Для операторов КРИТИС и безопасности предприятий
Патрули, инциденты и контрольный журнал — защищенный от аудита на одной платформе.
Обязательные отчеты NIS2, доказательства, соответствующие стандарту BSI, могут использоваться в различных секторах. Контроль периметра, визуальный осмотр саботажа и эскалация инцидентов документируются в непроверяемой форме – даже в мертвых зонах критически важных систем.
проблема
НИС2 уже здесь. Риск саботажа возрастает. Цепочка доказательств отсутствует.
Операторы КРИТИС работают в условиях повышенных требований к безопасности, доступности и документации. Списки Excel, чаты WhatsApp и бумажные протоколы больше не являются достаточными для аудитов NIS2 и BSI.
01/НИС2
Обязательная отчетность NIS2 без аудиторского следа
Первоначальный отчет в течение 24 часов, последующий отчет в течение 72 часов — любой, кто не документирует инциденты структурированным образом, рискует быть оштрафован на сумму до 10 миллионов евро или 2% от групповых продаж.
02 / САБОТАЖ
Визуальная проверка разбросана по Excel и Chat
О признаках саботажа на заборах, воротах или системах сообщается в сменной книжке или через чат — и теряются при смене. Трудно доказать происшествия.
03 / АУДИТ
Аудитор требует доказательств, а не чистых доказательств
Аудиты BSI, проверки СМИБ, страховые запросы: если документацию приходится восстанавливать на основе телефонных звонков, чатов и Excel, это занимает несколько дней и ослабляет доказательства.
Восемь секторов · одна платформа
КРИТИС-подходит для все сектора — от энергетики к правительству.
Восемь секторов KRITIS имеют разные обязательства, но одинаковые требования к доказательствам. LiteLog можно использовать в различных секторах — от муниципальной трансформаторной подстанции до центра обработки данных.
Энергия · Вода · Питание
Коммунальные предприятия, водопроводы, предприятия пищевой промышленности - визуальный осмотр по периметру трансформаторных подстанций, насосных станций и складов. Многосайтовый обзор распределенных систем с мертвыми зонами.
ИТ · Телекоммуникации · Финансы · Правительство
Центры обработки данных, биржи, бэк-офисы банков, органы власти — контроль доступа, журналы посещений и проверенные доказательства по замкам, сменам и периодам проверки.
Трафик · Здоровье
Порты, аэропорты, периметры больниц — патрулирование перронов, проверки ограждений и структурированные отчеты об инцидентах с фотографиями, категориями и автоматической передачей в центры управления безопасностью.
Типичные миссии КРИТИС
Из экскурсии по периметру до эскалации инцидента.
Четыре строительных блока, которые работают в любой среде KRITIS: контроль периметра, визуальный осмотр системы, структурированное сообщение об инцидентах и передача смены — и все это на защищенной от аудита платформе.
Контроль периметра и собственности
Записывайте заборы, ворота и точки доступа, барьеры, запасные выходы и охраняемые территории через фиксированные промежутки времени, включая автоматическую маркировку отклонений для пропущенных или опоздавших контрольных точек.
Технологические и безопасные туры
Документируйте визуальные проверки систем, помещений и критических зон через определенные промежутки времени — с фотографией, категорией и комментариями, если есть какие-либо отклонения.
Структурированное сообщение об инцидентах
Вместо истории чатов возникают инциденты с фотографией, местоположением, категорией, приоритетом и четким статусом (открыто, в работе, завершено). Обязательные отчеты NIS2 автоматически передаются на более высокий уровень.
Водопровод Юг · Сегодня 14:08Живи
Аппаратное обеспечение мертвых зон
NFC, GPS и Настенный терминал — даже без мобильной связи.
Критически важные системы часто располагаются в мертвых зонах или в помещениях, куда запрещено использование личных мобильных устройств. LiteLog предоставляет настенные терминалы и промышленные устройства с поддержкой NFC — аутентификацию по тегу, выбор типа управления и полную автономность.
