Pro operátory KRITIS a zabezpečení závodu
Hlídky, incidenty a auditní stopa — auditu na jedné platformě.
Povinné zprávy NIS2, důkazy vyhovující BSI, lze použít napříč sektory. Kontrola perimetru, sabotážní vizuální kontrola a eskalace incidentů jsou dokumentovány způsobem odolným vůči auditu – dokonce i v mrtvých zónách kritických systémů.
problém
NIS2 je tady. Zvyšuje se riziko sabotáže. Chybí řetězec důkazů.
Operátoři KRITIS pracují se zvýšenými požadavky na bezpečnost, dostupnost a dokumentaci. Excelové seznamy, chaty WhatsApp a papírové protokoly již pro audity NIS2 a BSI nestačí.
01/NIS2
Povinné hlášení NIS2 bez auditní stopy
Počáteční zpráva za 24 hodin, následná zpráva za 72 hodin – každému, kdo incidenty nezdokumentuje strukturovaným způsobem, hrozí pokuta až 10 milionů EUR nebo 2 % z obratu skupiny.
02 / SABOTÁŽ
Vizuální kontrola rozptýlená po Excelu a Chatu
Známky sabotáže na plotech, branách nebo systémech jsou hlášeny v knize směn nebo prostřednictvím chatu – a při změnách směn se ztrácejí. Obtížné dokazování incidentů.
03 / AUDIT
Auditor požaduje důkazy – nikoli čisté důkazy
Audity BSI, revize ISMS, dotazy na pojištění: Pokud se musí dokumentace rekonstruovat z telefonátů, chatů a Excelu, trvá to dny a oslabuje to důkazy.
Osm sektorů · jedna platforma
KRITIS-vhodné pro všechna odvětví — od energetiky po vládu.
Osm sektorů KRITIS má různé povinnosti, ale stejné důkazní požadavky. LiteLog lze používat napříč sektory – od komunální trafostanice až po datové centrum.
Energie · Voda · Výživa
Komunální služby, vodárny, potravináři - obvodová vizuální kontrola trafostanic, čerpacích stanic a skladů. Přehled více lokalit pro distribuované systémy s hluchými místy.
IT · Telecom · Finance · Vláda
Datová centra, ústředny, bankovní back-office, úřady – kontrola přístupu, protokoly návštěvníků a důkazy odolné proti auditu na zámek, směnu a období auditu.
Doprava · Zdraví
Přístavy, letiště, perimetry nemocnic – hlídky na odbavovací ploše, kontroly plotů a strukturované hlášení incidentů s fotografií, kategorií a automatickou eskalací do bezpečnostních řídicích center.
Typické mise KRITIS
Z obvodové prohlídky až do eskalace incidentu.
Čtyři stavební bloky, které fungují v každém prostředí KRITIS: kontrola perimetru, vizuální kontrola systému, strukturované hlášení incidentů a předávání směn – to vše na platformě odolné vůči auditu.
Ovládání obvodu a majetku
Zaznamenávejte plot, bránu a přístupové body, závory, nouzové východy a chráněné oblasti v pevných intervalech – včetně automatického označení odchylek pro zmeškané nebo pozdní kontrolní body.
Technologické a bezpečnostní prohlídky
Zdokumentujte vizuální kontroly systémů, místností a kritických oblastí v definovaných intervalech – s fotografií, kategorií a komentářem, pokud se vyskytnou nějaké abnormality.
Strukturované hlášení incidentů
Místo historie chatu vznikají incidenty s fotografií, místem, kategorií, prioritou a jasným stavem (otevřeno, probíhá, dokončeno). Povinné zprávy NIS2 jsou automaticky eskalovány.
Vodárna Jih · Dnes 14:08Živě
Hardware pro mrtvé zóny
NFC, GPS a Nástěnný terminál — i bez mobilní komunikace.
Kritické systémy se často nacházejí v mrtvých zónách nebo v místnostech, kde nejsou povolena soukromá mobilní zařízení. LiteLog poskytuje nástěnné terminály a průmyslová zařízení s podporou NFC — ověřování pomocí tagu, výběr typu ovládání, plně offline.
