За оператори на KRITIS и сигурност на завода
Патрули, инциденти и одитна пътека — доказателство за одит в една платформа.
Задължителните отчети на NIS2, доказателства, съвместими с BSI, могат да се използват във всички сектори. Контролът на периметъра, саботажната визуална инспекция и ескалацията на инциденти се документират по защитен от одит начин - дори в мъртвите зони на критични системи.
проблем
NIS2 е тук. Рискът от саботаж се увеличава. Липсва верига от доказателства.
Операторите на КРИТИС работят при повишени изисквания за сигурност, наличност и документация. Списъците в Excel, чатовете в WhatsApp и хартиените протоколи вече не са достатъчни за одити на NIS2 и BSI.
01/NIS2
NIS2 задължително докладване без одитна пътека
Първоначален доклад за 24 часа, последващ доклад за 72 часа - всеки, който не документира инцидентите по структуриран начин, рискува да получи глоби до 10 милиона евро или 2% от груповите продажби.
02 / САБОТАЖ
Визуална проверка, разпръсната в Excel & Chat
Признаците за саботаж на огради, порти или системи се съобщават в книгата за смени или чрез чат - и се губят по време на смяна на смените. Трудни за доказване инциденти.
03 / ОДИТ
Одиторът изисква доказателства - не чисти доказателства
Одити на BSI, прегледи на ISMS, застрахователни запитвания: Ако документацията трябва да бъде реконструирана от телефонни обаждания, чатове и Excel, това отнема дни и отслабва доказателствата.
Осем сектора · една платформа
KRITIS-подходящ за всички сектори — от енергетиката до правителството.
Осемте сектора на KRITIS имат различни задължения, но същите изисквания за доказателства. LiteLog може да се използва в различни сектори - от градската трансформаторна станция до центъра за данни.
Енергия · Вода · Хранене
Комунални служби, ВиК, производители на хранителни продукти - периметърна визуална проверка на трафопостове, помпени станции и складове. Преглед на множество сайтове за разпределени системи с мъртви точки.
IT · Телекомуникации · Финанси · Правителство
Центрове за данни, борси, банкови бек офиси, власти - контрол на достъпа, регистрационни файлове на посетителите и доказателство за одит за заключване, смяна и период на одит.
Трафик · Здраве
Пристанища, летища, болнични периметри — патрули на перона, проверки на огради и структурирано докладване на инциденти със снимка, категория и автоматична ескалация към центровете за контрол на сигурността.
Типични мисии на KRITIS
От периметъра тур до ескалация на инцидента.
Четири градивни елемента, които работят във всяка среда на KRITIS: контрол на периметъра, визуална инспекция на системата, структурирано докладване на инциденти и предаване на смяната — всичко това на платформа, устойчива на одит.
Периметър и контрол на собствеността
Записвайте огради, порти и точки за достъп, бариери, аварийни изходи и защитени зони на фиксирани интервали - включително автоматично маркиране на отклонение за пропуснати или закъснели контролни точки.
Обиколки по технология и безопасност
Документирайте визуални проверки на системи, помещения и критични зони на определени интервали - със снимка, категория и коментар, ако има някакви нередности.
Структурирано докладване на инциденти
Вместо истории на чатове възникват инциденти със снимка, местоположение, категория, приоритет и ясен статус (отворен, в ход, завършен). Задължителните отчети на NIS2 се ескалират автоматично.
ВиК Юг · Днес 2:08 чНа живо
Хардуер за мъртви зони
NFC, GPS и Стенен терминал — дори без мобилни комуникации.
Критичните системи често се намират в мъртви зони или в помещения, където частните мобилни устройства не са разрешени. LiteLog предоставя стенни терминали и промишлени устройства с активиран NFC — удостоверяване чрез етикет, избор на тип контрол, напълно офлайн способен.
