Pentru operatorii KRITIS și securitatea fabricii
Patrule, incidente și pistă de audit — dovadă de audit într-o singură platformă.
Rapoartele obligatorii NIS2, dovezi conform BSI, pot fi utilizate în toate sectoarele. Controlul perimetrului, inspecția vizuală a sabotajului și escaladarea incidentelor sunt documentate într-o manieră sigură de audit - chiar și în zonele moarte ale sistemelor critice.
problema
NIS2 este aici. Riscul de sabotaj crește. Lanțul de dovezi lipsește.
Operatorii KRITIS lucrează cu cerințe sporite de securitate, disponibilitate și documentare. Listele Excel, chat-urile WhatsApp și protocoalele pe hârtie nu mai sunt suficiente pentru auditurile NIS2 și BSI.
01/NIS2
Raportarea obligatorie NIS2 fără pistă de audit
Raport inițial în 24 de ore, raport de urmărire în 72 de ore - oricine nu documentează incidentele într-un mod structurat riscă amenzi de până la 10 milioane EUR sau 2% din vânzările grupului.
02 / SABOTAJ
Inspecție vizuală împrăștiată în Excel și Chat
Semnele de sabotaj pe garduri, porți sau sisteme sunt raportate în registrul de ture sau prin chat - și se pierd în timpul schimbărilor de tură. Greu de dovedit a incidentelor.
03 / AUDIT
Auditorul cere dovezi – nu dovezi clare
Audituri BSI, revizuiri ISMS, întrebări de asigurare: Dacă documentația trebuie reconstruită din apeluri telefonice, chat-uri și Excel, durează zile și slăbește dovezile.
Opt sectoare · o platformă
KRITIS-potrivit pentru toate sectoarele — de la energie la guvern.
Cele opt sectoare KRITIS au obligații diferite, dar aceleași cerințe de probă. LiteLog poate fi utilizat în diferite sectoare - de la stația de transformare a utilităților municipale la centrul de date.
Energie · Apa · Nutriție
Utilitati municipale, instalatii de apa, producatori de alimente - inspectie vizuala perimetrala statii de transformare, statii de pompare si depozite. Prezentare generală pe mai multe site-uri pentru sistemele distribuite cu puncte moarte.
IT · Telecom · Finanțe · Guvern
Centre de date, schimburi, birouri bancare, autorități - controlul accesului, jurnalele vizitatorilor și dovezi de audit pentru fiecare blocare, tură și perioadă de audit.
Misiuni tipice KRITIS
Din turul perimetrului până la escaladarea incidentului.
Patru blocuri care funcționează în fiecare mediu KRITIS: controlul perimetrului, inspecția vizuală a sistemului, raportarea structurată a incidentelor și predarea turelor - toate pe o platformă rezistentă la audit.
Controale perimetrului și proprietății
Înregistrați gardul, porțile și punctele de acces, barierele, ieșirile de urgență și zonele protejate la intervale fixe - inclusiv marcarea automată a abaterii pentru punctele de control ratate sau cu întârziere.
Tururi de tehnologie și siguranță
Documentați inspecțiile vizuale ale sistemelor, camerelor și zonelor critice la intervale definite - cu o fotografie, categorie și comentarii dacă există anomalii.
Raportare structurată a incidentelor
În loc de istoriile de chat, apar incidente cu o fotografie, locație, categorie, prioritate și stare clară (deschis, în curs, finalizat). Rapoartele obligatorii NIS2 sunt escalate automat.
Lucrări de apă Sud · Astăzi 14:08În direct
Hardware pentru zonele moarte
NFC, GPS și Terminal de perete — chiar și fără comunicații mobile.
Sistemele critice sunt adesea amplasate în zone moarte sau în camere în care dispozitivele mobile private nu sunt permise. LiteLog oferă terminale de perete și dispozitive industriale compatibile cu NFC — autentificare prin etichetă, selectarea tipului de control, capabil complet offline.
