Для операторів і безпеки заводу KRITIS
Патрулювання, інциденти та контрольний слід — перевірка на одній платформі.
Обов’язкові звіти NIS2, докази, сумісні з BSI, можна використовувати в різних секторах. Контроль периметра, диверсійна візуальна інспекція та ескалація інцидентів документуються надійно перевіреним способом – навіть у мертвих зонах критичних систем.
проблема
NIS2 тут. Підвищується ризик саботажу. Ланцюжок доказів відсутній.
Оператори KRITIS працюють з підвищеними вимогами до безпеки, доступності та документації. Списків Excel, чатів WhatsApp і паперових протоколів більше не достатньо для перевірок NIS2 і BSI.
01/NIS2
Обов’язкова звітність NIS2 без аудиторського сліду
Початковий звіт через 24 години, подальший звіт через 72 години - будь-хто, хто не документує інциденти структуровано, ризикує отримати штраф у розмірі до 10 мільйонів євро або 2% продажів групи.
02 / САБОТАЖ
Візуальна перевірка в Excel і Chat
Ознаки саботажу на огорожах, воротах або системах повідомляються в журналі змін або через чат - і втрачаються під час зміни зміни. Інциденти, які важко довести.
03 / АУДИТ
Аудитор вимагає доказів, а не чистих доказів
Аудити BSI, перевірки ISMS, страхові запити: якщо документацію потрібно реконструювати на основі телефонних дзвінків, чатів і Excel, це займає кілька днів і послаблює докази.
Вісім секторів · одна платформа
KRITIS-підходить для всі сектори — від енергетики до уряду.
Вісім секторів KRITIS мають різні зобов’язання, але однакові вимоги до доказів. LiteLog можна використовувати в різних секторах - від міської трансформаторної станції до центру обробки даних.
Енергія · Вода · Харчування
Комунальне господарство, водогін, виробники харчових продуктів - периметральний візуальний огляд трансформаторних станцій, насосних станцій та складів. Огляд кількох сайтів для розподілених систем із мертвими точками.
ІТ · Телекомунікації · Фінанси · Уряд
Центри обробки даних, біржі, банківські бек-офіси, органи влади - контроль доступу, журнали відвідувачів і докази перевірки на блокування, зміну та період аудиту.
Дорожній рух · Здоров'я
Порти, аеропорти, периметри лікарень — патрулювання на пероні, перевірка огорожі та структуроване звітування про інциденти з фото, категорією та автоматичною ескалацією до центрів контролю безпеки.
Типові місії KRITIS
З периметра тур до ескалації інциденту.
Чотири будівельні блоки, які працюють у кожному середовищі KRITIS: контроль периметра, візуальний огляд системи, структуроване звітування про інциденти та передача зміни — усе це на платформі, яка захищена від аудиту.
Контроль периметра та власності
Записуйте паркани, ворота та точки доступу, бар’єри, запасні виходи та охоронювані зони через фіксовані проміжки часу, включаючи автоматичне маркування відхилень для пропущених або запізнілих контрольних точок.
Екскурсії з техніки та безпеки
Документуйте візуальні перевірки систем, приміщень і критичних зон через визначені проміжки часу - з фотографією, категорією та коментарями, якщо є якісь відхилення.
Структуроване звітування про інциденти
Замість історії чатів виникають інциденти з фотографією, місцем розташування, категорією, пріоритетом і чітким статусом (відкрито, у процесі, завершено). Обов’язкові звіти NIS2 автоматично посилаються.
Водопровід Південний · Сьогодні 14:08Жити
Обладнання для мертвих зон
NFC, GPS і Настінний термінал — навіть без мобільного зв'язку.
Критично важливі системи часто розташовані в мертвих зонах або в приміщеннях, де приватні мобільні пристрої заборонені. LiteLog надає настінні термінали та промислові пристрої з підтримкою NFC — автентифікація за тегом, вибір типу керування, можливість роботи в автономному режимі.