NFC етикет на контролна точкаСтенен терминалGPS печатМобилно приложениеУеб порталREST APIОфлайн режим
В KRITIS, колкото по-критична е зоната, толкова по-силна е автентификацията. Стенен терминал на ключалката, NFC етикет на оградата, GPS печат при патрулиране - всичко това в една платформа с устойчива на одит верига на охрана.
Пример · NIS2 задължителен отчет за 24 часа
От сигнал за саботаж до първоначален доклад на BSI - структуриран, проверим, за 2 часа.
- 1Охраната на завода разпознава признаци на саботаж по оградата, прави снимки и ги докладва чрез приложението
- 2Системата е класифицирана като подходяща за NIS2, автоматично ескалирана към центъра за контрол на сигурността
- 3Управлението на безопасността документира мерките, назначава отговорниците, поставя срокове
- 4Системата генерира шаблон за първоначален отчет на BSI с времеви печат, снимка и верига от доказателства
South Waterworks · Инцидент #INC-2026-0412
14:08:22 часа · Открит NFC етикет · Вход 4
14:08:31 · Автор: М. Вагнер (сигурност на завода)
14:09:14 · Инцидент: Известие за саботаж, оградна секция B
14:09:14 · Приложена снимка + географски печат
14:12:08 часа · Задействана ескалация към SLB (NIS2)
14:38:42 · Генериран шаблон за първоначален отчет на BSI
16:02:11 · ✓ Първоначален доклад, подаден до BSI — Верига от доказателства #INC-0412-V1
Съответствие и надзор
NIS2 · BSI IT основна защита · GDPR.
LiteLog е конфигуриран за изискванията на ръководството NIS2 и регламента BSI KRITIS. Цялост на данните според BSI-IT-Grundschutz, сървър в Германия, включен AVV.
- NIS2 · Член 23 Докладване на инцидентиСтруктурирани първоначални и последващи доклади, автоматична ескалация с 24-часови и 72-часови крайни срокове, съвместима с BSI верига от доказателства за всеки инцидент - също така надеждни по време на одити или прегледи на застраховки.
- BSI IT основна защитаСървъри в немски центрове за данни, включено споразумение за обработка на поръчки (AVV), базиран на роли достъп с журнал за проверка. Няма трансфер на данни към трети страни.
- Устойчива на одит верига на попечителствоВсеки контрол, всеки инцидент и всяко предаване на смяна с печат за време, лице и географски печат. Хеш-подписан, неизменен — доказуем при одити на BSI, застрахователни случаи и съдебни производства.
- Ескалация в реално времеПропускането на крайни срокове за критични инциденти задейства автоматична ескалация към центъра за контрол на сигурността, ръководството или външни органи. Никакви инциденти не се губят при смяна на смените.
Стойности от операция KRITIS
Какви екипи на KRITIS мярка.
Средни стойности от 11 оператора на KRITIS в DACH — общински комунални услуги, доставчици на вода, центрове за данни и транспортни компании.
100%
Инциденти, документирани по начин, устойчив на одит
−80%
Време е за първоначално отчитане на NIS2
0
критични одитни констатации след преглед на BSI
— Глас на доставчика на енергия
„По време на първата инспекция на BSI след влизането в сила на NIS2, одиторът на случаен принцип поиска визуална проверка на трафопост за последните 90 дни. Експортирахме цялата верига на попечителство със снимки, времеви отпечатъци и история на ескалацията за 2 минути."
47
Системи, документирани в четири федерални провинции
2 мин
Експортиране на одит за 90-дневна верига от доказателства
12%
Инцидентите ескалират автоматично (в зависимост от крайния срок)
0
критични констатации от одита на BSI от въвеждането
Сигурност на завода KRITIS · Брошура за одит
Отчитане на инциденти, съвместимо с NIS2, съвместима с BSI верига на контрол, може да се използва в различни сектори - обяснено накратко.
