لمشغلي KRITIS وأمن المصانع
الدوريات والحوادث ومسار التدقيق - إثبات التدقيق في منصة واحدة.
يمكن استخدام التقارير الإلزامية NIS2، والأدلة المتوافقة مع BSI، عبر القطاعات. يتم توثيق التحكم في المحيط والفحص البصري للتخريب وتصعيد الحوادث بطريقة مقاومة للتدقيق - حتى في المناطق الميتة للأنظمة الحيوية.
مشكلة
شيكل 2 هنا. يزداد خطر التخريب. سلسلة الأدلة مفقودة.
يعمل مشغلو KRITIS في ظل متطلبات متزايدة للأمان والتوافر والتوثيق. لم تعد قوائم Excel ومحادثات WhatsApp والبروتوكولات الورقية كافية لعمليات تدقيق NIS2 وBSI.
01/شيكل2
الإبلاغ الإلزامي 2 شيكل بدون مسار تدقيق
التقرير الأولي خلال 24 ساعة، وتقرير المتابعة خلال 72 ساعة - أي شخص لا يوثق الحوادث بطريقة منظمة يتعرض لغرامات تصل إلى 10 ملايين يورو أو 2% من مبيعات المجموعة.
02/ التخريب
الفحص البصري منتشر عبر Excel وChat
يتم الإبلاغ عن علامات التخريب على الأسوار أو البوابات أو الأنظمة في دفتر الورديات أو عبر الدردشة - ويتم فقدانها أثناء تغييرات الورديات. من الصعب إثبات الحوادث.
03/ التدقيق
يطالب المدقق بالأدلة - وليس الأدلة النظيفة
عمليات تدقيق BSI، ومراجعات ISMS، واستفسارات التأمين: إذا كان لا بد من إعادة بناء الوثائق من المكالمات الهاتفية والمحادثات وبرنامج Excel، فإن ذلك يستغرق أيامًا ويضعف الأدلة.
ثمانية قطاعات · منصة واحدة
كريتيس-مناسبة ل جميع القطاعات - من الطاقة إلى الحكومة.
لدى قطاعات KRITIS الثمانية التزامات مختلفة ولكن متطلبات الإثبات نفسها. يمكن استخدام LiteLog عبر القطاعات - من محطة محولات المرافق البلدية إلى مركز البيانات.
الطاقة · الماء · التغذية
المرافق البلدية ومحطات المياه ومنتجي الأغذية - التفتيش البصري المحيطي لمحطات المحولات ومحطات الضخ والمستودعات. نظرة عامة على مواقع متعددة للأنظمة الموزعة ذات النقاط الميتة.
تكنولوجيا المعلومات · الاتصالات · المالية · الحكومة
مراكز البيانات، والتبادلات، والمكاتب الخلفية للبنوك، والسلطات - التحكم في الوصول، وسجلات الزوار، وأدلة إثبات التدقيق لكل قفل، ونوبة عمل، وفترة التدقيق.
المرور · الصحة
الموانئ والمطارات ومحيط المستشفيات - دوريات ساحة المطار، وفحص السياج، والإبلاغ المنظم عن الحوادث بالصور والفئة والتصعيد التلقائي إلى مراكز المراقبة الأمنية.
مهمات KRITIS النموذجية
من جولة المحيط حتى تصاعد الحادث.
أربع وحدات أساسية تعمل في كل بيئة من بيئات KRITIS: التحكم في المحيط، والفحص البصري للنظام، والإبلاغ المنظم عن الحوادث، وتسليم الورديات - كل ذلك على نظام أساسي مقاوم للتدقيق.
ضوابط المحيط والممتلكات
سجل السياج والبوابات ونقاط الوصول والحواجز ومخارج الطوارئ والمناطق المحمية على فترات زمنية محددة - بما في ذلك وضع علامات الانحراف التلقائي لنقاط التفتيش الفائتة أو المتأخرة.
