KRITIS kezelőknek és üzembiztonságnak
Járőrözés, incidensek és ellenőrzési nyomvonal — auditbiztos egy platformon.
A NIS2 kötelező jelentések, a BSI-kompatibilis bizonyítékok több szektorban is használhatók. A határellenőrzés, a szabotázs vizuális ellenőrzés és az incidens eszkalációja auditbiztos módon dokumentálva van – még a kritikus rendszerek holt zónáiban is.
probléma
Megérkezett a NIS2. Növekszik a szabotázs kockázata. A bizonyítékok láncolata hiányzik.
A KRITIS kezelői fokozott biztonsági, rendelkezésre állási és dokumentációs követelmények mellett dolgoznak. Az Excel-listák, a WhatsApp-csevegések és a papíralapú protokollok már nem elegendőek a NIS2- és BSI-auditokhoz.
01/NIS2
NIS2 kötelező jelentéstétel ellenőrzési nyomvonal nélkül
Kezdeti jelentés 24 órán belül, nyomon követési jelentés 72 órán belül – aki nem dokumentálja strukturáltan az incidenseket, akár 10 millió euróig terjedő pénzbírsággal számolhat, vagy a csoport értékesítésének 2%-át.
02 / SZABOTÁZS
Vizuális ellenőrzés szétszórva az Excel és a Chat között
A kerítéseken, kapukon vagy rendszereken lévő szabotázs jeleit a műszakkönyvben vagy chaten jelentjük – és a műszakváltások során elvesznek. Nehéz bizonyítani az eseményeket.
03 / AUDIT
A könyvvizsgáló bizonyítékot követel – nem tiszta bizonyítékot
BSI auditok, ISMS áttekintések, biztosítási megkeresések: Ha telefonhívásokból, chatekből és Excelből kell rekonstruálni a dokumentációt, az napokig tart és gyengíti a bizonyítékokat.
Nyolc szektor · egy platform
KRITIS-alkalmas minden ágazat — az energiától a kormányig.
A nyolc KRITIS szektornak különböző kötelezettségei vannak, de ugyanazok a bizonyítási követelmények. A LiteLog több szektorban is használható – a városi közüzemi transzformátorállomástól az adatközpontig.
Energia · Víz · Táplálkozás
Önkormányzati közművek, vízművek, élelmiszertermelők - transzformátorállomások, szivattyútelepek, raktárak kerületi szemrevételezése. Több helyről szóló áttekintés holtpontokkal rendelkező elosztott rendszerekről.
IT · Távközlés · Pénzügy · Kormányzat
Adatközpontok, tőzsdék, banki háttérirodák, hatóságok - beléptetés-ellenőrzés, látogatói naplók és auditbiztos bizonyítékok záronként, műszakonként és ellenőrzési időszakonként.
Közlekedés · Egészségügy
Kikötők, repülőterek, kórházak körzetei – előterek járőrözése, kerítésellenőrzés és strukturált eseményjelentés fényképpel, kategóriával és automatikus eszkalációval a biztonsági irányító központokba.
Tipikus KRITIS küldetések
A kerületi körútról az incidens eszkalációjáig.
Négy építőelem, amelyek minden KRITIS-környezetben működnek: határellenőrzés, rendszerszemléletű ellenőrzés, strukturált incidensjelentés és műszak-átadás – mindez egy auditbiztos platformon.
Kerület és ingatlan ellenőrzések
Rögzítse a kerítést, a kaput és a belépési pontokat, a sorompókat, a vészkijáratokat és a védett területeket meghatározott időközönként – beleértve az automatikus eltérésjelölést a kihagyott vagy késői ellenőrzőpontok esetén.
Technológiai és biztonsági túrák
Dokumentálja a rendszerek, helyiségek és kritikus területek szemrevételezését meghatározott időközönként - fényképpel, kategóriával és megjegyzéssel, ha bármilyen rendellenesség van.
Strukturált eseményjelentés
A csevegési előzmények helyett az események fényképpel, helyszínnel, kategóriával, prioritással és egyértelmű állapottal (nyitva, folyamatban, befejezve) fordulnak elő. A NIS2 kötelező jelentések automatikusan eskalálódnak.
Déli Vízmű · Ma 14:08Élőben
Hardver a holt zónákhoz
NFC, GPS és Fali terminál — mobilkommunikáció nélkül is.
A kritikus rendszerek gyakran holt zónákban vagy olyan helyiségekben helyezkednek el, ahol a privát mobileszközök nem engedélyezettek. A LiteLog fali terminálokat és NFC-képes ipari eszközöket kínál – címkével történő hitelesítés, vezérlési típus kiválasztása, teljesen offline mód.
