czułe punkty wspólnoty na wypadek zagrożeń porządku publicznego takich jak: ataki terrorystyczne, sabotaże czy cyberataki. Państwa UE mają ściślej współpracować w ramach zwalczania cyberprzestępczości. Powołana zostanie Europejska Sieć Organizacji Łącznikowych ds. Cyberkryzysów (EU-CyCLONE), która ma odpowiadać za wsparcie koordynacji zarządzania incydentami i dużymi kryzysami cybernetycznymi. Państwa będą musiały przeznaczyć większe środki na wzmocnianie swoich zabezpieczeń.
Co zmienia dyrektywa?
Dyrektywa ma ułatwić zarządzanie ryzykiem, dlatego wprowadza dwie jasne kategorie podmiotów: kluczowe i ważne. Zostaną one objęte szczególnymi środkami nadzoru i egzekwowania przepisów, skonstruowanymi w oparciu o cztery założenia:
- skuteczność,
- proporcjonalność,
- odstraszenie,
- dostosowanie do indywidualnego przypadku.
Różnica pomiędzy podmiotami ważnymi i kluczowymi wyraża się w stosowaniu środków nadzoru. W przypadku podmiotów ważnych audyty są przeprowadzane po naruszeniach, nie są one też objęte kontrolami wyrywkowymi.
Czytaj też >> Złote żniwa hakerów
NIS 2 oznacza powszechną mobilizację i współodpowiedzialność. Dyrektywa rozszerza definicje sektorów i rodzajów podmiotów krytycznych objętych regulacjami na polu cyberbezpieczeństwa. Od 16 stycznia dyrektywa obejmie swym parasolem 11 sektorów:
- energetyka,
- transport,
- bankowość,
- infrastruktura rynku finansowego,
- ochrona zdrowia,
- wodociągi,
- spółki wodno- kanalizacyjne,
- infrastruktura cyfrowa,
- administracja publiczna,
- przestrzeń kosmiczna,
- produkcja żywności.
Firmy z tych obszarów zostały zobligowane do regularnego przedstawiania dowodów na prowadzenie realnej polityki cyberbezpieczeństwa, oceny ryzyka, a także przeprowadzania audytów bezpieczeństwa, powiadamiania władz o wszelkich nieprawidłowościach oraz podejmowania działań w celu przeciwdziałania zagrożeniom.
Drakońskie kary za zaniedbania
Organizacje, które nie dostosują się do prawa, czekają poważne konsekwencje. Za nieprzestrzeganie przepisów grozi grzywna do 2 proc. globalnych obrotów. W pierwszej kolejności firmy zostaną wezwane do usunięcia uchybień lub zapewnienie zgodności. W przypadku braku pożądanych działań mogą stracić certyfikaty czy zezwolenia na świadczenie usług, lub nawet na całość działalności gospodarczej. Kary przewiduje się też dla dyrektorów generalnych i przedstawicieli prawnych spółek. Mogą oni zostać zawieszeni w ramach funkcji.
– Twórcom nowych reguł zależało na tym, by były one skuteczne i egzekwowalne. Największa odpowiedzialność spoczywa na operatorach infrastruktury krytycznej. Obiekty takie jak elektrownie, stacje uzdatniania wody czy rafinerie w coraz większym stopniu polegają na technologii niewymagającej udziału człowieka. Podłączone do sieci, komunikujące się między sobą urządzenia nie tylko ułatwiają zarządzanie dostawami i zwiększają wydajność. Stanowią też punkt krytyczny całego systemu. Skuteczny atak na ten obszar mógłby uruchomić katastroficzny scenariusz dla gospodarki i społeczeństwa. Dlatego ich odpowiednie zabezpieczenie stanowi dziś główne wyzwanie dla zarządców spółek – tłumaczy ekspert z ICsec.