Тег NFC на контрольну точкуНастінний терміналШтамп GPSМобільний додатокВеб-порталREST APIАвтономний режим
У KRITIS чим критичніша область, тим сильніша автентифікація. Настінний термінал на замку, NFC-мітка на огорожі, GPS-штамп у патрулі – все в одній платформі з надійним ланцюгом контролю.
Приклад · Обов’язковий звіт NIS2 за 24 години
Від повідомлення про диверсію до початкового звіту BSI - структурований, перевірений, за 2 години.
- 1Охорона підприємства розпізнає ознаки диверсії на огорожі, фотографує та повідомляє про це через додаток
- 2Система класифікується як релевантна NIS2, автоматично передана до центру контролю безпеки
- 3Управління технікою безпеки документує заходи, призначає відповідальних, встановлює терміни
- 4Система генерує початковий шаблон звіту BSI з міткою часу, фотографією та ланцюгом доказів
South Waterworks · Інцидент #INC-2026-0412
14:08:22 · Виявлено тег NFC · Шлюз 4
14:08:31 · Автор: М. Вагнер (безпека підприємства)
14:09:14 · Інцидент: повідомлення про диверсію, секція огорожі B
14:09:14 · Фото + геоштамп додається
14:12:08 · Активована ескалація до SLB (NIS2)
14:38:42 · Створено початковий шаблон звіту BSI
16:02:11 · ✓ Початковий звіт подано до BSI — Ланцюжок доказів №INC-0412-V1
Відповідність і нагляд
NIS2 · Базовий захист BSI IT · GDPR.
LiteLog налаштовано відповідно до вимог директиви NIS2 і норм BSI KRITIS. Цілісність даних відповідно до BSI-IT-Grundschutz, сервер у Німеччині, AVV включено.
- NIS2 · Стаття 23 Повідомлення про інцидентиСтруктуровані первинні та наступні звіти, автоматична ескалація з 24-годинними та 72-годинними термінами, ланцюжок доказів для кожного інциденту, сумісний із BSI, також надійний під час перевірок або перевірок страхування.
- Базовий захист BSI ITСервери в німецьких центрах обробки даних, включена угода про обробку замовлень (AVV), рольовий доступ із журналом аудиту. Без передачі даних у треті країни.
- Захищений від аудиту ланцюжок постачанняКожен контроль, кожен інцидент і кожна зміна з міткою часу, особи та географічної позначки. З хеш-підписом, незмінний — можна підтвердити в аудитах BSI, страхових випадках і судових розглядах.
- Ескалація в реальному часіПропуск термінів для критичних інцидентів ініціює автоматичну ескалацію до центру контролю безпеки, керівництва або зовнішніх органів. Жоден інцидент не втрачається під час зміни змін.
Значення з операції KRITIS
Які команди KRITIS міра.
Середні значення від 11 операторів KRITIS у DACH — комунальних підприємств, постачальників води, центрів обробки даних і транспортних компаній.
100%
Інциденти задокументовані перевірено
−80%
Час першої звітності NIS2
0
критичні результати аудиту після перевірки BSI
— Голос постачальника енергії
„Під час першої інспекції BSI після вступу в силу NIS2 аудитор випадково запросив візуальний огляд трансформаторної станції за останні 90 днів. Ми експортували весь ланцюжок доставки з фотографіями, мітками часу та історією ескалації за 2 хвилини."
47
Системи, задокументовані в чотирьох федеральних землях
2 хв
Експорт аудиту для 90-денного ланцюжка доказів
12%
Інциденти загострюються автоматично (з урахуванням кінцевого терміну)
0
критичні результати аудиту BSI з моменту впровадження
Безпека підприємства KRITIS · Брошура аудиту
Повідомлення про інциденти, сумісні з NIS2, ланцюжок контролю, сумісний з BSI, можна використовувати в різних секторах - пояснено в двох словах.
