Pour les opérateurs KRITIS et la sécurité des installations
Patrouilles, incidents et piste d'audit — à l'épreuve des audits sur une seule plateforme.
Les rapports obligatoires NIS2, preuves conformes au BSI, peuvent être utilisés dans tous les secteurs. Le contrôle du périmètre, l'inspection visuelle des sabotages et la remontée des incidents sont documentés de manière à l'épreuve des audits, même dans les zones mortes des systèmes critiques.
problème
NIS2 est là. Le risque de sabotage augmente. La chaîne de preuves est manquante.
Les opérateurs de KRITIS travaillent avec des exigences accrues en matière de sécurité, de disponibilité et de documentation. Les listes Excel, les chats WhatsApp et les protocoles papier ne suffisent plus pour les audits NIS2 et BSI.
01/NIS2
Déclaration obligatoire NIS2 sans piste d'audit
Rapport initial dans les 24 heures, rapport de suivi dans les 72 heures : quiconque ne documente pas les incidents de manière structurée s'expose à des amendes pouvant aller jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires du groupe.
02 / SABOTAGES
Inspection visuelle dispersée dans Excel et Chat
Les signes de sabotage sur les clôtures, les portails ou les systèmes sont signalés dans le livre d'équipe ou via le chat - et sont perdus lors des changements d'équipe. Difficile de prouver les incidents.
03 / AUDIT
L’auditeur exige des preuves – pas des preuves irréfutables
Audits BSI, examens ISMS, demandes d'assurance : si la documentation doit être reconstituée à partir d'appels téléphoniques, de chats et d'Excel, cela prend des jours et affaiblit les preuves.
Huit secteurs · une plateforme
KRITIS-convient pour tous les secteurs – de l’énergie au gouvernement.
Les huit secteurs KRITIS ont des obligations différentes mais les mêmes exigences en matière de preuve. LiteLog peut être utilisé dans tous les secteurs – du poste de transformation des services publics municipaux au centre de données.
Énergie · Eau · Nutrition
Services publics municipaux, usines d'adduction d'eau, producteurs de produits alimentaires - inspection visuelle périmétrique des postes de transformation, des stations de pompage et des entrepôts. Aperçu multisite pour les systèmes distribués avec des points morts.
Informatique · Télécoms · Finance · Gouvernement
Centres de données, bourses, back-offices bancaires, autorités - contrôle d'accès, journaux des visiteurs et preuves à l'épreuve des audits par serrure, équipe et période d'audit.
Circulation · Santé
Ports, aéroports, périmètres hospitaliers : patrouilles sur les aires de trafic, contrôles de clôture et rapports d'incidents structurés avec photo, catégorie et escalade automatique vers les centres de contrôle de sécurité.
Missions typiques de KRITIS
De la visite du périmètre jusqu'à l'escalade de l'incident.
Quatre éléments de base qui fonctionnent dans chaque environnement KRITIS : contrôle de périmètre, inspection visuelle du système, rapports d'incidents structurés et transfert de quarts de travail, le tout sur une plateforme à l'épreuve des audits.
Contrôles de périmètre et de propriété
Enregistrez les clôtures, les portes et les points d'accès, les barrières, les sorties de secours et les zones protégées à intervalles fixes - y compris le marquage automatique des déviations pour les points de contrôle manqués ou tardifs.
Visites technologiques et de sécurité
Documentez les inspections visuelles des systèmes, des pièces et des zones critiques à intervalles définis - avec une photo, une catégorie et un commentaire en cas d'anomalies.
Rapport d'incident structuré
Au lieu d'historiques de discussion, les incidents surviennent avec une photo, un emplacement, une catégorie, une priorité et un statut clair (ouvert, en cours, terminé). Les rapports obligatoires NIS2 sont automatiquement transmis.
Aqueduc Sud · Aujourd'hui 14h08En direct
Matériel pour zones mortes
NFC, GPS et Borne murale — même sans communications mobiles.
Les systèmes critiques sont souvent situés dans des zones mortes ou dans des pièces où les appareils mobiles privés ne sont pas autorisés. LiteLog fournit des terminaux muraux et des appareils industriels compatibles NFC — authentification par balise, sélection du type de contrôle, entièrement compatible hors ligne.