Etichetă NFC per punct de controlTerminal de pereteStampila GPSAplicație mobilăPortal webAPI-ul RESTModul offline
În KRITIS, cu cât zona este mai critică, cu atât autentificarea este mai puternică. Terminal de perete pe lacăt, etichetă NFC pe gard, ștampilă GPS în patrulare - totul într-o singură platformă cu un lanț de custodie care poate fi verificat.
Exemplu · Raport obligatoriu NIS2 în 24 de ore
De la un pont de sabotaj la un raport inițial BSI - structurat, verificabil, în 2 ore.
- 1Securitatea fabricii recunoaște semnele de sabotaj pe gard, face fotografii și raportează prin intermediul aplicației
- 2Sistem clasificat ca relevant NIS2, escaladat automat la centrul de control al securității
- 3Managementul siguranței documentează măsurile, desemnează responsabilii, stabilește termene
- 4Sistemul generează șablonul de raport inițial BSI cu ștampilă de timp, fotografie și lanț de dovezi
South Waterworks · Incident #INC-2026-0412
14:08:22 · Etichetă NFC detectată · Poarta 4
14:08:31 · Autor: M. Wagner (securitatea fabricii)
14:09:14 · Incident: Anunț de sabotaj, secțiunea B de gard
14:09:14 · Foto + ștampilă geografică atașată
14:12:08 · Escalarea la SLB declanșată (NIS2)
14:38:42 · S-a generat șablonul de raport inițial BSI
16:02:11 · ✓ Raport inițial înaintat către BSI — Chain of Evidence #INC-0412-V1
Conformitate și Supraveghere
NIS2 · BSI IT protectie de baza · GDPR.
LiteLog este configurat pentru cerințele ghidului NIS2 și ale regulamentului BSI KRITIS. Integritatea datelor conform BSI-IT-Grundschutz, server în Germania, AVV inclus.
- NIS2 · Articolul 23 Raportarea incidentelorRapoarte inițiale și de urmărire structurate, escaladare automată cu termene limită de 24 de ore și 72 de ore, lanț de dovezi conform BSI per incident - de asemenea de încredere în timpul auditurilor sau revizuirilor de asigurări.
- BSI IT protectie de bazaServere din centrele de date germane, acord de procesare a comenzilor (AVV) inclus, acces bazat pe roluri cu jurnal de audit. Niciun transfer de date către țări terțe.
- Lanț de custodie rezistent la auditFiecare control, fiecare incident și fiecare predare a turelor cu o ștampilă de timp, persoană și ștampilă geografică. Semnat hash, imuabil — demonstrabil în audituri BSI, cazuri de asigurări și proceduri judiciare.
- Escaladare în timp realLipsa termenelor limită pentru incidentele critice declanșează escaladarea automată către centrul de control al securității, management sau organismele externe. Nu se pierd incidente la schimbările de tură.
Valori din operațiunea KRITIS
Ce echipe KRITIS masura.
Valori medii de la 11 operatori KRITIS din DACH — utilități municipale, furnizori de apă, centre de date și companii de transport.
100%
Incidente documentate într-o manieră de verificare
−80%
Timpul pentru raportarea inițială NIS2
0
constatările critice ale auditului după revizuirea BSI
— Vocea furnizorului de energie
„În timpul primei inspecții BSI după intrarea în vigoare a NIS2, auditorul a solicitat aleatoriu o inspecție vizuală de manipulare a unei stații de transformare în ultimele 90 de zile. Am exportat întregul lanț de custodie cu fotografii, marcaje de timp și istoric de escaladare în 2 minute."
47
Sisteme documentate în patru state federale
2 min
Export de audit pentru lanțul de dovezi de 90 de zile
12%
Incidentele escaladează automat (determinate de termene limită)
0
constatări critice ale auditului BSI de la introducere
Securitatea uzinei KRITIS · Broșura de audit
Raportarea incidentelor conformă NIS2, lanțul de custodie conform BSI, poate fi utilizată în toate sectoarele - explicat pe scurt.
Descărcați broșura KRITISControalele perimetrului și proprietății documentate într-o manieră de verificare
Raportarea obligatorie NIS2 în 24 de ore — lanț structurat de dovezi
BSI-IT-Grundschutz: Server în Germania, AVV inclus
Capacitate offline - chiar și în zonele moarte ale sistemelor critice
Întrebări frecvente
Întrebări frecvente de la liniile de securitate KRITIS.