جولات التكنولوجيا والسلامة
قم بتوثيق عمليات الفحص البصري للأنظمة والغرف والمناطق الحيوية على فترات زمنية محددة - مع صورة وفئة وتعليق في حالة وجود أي خلل.
الإبلاغ عن الحوادث المنظمة
بدلاً من سجلات الدردشة، تظهر الأحداث مع الصورة والموقع والفئة والأولوية والحالة الواضحة (مفتوح، قيد التقدم، مكتمل). يتم تصعيد التقارير الإلزامية NIS2 تلقائيًا.
محطات المياه الجنوبية · اليوم الساعة 2:08 مساءًمباشر
الأجهزة للمناطق الميتة
إن إف سي، ونظام تحديد المواقع، و محطة الحائط — حتى بدون الاتصالات المتنقلة.
غالبًا ما توجد الأنظمة الحيوية في مناطق ميتة أو في غرف لا يُسمح فيها باستخدام الأجهزة المحمولة الخاصة. يوفر LiteLog محطات حائطية وأجهزة صناعية تدعم تقنية NFC - المصادقة عن طريق العلامة، واختيار نوع التحكم، والقدرة على الاتصال بالإنترنت بشكل كامل.
علامة NFC لكل نقطة تفتيشمحطة الحائطختم نظام تحديد المواقعتطبيق الجوالبوابة الويبواجهة برمجة تطبيقات RESTوضع غير متصل بالشبكة
في KRITIS، كلما كانت المنطقة أكثر أهمية، كانت المصادقة أقوى. محطة حائط على القفل، وعلامة NFC على السياج، وختم GPS على الدورية - كل ذلك في منصة واحدة مع سلسلة حراسة مقاومة للتدقيق.
مثال · تقرير إلزامي بقيمة 2 شيكل خلال 24 ساعة
من نصيحة تخريبية إلى تقرير BSI الأولي - منظم وقابل للتحقق خلال ساعتين.
- 1يتعرف أمن المصنع على علامات التخريب على السياج، ويلتقط الصور ويبلغ عنها عبر التطبيق
- 2تم تصنيف النظام على أنه ذو صلة بـ NIS2، ويتم تصعيده تلقائيًا إلى مركز المراقبة الأمنية
- 3توثق إدارة السلامة التدابير، وتعين المسؤولين، وتحدد المواعيد النهائية
- 4يقوم النظام بإنشاء قالب التقرير الأولي لـ BSI مع الطابع الزمني والصور وسلسلة الأدلة
محطات المياه الجنوبية · الحادث رقم INC-2026-0412
14:08:22 · تم اكتشاف علامة NFC · البوابة 4
14:08:31 · المؤلف: م. فاغنر (أمن المصنع)
14:09:14 · الحادثة: إشعار بالتخريب، قسم السياج ب
14:09:14 · مرفق صورة + ختم جغرافي
14:12:08 · تم تفعيل التصعيد إلى SLB (NIS2)
14:38:42 · تم إنشاء قالب التقرير الأولي لـ BSI
16:02:11 · ✓ تم تقديم التقرير الأولي إلى BSI — سلسلة الأدلة #INC-0412-V1
الامتثال والإشراف
2 شيكل · الحماية الأساسية لتكنولوجيا المعلومات من BSI · اللائحة العامة لحماية البيانات.
تم تكوين LiteLog لمتطلبات إرشادات NIS2 ولائحة BSI KRITIS. سلامة البيانات وفقًا لـ BSI-IT-Grundschutz، الخادم في ألمانيا، بما في ذلك AVV.
- شيكل 2 · المادة 23 الإبلاغ عن الحوادثتقارير أولية وتقارير متابعة منظمة، وتصعيد تلقائي بمواعيد نهائية مدتها 24 ساعة و72 ساعة، وسلسلة أدلة متوافقة مع BSI لكل حادث - يمكن الاعتماد عليها أيضًا أثناء عمليات التدقيق أو مراجعات التأمين.