NFC tag na kontrolní bodNástěnný terminálGPS razítkoMobilní aplikaceWebový portálREST APIOffline režim
V KRITIS platí, že čím kritičtější je oblast, tím silnější je autentizace. Nástěnný terminál na zámku, NFC štítek na plotě, GPS razítko na hlídce – to vše v jedné platformě s kontrolním řetězcem odolným proti auditu.
Příklad · Povinná zpráva NIS2 za 24 hodin
Od tipu na sabotáž až po úvodní zprávu o BSI – strukturované, ověřitelné, za 2 hodiny.
- 1Zabezpečení závodu rozpozná známky sabotáže na plotě, pořídí fotografie a nahlásí to prostřednictvím aplikace
- 2Systém klasifikovaný jako relevantní NIS2, automaticky eskalován do bezpečnostního řídicího centra
- 3Bezpečnostní management dokumentuje opatření, určuje odpovědné osoby, stanovuje termíny
- 4Systém generuje šablonu počáteční zprávy BSI s časovým razítkem, fotografií a řetězem důkazů
Jižní vodárna · Incident #INC-2026-0412
14:08:22 · Zjištěna značka NFC · Brána 4
14:08:31 · Autor: M. Wagner (zabezpečení závodu)
14:09:14 · Incident: Oznámení o sabotáži, část plotu B
14:09:14 · Foto + geo razítko přiloženo
14:12:08 · Spuštěna eskalace na SLB (NIS2)
14:38:42 · Vygenerována šablona úvodní zprávy BSI
16:02:11 · ✓ Počáteční zpráva předložena BSI — Řetězec důkazů #INC-0412-V1
Compliance & Supervision
NIS2 · Základní ochrana BSI IT · GDPR.
LiteLog je nakonfigurován pro požadavky směrnice NIS2 a nařízení BSI KRITIS. Integrita dat podle BSI-IT-Grundschutz, server v Německu, včetně AVV.
- NIS2 · Článek 23 Hlášení incidentůStrukturované úvodní a následné zprávy, automatická eskalace s 24hodinovými a 72hodinovými lhůtami, řetězec důkazů v souladu s BSI pro každý incident – spolehlivé také během auditů nebo kontrol pojištění.
- Základní ochrana BSI ITServery v německých datových centrech, včetně smlouvy o zpracování objednávek (AVV), přístup na základě rolí s protokolem auditu. Žádný přenos dat do třetích zemí.
- Kontrolní řetězec spotřebitelského řetězceKaždá kontrola, každý incident a každé předání směny s časovým razítkem, osobou a geo-razítkem. Podepsané hash, neměnné – prokazatelné při auditech BSI, pojistných případech a soudních řízeních.
- Eskalace v reálném časeNedodržení termínů pro kritické incidenty spustí automatickou eskalaci na bezpečnostní kontrolní centrum, management nebo externí orgány. Při výměně směn se neztratí žádné incidenty.
Hodnoty z provozu KRITIS
Jaké týmy KRITIS měřit.
Průměrné hodnoty od 11 operátorů KRITIS v DACH — komunálních služeb, dodavatelů vody, datových center a dopravních společností.
100 %
Incidenty zdokumentované způsobem prokazujícím audit
−80 %
Čas pro počáteční hlášení NIS2
0
kritická zjištění auditu po přezkoumání BSI
— Hlas dodavatele energie
„Při první inspekci BSI po vstupu NIS2 v platnost auditor náhodně požádal o vizuální kontrolu trafostanice za posledních 90 dní. Během 2 minut jsme exportovali celý spotřebitelský řetězec s fotografiemi, časovými razítky a historií eskalace."
47
Systémy zdokumentované ve čtyřech federálních státech
2 min
Audit exportu pro 90denní řetězec důkazů
12 %
Incidenty se eskalují automaticky (na základě lhůty)
0
kritická zjištění BSI auditu od zavedení
Zabezpečení závodu KRITIS · Brožura auditu
Hlášení incidentů v souladu s NIS2, spotřebitelský řetězec v souladu s BSI, lze použít napříč sektory – vysvětleno v kostce.