Întrebări de la întâlnirile de management al securității, pregătirile pentru auditul BSI și atelierele de implementare a NIS2. Scurtă conversație se curata in 15 minute.
Pentru sistemele industriale, există pe piață producători clasici de hardware precum Kronos sau Kögl, precum și furnizori moderni de cloud precum LiteLog, care se bazează pe aplicații pentru smartphone cu NFC/QR și GPS. Pentru sistemele relevante pentru KRITIS (energie, apă, transport), conformitatea GDPR, găzduirea germană, pista de audit și capacitatea offline sunt cruciale - LiteLog îndeplinește aceste cerințe chiar și fără hardware special proprietar.
Da. Incidentele sunt documentate într-o manieră structurată cu categorie, locație, fotografie, marcaj de timp și atribuire de responsabilitate. Pentru categoriile relevante pentru NIS2, are loc escaladarea automată la centrul de control al securității, inclusiv un model de raport inițial pentru organismul responsabil (BSI pentru facilitățile esențiale). Termenele limită de 24 de ore și 72 de ore sunt monitorizate de sistem.
Da. Terminalele de perete și tabletele industriale compatibile cu NFC funcționează complet offline. Autentificare prin etichetă, selectarea tipului de control, raportarea incidentelor cu o fotografie - toate fără o conexiune la rețea. Sincronizare de îndată ce dispozitivul revine în rețea. Lanțul de dovezi rămâne semnat și imuabil.
Da. Prezentarea generală pe mai multe site-uri arată toate sistemele, porțile și încuietorile într-o singură vizualizare - filtrate după locație, tip de control, schimb sau perioadă de timp. Managerii de ture își văd sistemele, centrele de control al securității văd imaginea de ansamblu, auditorii primesc un extras verificat pentru fiecare sistem și perioadă.
Da. Energie, apă, IT, telecomunicații, transport, sănătate, nutriție, finanțe și guvern - obligațiile diferă, nucleul este același: control perimetru, inspecție vizuală, raportare structurată a incidentelor, lanț de custodie cu verificarea auditului. Configurat pe sector cu propriile intervale de control, categorii de incidente și reguli de escaladare.
Perioadele de păstrare sunt configurate pentru fiecare client - de obicei 5 până la 10 ani pentru dovezile KRITIS. Prin simpla apăsare a unui buton, exportați ca PDF verificat cu ștampila de timp, persoană, fotografie și ștampilă geografică. Inspectorii de audit primesc propriul lor acces de citire pentru perioade definite de timp - nu este necesar transferul de date prin e-mail sau stick USB.
De obicei, în câteva zile: definiți facilitățile și punctele de control, creați rute, setați utilizatori și roluri - apoi testați cu tururi reale. Pentru configurații cu mai multe site-uri cu peste 20 de locații, echipa noastră sprijină integrarea cu propriul plan de proiect și ateliere de instruire.
Da. Rutele, punctele de control și categoriile de incidente pot fi mapate în așa fel încât inspecțiile vizuale ale tehnologiei operaționale și patrulele de securitate să fie documentate într-un singur proces - chiar dacă echipe diferite (securitatea fabricii și tehnologia sistemelor) lucrează în paralel.
CRITICA cerea Dovezi - nu acuzații.
Demo cu echipa noastră KRITIS. Demonstrăm raportarea incidentelor NIS2, lanțul de custodie conform BSI și protecția plantelor pe mai multe locații la configurația specifică a site-ului dvs.
NIS2 · Conform articolului 23
Rapoarte inițiale și de urmărire structurate, monitorizarea termenelor limită
BSI IT protectie de baza
Server în Germania, AVV, jurnal de audit bazat pe roluri
Lanț de custodie rezistent la audit
Semnat hash, imuabil, demonstrabil în auditurile BSI
Capacitate offline în zonele moarte
Terminal de perete și tabletă industrială NFC, sincronizare după recuperarea rețelei