NFC címke ellenőrzőpontonkéntFali terminálGPS bélyegzőMobil alkalmazásWeb portálREST APIOffline mód
A KRITIS-ben minél kritikusabb a terület, annál erősebb a hitelesítés. Fali terminál a záron, NFC címke a kerítésen, GPS bélyegző a járőrön – mindez egy platformon, auditbiztos felügyeleti lánccal.
Példa · NIS2 kötelező jelentés 24 órán belül
Szabotázstipptől a kezdeti BSI-jelentésig – strukturált, ellenőrizhető, 2 óra alatt.
- 1Az üzembiztonság felismeri a kerítésen a szabotázs nyomait, fényképeket készít, és az alkalmazáson keresztül jelenti
- 2A NIS2 relevánsnak minősített rendszer automatikusan továbbítva a biztonsági vezérlőközponthoz
- 3A biztonságirányítás dokumentálja az intézkedéseket, kijelöli a felelősöket, határidőket szab
- 4A rendszer létrehozza a BSI kezdeti jelentéssablont időbélyeggel, fotóval és bizonyítéklánccal
Déli Vízművek · Incidens #INC-2026-0412
14:08:22 · NFC-címke észlelve · 4. kapu
14:08:31 · Szerző: M. Wagner (üzembiztonság)
14:09:14 · Incidens: Szabotázsfelhívás, B kerítésszakasz
14:09:14 · Fotó + földrajzi bélyegző mellékelve
14:12:08 · Eszkaláció SLB-re aktiválva (NIS2)
14:38:42 · BSI kezdeti jelentéssablon generálva
16:02:11 · ✓ A BSI-nek benyújtott kezdeti jelentés – Bizonyítéklánc #INC-0412-V1
Megfelelés és felügyelet
NIS2 · BSI IT alapvédelem · GDPR.
A LiteLog a NIS2 irányelv és a BSI KRITIS szabályozás követelményeinek megfelelően van konfigurálva. Adatintegritás a BSI-IT-Grundschutz szerint, szerver Németországban, AVV is.
- NIS2 · 23. cikk, incidens jelentésStrukturált kezdeti és utólagos jelentések, automatikus eszkaláció 24 órás és 72 órás határidővel, BSI-kompatibilis bizonyítéklánc incidensenként – az auditok vagy a biztosítási felülvizsgálatok során is megbízható.
- BSI IT alapvédelemSzerverek német adatközpontokban, rendelésfeldolgozási szerződés (AVV), szerepkör alapú hozzáférés auditnaplóval. Nincs adatátvitel harmadik országokba.
- Auditbiztos felügyeleti láncMinden ellenőrzés, minden incidens és minden műszak átadása időbélyegzővel, személy- és földrajzi bélyeggel. Hash-aláírt, megváltoztathatatlan – BSI auditokban, biztosítási ügyekben és jogi eljárásokban bizonyítható.
- Valós idejű eszkalációA kritikus eseményekre vonatkozó határidők elmulasztása automatikus eszkalációt vált ki a biztonsági vezérlőközponthoz, a menedzsmenthez vagy a külső szervekhez. A műszakváltások során nem vesznek el incidensek.
A KRITIS művelet értékei
Milyen KRITIS csapatok mérték.
Átlagértékek 11 KRITIS üzemeltetőtől a DACH-ban – önkormányzati közművek, vízszolgáltatók, adatközpontok és közlekedési vállalatok.
100%
Az eseményeket auditbiztos módon dokumentálják
−80%
Ideje a NIS2 kezdeti jelentésének
0
kritikus ellenőrzési megállapítások a BSI felülvizsgálatát követően
— Energiaszolgáltató hangja
„A NIS2 életbelépését követő első BSI ellenőrzés során az auditor véletlenszerűen kérte egy transzformátorállomás szabotázs szemrevételezését az elmúlt 90 napban. A teljes felügyeleti láncot fotókkal, időbélyegekkel és eszkalációs előzményekkel 2 perc alatt exportáltuk."
47
Négy szövetségi államban dokumentált rendszerek
2 perc
Audit export a 90 napos bizonyítéklánchoz
12%
Az incidensek automatikusan eszkalálódnak (határidő-függő)
0
kritikus BSI audit megállapítások a bevezetés óta
KRITIS üzembiztonság · Audit brosúra
A NIS2-kompatibilis incidensjelentés, a BSI-kompatibilis felügyeleti lánc ágazatok között használható - röviden elmagyarázva.