- الحماية الأساسية لتكنولوجيا المعلومات من BSIالخوادم في مراكز البيانات الألمانية، بما في ذلك اتفاقية معالجة الطلب (AVV)، والوصول المستند إلى الدور مع سجل التدقيق. لا نقل البيانات إلى بلدان ثالثة.
- سلسلة الحضانة المقاومة للتدقيقكل تحكم وكل حادث وكل تسليم نوبة مع طابع زمني وشخص وختم جغرافي. علامة التجزئة، غير القابلة للتغيير - يمكن إثباتها في عمليات تدقيق BSI، وحالات التأمين والإجراءات القانونية.
- التصعيد في الوقت الحقيقييؤدي عدم الالتزام بالمواعيد النهائية للحوادث الخطيرة إلى التصعيد التلقائي إلى مركز التحكم الأمني أو الإدارة أو الهيئات الخارجية. لا يتم فقدان أي حوادث في تغييرات التحول.
القيم من عملية KRITIS
ما فرق كريتيس قياس.
متوسط القيم من 11 مشغلًا لـ KRITIS في DACH - المرافق البلدية وموردي المياه ومراكز البيانات وشركات النقل.
100%
الحوادث موثقة بطريقة قابلة للتدقيق
−80%
حان الوقت لتقديم التقارير الأولية بقيمة 2 شيكل
0
نتائج التدقيق الهامة بعد مراجعة BSI
— صوت موردي الطاقة
„أثناء الفحص الأول لـ BSI بعد دخول NIS2 حيز التنفيذ، طلب المدقق بشكل عشوائي إجراء فحص بصري للعبث بمحطة محولات خلال التسعين يومًا الماضية. لقد قمنا بتصدير سلسلة الحراسة بأكملها مع الصور والطوابع الزمنية وسجل التصعيد في دقيقتين."
47
تم توثيق الأنظمة عبر أربع ولايات اتحادية
2 دقيقة
تصدير التدقيق لسلسلة من الأدلة لمدة 90 يوما
12%
تتصاعد الحوادث تلقائيًا (حسب الموعد النهائي)
0
نتائج تدقيق BSI الهامة منذ تقديمها
أمن مصنع KRITIS · كتيب التدقيق
يمكن استخدام الإبلاغ عن الحوادث المتوافقة مع NIS2، وسلسلة الحراسة المتوافقة مع BSI، عبر القطاعات - موضحة باختصار.
تحميل كتيب كريتيستم توثيق ضوابط المحيط والممتلكات بطريقة قابلة للتدقيق
الإبلاغ الإلزامي بقيمة 2 شيكل خلال 24 ساعة – سلسلة أدلة منظمة
BSI-IT-Grundschutz: خادم في ألمانيا، بما في ذلك AVV
إمكانية الاتصال بالإنترنت - حتى في المناطق الميتة للأنظمة الحيوية
الأسئلة الشائعة
الأسئلة المتداولة من خطوط الأمن KRITIS.
أسئلة من اجتماعات إدارة الأمن، وتحضيرات تدقيق BSI وورش عمل تنفيذ NIS2. محادثة قصيرة يمسحها في 15 دقيقة.
بالنسبة للأنظمة الصناعية، هناك شركات تصنيع الأجهزة الكلاسيكية مثل Kronos أو Kögl في السوق، بالإضافة إلى موفري الخدمات السحابية الحديثة مثل LiteLog، الذين يعتمدون على تطبيقات الهواتف الذكية مع NFC/QR وGPS. بالنسبة للأنظمة ذات الصلة بـ KRITIS (الطاقة والمياه والنقل)، يعد الامتثال للقانون العام لحماية البيانات (GDPR) والاستضافة الألمانية ومسار التدقيق والقدرة دون اتصال بالإنترنت أمرًا بالغ الأهمية - يلبي LiteLog هذه المتطلبات حتى بدون وجود أجهزة خاصة خاصة.