Nowa dyrektywa i jej wdrożenie w Polsce
Na początku stycznia w wykazie prac legislacyjnych i programowych Rady Ministrów pojawiła się kolejna wersja projektu nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa. Znalazły się w niej zapisy dotyczące współpracy operatorów przy tworzeniu strategii bezpieczeństwa, zgłaszania incydentów, zasad przyznawania certyfikatów. Projekt wprowadza też niezwykle istotną w kontekście wykonania postanowień dyrektywy kategorię Operatora Strategicznej Sieci Bezpieczeństwa. Będzie to jednoosobowa spółka Skarbu Państwa, przedsiębiorca telekomunikacyjny, który posiada infrastrukturę telekomunikacyjną niezbędną do zapewnienia realizacji zadań na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego. Musi posiadać środki techniczne i organizacyjne, zapewniające bezpieczne przetwarzanie danych w sieci telekomunikacyjnej czy świadectwo bezpieczeństwa przemysłowego pierwszego stopnia.
Na implementacje będziemy musieli jeszcze poczekać. Zanim projekt zostanie skierowany do Sejmu, musi się nim zająć Komitet Stały Rady Ministrów.
Mogą zainteresować Cię również
Przemysł 4.0: era automatyzacji i robotyzacji produkcji – Konferencja Techniczna w Bydgoszczy
11 kwietnia w City Hotel Bydgoszcz odbędzie się Konferencja Techniczna „Automatyzacja i robotyzacja produkcji – kierunek Przemysł 4.0” organizowana przez Axon Media. Spotkanie skierowane jest do praktyków, którzy poszukują innowacyjnych rozwiązań w zakresie automatyzacji oraz ...
Automatyka zabezpieczająca w instalacjach energetycznych
Z artykułu dowiesz się: jak prawo charakteryzuje konieczne elementy bezpieczeństwa instalacji energetycznej,kto ponosi odpowiedzialność za bezpieczeństwo takiej instalacji,z czym wiąże się scalenie urządzeń ciśnieniowych na ...
Jak właściwie dobrać nitonakrętki?
Czym są nitonakrętki? Gdzie znajdują swoje zastosowanie? Są one niezbędnym elementem konstrukcyjnym, który wykorzystywany jest przede wszystkim w montażu oraz łączeniu elementów. Nitonakrętka to metalowy element konstrukcyjny wykorzy...
Zaskakujący porządek uciskanych stopów
W stopach niklowo-kobaltowo-chromowych atomy niklu układać się mogą pod wpływem nacisku w regularne wzory - pokazały symulacje międzynarodowego zespołu. Do tej pory sądzono, że takie uporządkowania mogą tworzyć się jedynie pod wpływem obróbki termicznej.
ZBUD polski producent urządzeń transportu bliskiego i pozycjonerów spawalniczych
ZBUD to firma, która rozwija się i rośnie w siłę już prawie 40 lat. Obecna w Polsce i za granicą zdobyła renomę, produkując urządzenia dźwignicowe. Ceniona za niezawodną jakość oraz komfort współpracy, celnie odpowiada na potrzeby współczesnego rynku. Produkowane przez firmę...
Dni Otwarte w DIG Świtała! Temat główny: prasy krawędziowe
W firmie DIG Świtała w dniach 4-8 marca 2024 odbyły się kolejne dni otwarte – tym razem tematem wiodącym spotkania były prasy krawędziowe. Co działo się na spotkaniu i czego mogli spodziewać się goście? Odwiedzający mieli mo...
Wybrane maszyny i urządzenia stosowane w procesach gięcia
W niniejszym artykule dokonano przeglądu maszyn i urządzeń wykorzystywanych w procesach gięcia rur, profili, drutu oraz sprężyn. Przedstawiono charakterystykę giętarek wybranych producentów dostępnych na rynku polskim. Urządzenia podzielono na: giętarki trzpieniowe, giętarki b...
Metody łamania wiórów w obróbce skrawaniem – cz. II
Z artykułu dowiesz się: jakie są sposoby łamania wiórów;od czego zależy wybór metody łamania;jakie są wady i zalety poszczególnych metod. Dobór odpowiedniej metody łamania...