Töltse le a KRITIS brosúrátA körzet- és ingatlanellenőrzés auditbiztosan dokumentált
NIS2 kötelező jelentéstétel 24 órán belül – strukturált bizonyítéklánc
BSI-IT-Grundschutz: Szerver Németországban, AVV-vel
Offline képes - még a kritikus rendszerek holt zónáiban is
GYIK
Gyakran ismételt kérdések a KRITIS biztonsági vonalaktól.
Kérdések a biztonságkezelési értekezletekről, a BSI audit előkészítéseiről és a NIS2 bevezetési workshopokról. Rövid beszélgetés 15 perc alatt kitisztítja.
Az ipari rendszerek esetében klasszikus hardvergyártók, mint például a Kronos vagy a Kögl, valamint a modern felhőszolgáltatók, mint például a LiteLog, amelyek NFC/QR-rel és GPS-szel rendelkező okostelefon-alkalmazásokra támaszkodnak. A KRITIS-releváns rendszerek (energia, víz, közlekedés) esetében a GDPR-megfelelőség, a német tárhely, az audit trail és az offline képesség döntő fontosságú – a LiteLog saját fejlesztésű speciális hardver nélkül is megfelel ezeknek a követelményeknek.
Igen. Az incidenseket strukturáltan dokumentálják kategóriával, helyszínnel, fotóval, időbélyeggel és a felelősség kijelölésével. A NIS2-releváns kategóriák esetében megtörténik az automatikus eszkaláció a biztonsági vezérlőközponthoz, beleértve a felelős szervezet kezdeti jelentéssablonját (BSI az alapvető létesítményekhez). A 24 és 72 órás határidőket a rendszer figyeli.
Igen. A fali terminálok és az NFC-képes ipari táblagépek teljesen offline módban működnek. Hitelesítés címkével, a vezérlés típusának kiválasztása, eseményjelentés fényképpel – mindez hálózati kapcsolat nélkül. Szinkronizálás, amint az eszköz újra csatlakozik a hálózathoz. A bizonyítékok láncolata továbbra is aláírt és megváltoztathatatlan.
Igen. A több helyszínre kiterjedő áttekintés az összes rendszert, kaput és zárat egy nézetben mutatja – hely, vezérlés típusa, műszak vagy időszak szerint szűrve. A műszakvezetők látják a rendszereiket, a biztonsági irányító központok az összképet, az auditorok minden rendszerről és időszakról auditbiztos kivonatot kapnak.
Igen. Energia, víz, informatika, telekommunikáció, közlekedés, egészségügy, táplálkozás, pénzügy és kormányzat – a kötelezettségek különböznek, a mag ugyanaz: határellenőrzés, szemrevételezés, strukturált incidensjelentés, auditbiztos felügyeleti lánc. Szektoronként konfigurálva saját vezérlési intervallumokkal, eseménykategóriákkal és eszkalációs szabályokkal.
A megőrzési időszakok ügyfélenként vannak konfigurálva – jellemzően 5-10 év a KRITIS bizonyítékok esetében. Egy gombnyomással exportálhatja auditbiztos PDF formátumban időbélyeggel, személyrel, fényképpel és földrajzi bélyegzővel. Az auditellenőrök meghatározott ideig saját leolvasási hozzáférést kapnak – nincs szükség adatátvitelre e-mailben vagy USB-meghajtón keresztül.
Általában néhány napon belül: Határozzon meg létesítményeket és ellenőrzőpontokat, hozzon létre útvonalakat, állítson be felhasználókat és szerepeket – majd tesztelje valódi túrákkal. A több, mint 20 telephelyes telepítéseknél csapatunk saját projekttervével és képzési műhelyeivel támogatja a beépítést.
Igen. Az útvonalak, az ellenőrző pontok és az incidens kategóriák feltérképezhetők oly módon, hogy az üzemtechnikai szemrevételezések és a biztonsági őrjáratok egy folyamatban dokumentálhatók – még akkor is, ha különböző csapatok (üzembiztonsági és rendszertechnikai) párhuzamosan dolgoznak.
A KRITIKA követelte Bizonyítékok – nem vádak.
Demo a KRITIS csapatunkkal. Bemutatjuk a NIS2 incidens jelentést, a BSI-kompatibilis felügyeleti láncot és a több telephelyre kiterjedő növényvédelmet az Ön konkrét telephelyén.
NIS2 · A 23. cikknek megfelelő
Strukturált kezdeti és utójelentések, határidők nyomon követése
BSI IT alapvédelem
Szerver Németországban, AVV, szerepkör alapú auditnapló
Auditbiztos felügyeleti lánc
Hash-aláírt, megváltoztathatatlan, BSI auditokban bizonyítható
Offline képes a holt zónákban
Fali terminál és NFC ipari táblagép, szinkronizálás a hálózat helyreállítása után