NFC-метка на контрольно-пропускной пунктНастенный терминалGPS-штампМобильное приложениеВеб-порталОТДЫХ APIОфлайн-режим
В KRITIS, чем более критична область, тем надежнее аутентификация. Настенный терминал на замке, NFC-метка на заборе, GPS-штамп в патруле — все на одной платформе с проверенной цепочкой поставок.
Пример · Обязательный отчет NIS2 за 24 часа
От сообщения о саботаже до первоначального отчета BSI - структурированного и проверяемого за 2 часа.
- 1Охрана завода распознает признаки диверсии на заборе, фотографирует и сообщает об этом через приложение
- 2Система классифицируется как соответствующая NIS2, автоматически передается в центр управления безопасностью
- 3Управление безопасностью документирует мероприятия, назначает ответственных, устанавливает сроки.
- 4Система генерирует шаблон первоначального отчета BSI с отметкой времени, фотографией и цепочкой доказательств.
Южная водопроводная станция · Инцидент № INC-2026-0412
14:08:22 · Обнаружен тег NFC · Выход 4
14:08:31 · Автор: М. Вагнер (охрана завода)
14:09:14 · Инцидент: Уведомление о диверсии, секция забора B.
14:09:14 · Фото + геоштамп прилагается
14:12:08 · Инициирована эскалация на SLB (NIS2)
14:38:42 · Создан шаблон исходного отчета BSI
16:02:11 · ✓ Первоначальный отчет представлен в BSI — Цепочка доказательств №INC-0412-V1
Соответствие и надзор
шекелей2 · Базовая защита BSI IT · GDPR.
LiteLog настроен в соответствии с требованиями директивы NIS2 и регламента BSI KRITIS. Целостность данных согласно BSI-IT-Grundschutz, сервер в Германии, включая AVV.
- NIS2 · Статья 23 Сообщение о происшествияхСтруктурированные первоначальные и последующие отчеты, автоматическая эскалация с 24-часовыми и 72-часовыми сроками, цепочка доказательств в соответствии с BSI для каждого инцидента - также надежны во время аудитов или страховых проверок.
- Базовая защита BSI ITСерверы в немецких центрах обработки данных, включая соглашение об обработке заказов (AVV), ролевой доступ с журналом аудита. Никакой передачи данных в третьи страны.
- Надежная цепочка поставокКаждое управление, каждое происшествие и каждая передача смены имеет отметку времени, человека и географическую отметку. Подписано хешем, неизменяемо — доказуемо в ходе аудита BSI, страховых случаев и судебных разбирательств.
- Эскалация в реальном времениНесоблюдение сроков для критических инцидентов приводит к автоматической эскалации в центр управления безопасностью, руководству или внешним органам. При смене смен ни одно происшествие не теряется.
Значения от работы КРИТИС
Какие команды КРИТИС мера.
Средние значения от 11 операторов КРИТИС в DACH — коммунальных предприятиях, водопроводах, дата-центрах и транспортных компаниях.
100%
Инциденты документируются проверенным способом
−80%
Пришло время для первоначальной отчетности NIS2
0
важные выводы аудита после проверки BSI
— Голос поставщика энергии
„Во время первой проверки BSI после вступления в силу NIS2 аудитор случайным образом запросил визуальную проверку трансформаторной подстанции на предмет вскрытия за последние 90 дней. Мы экспортировали всю цепочку поставок с фотографиями, временными метками и историей эскалации за 2 минуты."
47
Системы задокументированы в четырех федеральных землях
2 минуты
Аудит экспорта для 90-дневной цепочки доказательств
12%
Инциденты обостряются автоматически (в зависимости от сроков)
0
важные выводы аудита BSI с момента внедрения
Безопасность завода КРИТИС · Брошюра по аудиту
Отчеты об инцидентах, соответствующие стандарту NIS2, и цепочка поставок, соответствующая стандарту BSI, могут использоваться в различных секторах – вкратце объяснено.