Изтеглете брошурата на KRITISКонтролът на периметъра и собствеността е документиран по начин, който е устойчив на одит
NIS2 задължително докладване за 24 часа — структурирана верига от доказателства
BSI-IT-Grundschutz: Сървър в Германия, включен AVV
Възможност за офлайн - дори в мъртви зони на критични системи
ЧЗВ
Често задавани въпроси от линиите за сигурност на KRITIS.
Въпроси от срещи за управление на сигурността, подготовка за одит на BSI и семинари за внедряване на NIS2. Кратък разговор изчиства го за 15 минути.
За индустриалните системи на пазара има класически производители на хардуер като Kronos или Kögl, както и модерни облачни доставчици като LiteLog, които разчитат на приложения за смартфони с NFC/QR и GPS. За системите, свързани с KRITIS (енергия, вода, транспорт), съответствието с GDPR, немският хостинг, одитната пътека и офлайн възможността са от решаващо значение - LiteLog отговаря на тези изисквания дори без патентован специален хардуер.
да Инцидентите се документират по структуриран начин с категория, местоположение, снимка, времеви печат и възлагане на отговорност. За релевантни за NIS2 категории се извършва автоматична ескалация към центъра за контрол на сигурността, включително първоначален шаблон за доклад за отговорния орган (BSI за основни съоръжения). 24-часови и 72-часови срокове се следят от системата.
да Стенните терминали и индустриалните таблети с NFC работят напълно офлайн. Удостоверяване чрез етикет, избор на тип контрол, докладване на инцидент със снимка — всичко това без връзка с мрежата. Синхронизиране веднага щом устройството се върне в мрежата. Веригата от доказателства остава хеш-подписана и неизменна.
да Прегледът на множество обекти показва всички системи, порти и брави в един изглед - филтрирани по местоположение, тип контрол, смяна или период от време. Мениджърите на смени виждат своите системи, центровете за контрол на сигурността виждат цялостния изглед, одиторите получават доказателство за проверка за всяка система и период.
да Енергия, вода, ИТ, телекомуникации, транспорт, здравеопазване, хранене, финанси и правителство - задълженията се различават, същността е една и съща: контрол на периметъра, визуална инспекция, структурирано докладване на инциденти, устойчива на одит верига на контрол. Конфигуриран за сектор със собствени контролни интервали, категории инциденти и правила за ескалация.
Периодите на съхранение се конфигурират за всеки клиент - обикновено от 5 до 10 години за доказателствата на KRITIS. С натискането на един бутон експортирайте като защитен PDF файл с клеймо за време, лице, снимка и географски печат. Одиторските инспектори получават собствен достъп за четене за определени периоди от време - не е необходимо прехвърляне на данни чрез имейл или USB памет.
Обикновено в рамките на няколко дни: Дефинирайте съоръжения и контролни точки, създайте маршрути, задайте потребители и роли - след това тествайте с реални обиколки. За настройки на множество обекти с над 20 местоположения, нашият екип поддържа внедряването със собствен проектен план и семинари за обучение.
да Маршрутите, контролните точки и категориите на инциденти могат да бъдат картографирани по такъв начин, че визуалните инспекции на оперативната технология и патрулите по сигурността да се документират в един процес - дори ако различни екипи (сигурност на завода и системна технология) работят паралелно.
Изисква се КРИТИКА Доказателства - не твърдения.
Демо с нашия екип на KRITIS. Ние демонстрираме докладване на инциденти по NIS2, BSI-съвместима верига на защита и растителна защита на много обекти при вашата конкретна настройка на обекта.
NIS2 · Съвместим с член 23
Структурирани първоначални и последващи отчети, следене на срокове
BSI IT основна защита
Сървър в Германия, AVV, ролеви одитен журнал
Устойчива на одит верига на попечителство
Хеш-подписан, неизменен, доказуем в BSI одити
Офлайн способен в мъртви зони
Стенен терминал и NFC индустриален таблет, синхронизиране след възстановяване на мрежата