Завантажте брошуру KRITISКонтроль периметра та майна, задокументований таким чином, що не підлягає перевірці
NIS2 обов’язкова звітність за 24 години — структурований ланцюг доказів
BSI-IT-Grundschutz: сервер у Німеччині, AVV включено
Можливість офлайн - навіть у мертвих зонах критичних систем
FAQ
Часті запитання від служби безпеки KRITIS.
Запитання з зустрічей з управління безпекою, підготовки до аудиту BSI та семінарів із впровадження NIS2. Коротка розмова очищає це за 15 хвилин.
Для промислових систем на ринку є класичні виробники обладнання, такі як Kronos або Kögl, а також сучасні хмарні провайдери, такі як LiteLog, які покладаються на додатки для смартфонів із NFC/QR і GPS. Для систем, пов’язаних із KRITIS (енергетика, вода, транспорт), відповідність GDPR, німецький хостинг, контрольний журнал і автономна можливість є вирішальними – LiteLog відповідає цим вимогам навіть без фірмового спеціального обладнання.
так Інциденти документуються в структурованому вигляді з категорією, місцем, фотографією, міткою часу та призначенням відповідальності. Для категорій, релевантних NIS2, відбувається автоматична ескалація до центру контролю безпеки, включаючи початковий шаблон звіту для відповідального органу (BSI для основних об’єктів). 24-годинний і 72-годинний терміни контролюються системою.
так Настінні термінали та промислові планшети з підтримкою NFC працюють повністю в автономному режимі. Аутентифікація за тегом, вибір типу контролю, звіт про інцидент з фото — все без підключення до мережі. Синхронізація, як тільки пристрій повертається в мережу. Ланцюжок доказів залишається хеш-підписаним і незмінним.
так Огляд кількох сайтів показує всі системи, ворота та замки в одному поданні - відфільтровані за розташуванням, типом управління, зміною або періодом часу. Начальники змін бачать свої системи, центри контролю безпеки бачать загальний вигляд, аудитори отримують підтверджену перевірку виписку для кожної системи та періоду.
так Енергетика, вода, ІТ, телекомунікації, транспорт, охорона здоров’я, харчування, фінанси та державне управління – зобов’язання відрізняються, суть однакова: контроль периметра, візуальний огляд, структуроване звітування про інциденти, перевірений ланцюжок зберігання. Налаштовано для кожного сектора з власними інтервалами контролю, категоріями інцидентів і правилами ескалації.
Періоди зберігання налаштовуються для кожного клієнта – зазвичай від 5 до 10 років для доказів KRITIS. Одним натисканням кнопки можна експортувати як перевірений PDF-файл із міткою часу, особи, фотографії та географічної позначки. Аудиторські інспектори отримують власний доступ для читання протягом визначених періодів часу - передача даних через електронну пошту або USB-накопичувач не потрібна.
Зазвичай протягом кількох днів: визначте об’єкти та контрольно-пропускні пункти, створіть маршрути, встановіть користувачів і ролі – потім перевірте за допомогою реальних турів. Наша команда підтримує адаптацію за допомогою власного проектного плану та навчальних семінарів.
так Маршрути, контрольно-пропускні пункти та категорії інцидентів можуть бути нанесені на карту таким чином, щоб візуальні перевірки операційної техніки та патрулювання безпеки документувалися в одному процесі, навіть якщо різні групи (безпека заводу та системні технології) працюють паралельно.
Вимагала КРИТИКА Докази - не звинувачення.
Демо з нашою командою KRITIS. Ми демонструємо звітність про інциденти NIS2, ланцюжок постачання, сумісний із BSI, і захист рослин на кількох об’єктах на вашому конкретному об’єкті.
NIS2 · Відповідає статті 23
Структуровані первинні та наступні звіти, моніторинг дедлайнів
Базовий захист BSI IT
Сервер у Німеччині, AVV, рольовий журнал аудиту
Захищений від аудиту ланцюжок постачання
З хеш-підписом, незмінний, доступний для перевірок BSI
Можливість офлайн у мертвих зонах
Настінний термінал і промисловий планшет NFC, синхронізація після відновлення мережі