Balise NFC par point de contrôleBorne muraleTimbre GPSApplication mobilePortail WebAPI RESTMode hors ligne
Dans KRITIS, plus la zone est critique, plus l’authentification est forte. Terminal mural sur la serrure, tag NFC sur la clôture, tampon GPS en patrouille - le tout sur une seule plateforme avec une chaîne de traçabilité à l'épreuve des audits.
Exemple · Rapport obligatoire NIS2 en 24 heures
D'une information de sabotage à un premier rapport BSI - structuré, vérifiable, en 2 heures.
- 1La sécurité de l'usine reconnaît les signes de sabotage sur la clôture, prend des photos et les signale via l'application
- 2Système classé comme pertinent NIS2, automatiquement transmis au centre de contrôle de sécurité
- 3La gestion de la sécurité documente les mesures, désigne les responsables, fixe les délais
- 4Le système génère un modèle de rapport initial BSI avec horodatage, photo et chaîne de preuves
Aqueduc Sud · Incident #INC-2026-0412
14:08:22 · Balise NFC détectée · Porte 4
14:08:31 · Auteur : M. Wagner (sécurité de l'usine)
14:09:14 · Incident : Avis de sabotage, section de clôture B
14:09:14 · Photo + cachet géographique joint
14:12:08 · Escalade vers SLB déclenchée (NIS2)
14:38:42 · Modèle de rapport initial BSI généré
16:02:11 · ✓ Rapport initial soumis au BSI — Chaîne de preuves #INC-0412-V1
Conformité et surveillance
NIS2 · Protection informatique de base BSI · RGPD.
LiteLog est configuré pour répondre aux exigences de la directive NIS2 et de la réglementation BSI KRITIS. Intégrité des données selon BSI-IT-Grundschutz, serveur en Allemagne, AVV inclus.
- NIS2 · Article 23 Déclaration d'incidentRapports initiaux et de suivi structurés, escalade automatique avec des délais de 24 heures et 72 heures, chaîne de preuves conforme au BSI par incident - également fiable lors d'audits ou de contrôles d'assurance.
- Protection informatique de base BSIServeurs dans des centres de données allemands, accord de traitement des commandes (AVV) inclus, accès basé sur les rôles avec journal d'audit. Pas de transfert de données vers des pays tiers.
- Chaîne de traçabilité à l’épreuve des auditsChaque contrôle, chaque incident et chaque transfert d'équipe avec un horodatage, une personne et un géo-horodatage. Signé par hachage, immuable – prouvable dans les audits BSI, les affaires d'assurance et les procédures judiciaires.
- Escalade en temps réelLe non-respect des délais pour les incidents critiques déclenche une remontée automatique vers le centre de contrôle de sécurité, la direction ou des organismes externes. Aucun incident n'est perdu lors des changements d'équipe.
Valeurs de l'opération KRITIS
Quelles équipes KRITIS mesurer.
Valeurs moyennes de 11 opérateurs KRITIS dans DACH – services publics municipaux, fournisseurs d’eau, centres de données et entreprises de transport.
100%
Incidents documentés de manière à l’épreuve des audits
−80%
Temps pour le rapport initial NIS2
0
conclusions d'audit critiques après l'examen du BSI
— Voix du fournisseur d'énergie
„Lors de la première inspection BSI après l'entrée en vigueur de NIS2, l'auditeur a demandé au hasard une inspection visuelle de sécurité d'un poste de transformation au cours des 90 derniers jours. Nous avons exporté toute la chaîne de contrôle avec photos, horodatages et historique des escalades en 2 minutes."
47
Systèmes documentés dans quatre États fédéraux
2 minutes
Exportation d’audit pour une chaîne de preuves de 90 jours
12%
Les incidents s'aggravent automatiquement (en fonction des délais)
0
conclusions critiques de l’audit BSI depuis son introduction
Sécurité des installations KRITIS · Brochure d'audit
Les rapports d'incidents conformes à la norme NIS2 et à la chaîne de traçabilité conforme à la BSI peuvent être utilisés dans tous les secteurs - expliqués en un mot.