Скачать брошюру КРИТИСКонтроль периметра и имущества, документированный в защищенном от аудита виде
Обязательная отчетность NIS2 в течение 24 часов — структурированная цепочка доказательств
BSI-IT-Grundschutz: Сервер в Германии, AVV включен
Возможность работы в автономном режиме – даже в мертвых зонах критических систем
Часто задаваемые вопросы
Часто задаваемые вопросы от линий безопасности КРИТИС.
Вопросы с совещаний по управлению безопасностью, подготовки к аудиту BSI и семинаров по внедрению NIS2. Короткий разговор убирает за 15 минут.
Что касается промышленных систем, на рынке присутствуют классические производители оборудования, такие как Kronos или Kögl, а также современные облачные провайдеры, такие как LiteLog, которые полагаются на приложения для смартфонов с NFC/QR и GPS. Для систем, связанных с KRITIS (энергетика, вода, транспорт), соответствие GDPR, немецкий хостинг, контрольный журнал и возможность работы в автономном режиме имеют решающее значение - LiteLog отвечает этим требованиям даже без специального специального оборудования.
Да. Инциденты документируются в структурированном виде с указанием категории, места, фотографии, отметки времени и распределения ответственности. Для категорий, соответствующих NIS2, происходит автоматическая передача информации в центр управления безопасностью, включая шаблон первоначального отчета для ответственного органа (BSI для основных объектов). Система контролирует 24-часовые и 72-часовые сроки выполнения.
Да. Настенные терминалы и промышленные планшеты с поддержкой NFC работают полностью в автономном режиме. Аутентификация по тегу, выбор типа контроля, отчет о происшествии с фотографией — и все это без подключения к сети. Синхронизация, как только устройство снова окажется в сети. Цепочка доказательств остается подписанной решеткой и неизменной.
Да. Обзор нескольких объектов показывает все системы, ворота и замки в одном представлении с фильтрацией по местоположению, типу управления, смене или периоду времени. Руководители смен видят свои системы, центры управления безопасностью видят общую картину, аудиторы получают проверенную выписку по каждой системе и периоду.
Да. Энергетика, вода, информационные технологии, телекоммуникации, транспорт, здравоохранение, питание, финансы и правительство — обязательства различаются, суть одна и та же: контроль периметра, визуальный осмотр, структурированное сообщение об инцидентах, защищенная от аудита цепочка поставок. Настраивается для каждого сектора со своими интервалами контроля, категориями инцидентов и правилами эскалации.
Сроки хранения настраиваются для каждого клиента — обычно от 5 до 10 лет для доказательств KRITIS. Одним нажатием кнопки экспортируйте в защищенный от аудита PDF-файл с отметкой времени, человеком, фотографией и географической отметкой. Инспекторы аудита получают собственный доступ для чтения на определенные периоды времени — передача данных по электронной почте или USB-накопителю не требуется.
Обычно в течение нескольких дней: определите объекты и контрольные точки, создайте маршруты, настройте пользователей и роли, а затем протестируйте их с помощью реальных туров. Для многосайтовых установок с более чем 20 локациями наша команда поддерживает адаптацию с помощью собственного плана проекта и обучающих семинаров.
Да. Маршруты, контрольно-пропускные пункты и категории инцидентов могут быть отображены таким образом, что визуальные проверки эксплуатационных технологий и патрулирование безопасности документируются в одном процессе, даже если разные группы (охрана предприятия и системные технологии) работают параллельно.
КРИТИКА требовала Доказательства, а не обвинения.
Демо с нашей командой КРИТИС. Мы демонстрируем отчеты об инцидентах NIS2, цепочку поставок, соответствующую требованиям BSI, и защиту нескольких объектов на вашем конкретном объекте.
NIS2 · Соответствует статье 23
Структурированные первоначальные и последующие отчеты, контроль сроков
Базовая защита BSI IT
Сервер в Германии, AVV, журнал ролевого аудита
Надежная цепочка поставок
Подписано хешем, неизменяемо, доказуемо при аудите BSI
Работа в автономном режиме в мертвых зонах
Настенный терминал и промышленный планшет NFC, синхронизация после восстановления сети