Stáhněte si brožuru KRITISKontroly obvodu a majetku zdokumentované způsobem ověřeným auditem
Povinné hlášení NIS2 do 24 hodin – strukturovaný řetězec důkazů
BSI-IT-Grundschutz: Server v Německu, včetně AVV
Možnost offline – dokonce i v mrtvých zónách kritických systémů
FAQ
Často kladené otázky z bezpečnostních linek KRITIS.
Otázky ze schůzek bezpečnostního managementu, příprav BSI auditu a workshopů implementace NIS2. Krátký rozhovor vyčistí to za 15 minut.
Pro průmyslové systémy jsou na trhu klasičtí výrobci hardwaru jako Kronos nebo Kögl, ale i moderní cloud poskytovatelé jako LiteLog, kteří spoléhají na aplikace pro chytré telefony s NFC/QR a GPS. Pro KRITIS-relevantní systémy (energie, voda, doprava) je zásadní soulad s GDPR, německý hosting, audit trail a off-line funkce – LiteLog tyto požadavky splňuje i bez proprietárního speciálního hardwaru.
Ano. Incidenty jsou dokumentovány strukturovaným způsobem s kategorií, místem, fotografií, časovým razítkem a přiřazením odpovědnosti. U kategorií relevantních pro NIS2 probíhá automatická eskalace do bezpečnostního kontrolního centra, včetně šablony počáteční zprávy pro odpovědný orgán (BSI pro základní zařízení). Systém hlídá 24hodinové a 72hodinové uzávěrky.
Ano. Nástěnné terminály a průmyslové tablety s podporou NFC fungují zcela offline. Autentizace pomocí tagu, výběr typu ovládání, hlášení incidentů s fotografií — to vše bez připojení k síti. Synchronizace, jakmile je zařízení zpět v síti. Řetězec důkazů zůstává podepsaný hash a neměnný.
Ano. Přehled na více místech zobrazuje všechny systémy, brány a zámky v jednom pohledu – filtrováno podle umístění, typu ovládání, směny nebo časového období. Směnoví manažeři vidí své systémy, bezpečnostní řídící centra vidí celkový pohled, auditoři dostávají výpis z auditu pro každý systém a období.
Ano. Energetika, voda, IT, telekomunikace, doprava, zdraví, výživa, finance a vláda – povinnosti se liší, jádro je stejné: kontrola perimetru, vizuální kontrola, strukturované hlášení incidentů, spotřebitelský řetězec odolný vůči auditu. Nakonfigurováno pro sektor s vlastními kontrolními intervaly, kategoriemi incidentů a pravidly eskalace.
Doba uchovávání je konfigurována pro každého klienta – typicky 5 až 10 let pro důkazy KRITIS. Stisknutím tlačítka exportujte jako auditované PDF s časovým razítkem, osobou, fotografií a zeměpisným razítkem. Kontrolní inspektoři získají vlastní přístup ke čtení po definovanou dobu – není nutný žádný přenos dat přes e-mail nebo USB klíčenku.
Obvykle během několika dní: Definujte zařízení a kontrolní body, vytvořte trasy, nastavte uživatele a role – poté otestujte na skutečných prohlídkách. V případě nastavení na více místech s více než 20 místy podporuje náš tým onboarding svým vlastním projektovým plánem a školicími workshopy.
Ano. Trasy, kontrolní body a kategorie incidentů lze mapovat takovým způsobem, že vizuální kontroly provozní technologie a bezpečnostní hlídky jsou dokumentovány v jednom procesu – i když různé týmy (zabezpečení závodu a systémové technologie) pracují paralelně.
Požadovaná KRITIKA Důkazy - ne obvinění.
Demo s naším týmem KRITIS. Předvádíme hlášení incidentů NIS2, spotřebitelský řetězec v souladu s BSI a ochranu rostlin na více místech na vašem konkrétním místě.
NIS2 · V souladu s článkem 23
Strukturované úvodní a následné zprávy, sledování termínů
Základní ochrana BSI IT
Server v Německu, AVV, protokol auditu založený na rolích
Kontrolní řetězec spotřebitelského řetězce
Podepsané hash, neměnné, prokazatelné v BSI auditech
Možnost offline v mrtvých zónách
Nástěnný terminál a průmyslový tablet NFC, synchronizace po obnovení sítě