Télécharger la brochure KRITISContrôles de périmètre et de propriété documentés de manière à l'épreuve des audits
Déclaration obligatoire NIS2 en 24 heures — chaîne de preuves structurée
BSI-IT-Grundschutz : serveur en Allemagne, AVV inclus
Compatible hors ligne, même dans les zones mortes des systèmes critiques
FAQ
Questions fréquemment posées par les lignes de sécurité KRITIS.
Questions issues des réunions de gestion de la sécurité, des préparatifs d'audit BSI et des ateliers de mise en œuvre de NIS2. Courte conversation le nettoie en 15 minutes.
Pour les systèmes industriels, il existe sur le marché des fabricants de matériel classiques tels que Kronos ou Kögl, ainsi que des fournisseurs de cloud modernes tels que LiteLog, qui s'appuient sur des applications pour smartphone avec NFC/QR et GPS. Pour les systèmes pertinents pour KRITIS (énergie, eau, transport), la conformité au RGPD, l'hébergement allemand, la piste d'audit et la capacité hors ligne sont essentiels - LiteLog répond à ces exigences même sans matériel spécial propriétaire.
Oui. Les incidents sont documentés de manière structurée avec catégorie, lieu, photo, horodatage et attribution de responsabilité. Pour les catégories pertinentes pour NIS2, une remontée automatique au centre de contrôle de sécurité a lieu, y compris un modèle de rapport initial pour l'organisme responsable (BSI pour les installations essentielles). Les délais de 24 heures et de 72 heures sont surveillés par le système.
Oui. Les terminaux muraux et les tablettes industrielles compatibles NFC fonctionnent entièrement hors ligne. Authentification par tag, sélection du type de contrôle, reporting d'incident avec photo, le tout sans connexion réseau. Synchronisation dès le retour de l'appareil sur le réseau. La chaîne de preuves reste signée par hachage et immuable.
Oui. L'aperçu multisite montre tous les systèmes, portails et serrures dans une seule vue - filtrés par emplacement, type de contrôle, équipe ou période horaire. Les chefs d'équipe voient leurs systèmes, les centres de contrôle de sécurité voient la vue d'ensemble, les auditeurs reçoivent un extrait certifié pour chaque système et chaque période.
Oui. Énergie, eau, informatique, télécommunications, transports, santé, nutrition, finance et gouvernement - les obligations diffèrent, le noyau est le même : contrôle du périmètre, inspection visuelle, rapport d'incident structuré, chaîne de contrôle à l'épreuve des audits. Configuré par secteur avec ses propres intervalles de contrôle, catégories d'incidents et règles d'escalade.
Les périodes de conservation sont configurées par client - généralement de 5 à 10 ans pour les preuves KRITIS. D'une simple pression sur un bouton, exportez sous forme de PDF à l'épreuve des audits avec horodatage, personne, photo et géo-stamp. Les inspecteurs d'audit reçoivent leur propre accès en lecture pendant des périodes définies - aucun transfert de données par e-mail ou clé USB n'est nécessaire.
Généralement en quelques jours : définissez les installations et les points de contrôle, créez des itinéraires, définissez les utilisateurs et les rôles, puis testez avec de vraies visites. Pour les configurations multisites avec plus de 20 sites, notre équipe prend en charge l'intégration avec son propre plan de projet et des ateliers de formation.
Oui. Les itinéraires, les points de contrôle et les catégories d'incidents peuvent être cartographiés de telle sorte que les inspections visuelles technologiques opérationnelles et les patrouilles de sécurité soient documentées en un seul processus - même si différentes équipes (sécurité de l'usine et technologie des systèmes) travaillent en parallèle.
CRITIQUE exigée Des preuves - pas des allégations.
Démo avec notre équipe KRITIS. Nous démontrons le reporting d'incidents NIS2, la chaîne de traçabilité conforme au BSI et la protection des installations multi-sites sur la configuration spécifique de votre site.
NIS2 · Conforme à l'article 23
Rapports initiaux et de suivi structurés, suivi des délais
Protection informatique de base BSI
Serveur en Allemagne, AVV, journal d'audit basé sur les rôles
Chaîne de traçabilité à l’épreuve des audits
Signé par hachage, immuable, prouvable dans les audits BSI
Compatible hors ligne dans les zones mortes
Terminal mural et tablette industrielle NFC, synchronisation après récupération du réseau