نعم. يتم توثيق الحوادث بطريقة منظمة مع الفئة والموقع والصورة والطابع الزمني وتحديد المسؤولية. بالنسبة للفئات ذات الصلة بالشيكل 2، يتم التصعيد التلقائي إلى مركز المراقبة الأمنية، بما في ذلك نموذج التقرير الأولي للهيئة المسؤولة (BSI للمرافق الأساسية). تتم مراقبة المواعيد النهائية لمدة 24 ساعة و 72 ساعة من قبل النظام.
نعم. تعمل محطات الحائط والأجهزة اللوحية الصناعية التي تدعم تقنية NFC دون اتصال بالإنترنت تمامًا. المصادقة عن طريق العلامة، واختيار نوع التحكم، والإبلاغ عن الحادث بالصورة - كل ذلك بدون اتصال بالشبكة. المزامنة بمجرد عودة الجهاز إلى الشبكة. تظل سلسلة الأدلة موقعة وغير قابلة للتغيير.
نعم. نظرة عامة على مواقع متعددة تعرض جميع الأنظمة والبوابات والأقفال في عرض واحد - يتم تصفيتها حسب الموقع أو نوع التحكم أو الوردية أو الفترة الزمنية. يرى مديرو الورديات أنظمتهم، وترى مراكز التحكم الأمنية الرؤية الشاملة، ويحصل المدققون على مستخلص إثبات التدقيق لكل نظام وفترة.
نعم. الطاقة والمياه وتكنولوجيا المعلومات والاتصالات والنقل والصحة والتغذية والمالية والحكومة - تختلف الالتزامات، والجوهر هو نفسه: مراقبة المحيط، والتفتيش البصري، والإبلاغ المنظم عن الحوادث، وسلسلة الحراسة المقاومة للتدقيق. يتم تكوينه لكل قطاع مع فترات التحكم الخاصة به وفئات الحوادث وقواعد التصعيد.
يتم تكوين فترات الاحتفاظ لكل عميل - عادةً من 5 إلى 10 سنوات لأدلة KRITIS. بضغطة زر واحدة، قم بالتصدير كملف PDF مقاوم للتدقيق مع الطابع الزمني والشخص والصورة والختم الجغرافي. يحصل مفتشو التدقيق على إمكانية الوصول للقراءة الخاصة بهم لفترات زمنية محددة - لا يلزم نقل البيانات عبر البريد الإلكتروني أو وحدة تخزين USB.
عادةً في غضون أيام قليلة: تحديد المرافق ونقاط التفتيش، وإنشاء المسارات، وتعيين المستخدمين والأدوار - ثم الاختبار باستخدام جولات حقيقية. بالنسبة للإعدادات متعددة المواقع التي تضم أكثر من 20 موقعًا، يدعم فريقنا عملية الإعداد من خلال خطة المشروع الخاصة به وورش العمل التدريبية.
نعم. يمكن تعيين الطرق ونقاط التفتيش وفئات الحوادث بطريقة يتم من خلالها توثيق عمليات الفحص البصري للتكنولوجيا التشغيلية والدوريات الأمنية في عملية واحدة - حتى لو كانت فرق مختلفة (أمن المصنع وتكنولوجيا الأنظمة) تعمل بالتوازي.
وطالب النقد الأدلة - وليس الادعاءات.
عرض توضيحي مع فريق KRITIS الخاص بنا. نعرض الإبلاغ عن حوادث NIS2 وسلسلة الحراسة المتوافقة مع BSI وحماية النباتات متعددة المواقع في إعداد موقعك المحدد.
2 شيكل · متوافق مع المادة 23
التقارير الأولية وتقارير المتابعة المنظمة، ومراقبة المواعيد النهائية
الحماية الأساسية لتكنولوجيا المعلومات من BSI
الخادم في ألمانيا، AVV، سجل التدقيق المستند إلى الدور
سلسلة الحضانة المقاومة للتدقيق
موقعة بالتجزئة، وغير قابلة للتغيير، وقابلة للإثبات في عمليات تدقيق BSI
غير متصل قادر في المناطق الميتة
محطة الحائط والكمبيوتر اللوحي الصناعي NFC، تتم مزامنتهما بعد استعادة الشبكة