1/4 firm w kraju nie wie, że są objęte dyrektywą
– Szacuje się, że około 60 proc. organizacji może nie być jeszcze przygotowanych na spełnienie wymogów unijnej dyrektywy NIS2 – mówi Paweł Śmigielski, country manager Stormshield. Mowa o dyrektywie w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na...
Elementy hali stalowej – charakterystyka
Hale stalowe są jednymi z najbardziej popularnych obiektów budownictwa przemysłowego. Z tego też powodu elementy konstrukcyjne hali stalowej są bardzo dobrze poznane i opisane w wielu źródłach literaturowych, co pozwala na optymalne wykorzystanie ich nośności.
Właściwości warstwy wierzchniej wybranych stopów metali po cięciu laserem
Z artykułu dowiesz się: jakie są wady i zalety technologii cięcia laserowego;od czego zależą właściwości materiału po cięciu;jakie badania przeprowadzono. Proces wytwarzan...
Analiza procesu spawania plazmowego – cz. I
Z artykułu dowiesz się: jaki jest wpływ parametrów spawania na jakość złączy;gdzie stosuje się technologię spawania plazmowego PTA;jak zachodzące w łuku plazmowym zjawiska wpływają na proces cięcia.
Rola węgla kamiennego w zrównoważonej transformacji energetycznej
W idealnym świecie wszyscy mieszkańcy Ziemi zdecydowaliby, że rezygnują z technologii emitujących CO2 do atmosfery i od teraz żyją ekologicznie. Idealny świat jednak nie istnieje. Funkcjonowanie tego, który znamy nadal w dużej mierze uzależnione jest od energii wytwarzanej z...
Logo na elewacji – zmora Kierownika Budowy i GW
W branży budowlanej, zwłaszcza w przypadku budynków przemysłowych, takich jak hale i obiekty wielkopowierzchniowe oznakowania są tak samo istotne jak pozostałe elementy wyposażenia. Jednak, gdy nadchodzi moment umieszczenia logo na ...
Bezpieczeństwo pracy z laserami czyszczącymi
Na czym polega technologia czyszczenia laserowego i jakie są jej zalety? Co wyróżnia lasery czyszczące spośród innych technologii? Uniwersalność procesu czyszczenia laserowego sprawia, że może być z powodzeniem stosowan...
W magazynach widać stabilizację popytu i podaży oraz czynszów
Na rynku przemysłowym i logistycznym widać coraz większą równowagę pomiędzy zapotrzebowaniem na powierzchnię, a nowymi inwestycjami. Obecnie w budowie jest 2,8 mln mkw. nowej przestrzeni, z czego połowa powstaje spekulacyjnie – wynika z raportu „Market Outlook 2024” CBRE. Najw...
Kalendarium wydarzeń
Relacje
„Hutnictwo żelaza i stali w Polsce. Wyzwania i szanse dla szarej i zielonej stali”
23 listopada w Centrum Informacji Naukowej i Bibliotece Akademickiej w Katowicach odbyła się konferencja „Hutnictwo żelaza i stali w Polsce. Wyzwania i szans...
Sprawdź więcejEMO 2023 – Mazak Go Green
Podczas targów EMO 2023, które odbyły się 18-23 września br. w Hanowerze, firma Yamazaki Mazak zaprezentowała swoją wizję zaawansowanych rozwiązań technologi...
Sprawdź więcejEnergetab 2023
Za nami trzy intensywne dni 36. międzynarodowych targów energetycznych ENERGETAB. Były one niezwykle pracowite dla 433 wystawców, którzy starali się zaprezen...
Sprawdź więcejI Mazowieckie Sympozjum Obróbki Skrawaniem
W dniu 22 czerwca br. na Wydziale Mechanicznym Technologicznym Politechniki Warszawskiej odbyło się I Mazowieckie Sympozjum Obróbki Skrawaniem, współorganizo...
Sprawdź więcej