Incidents reģistrācija metālapstrādes un ražošanas industrijā apraksta vismaz četras lietas: kas notika, kuras sistēmas tika ietekmētas, kurš iejaucās un kad situācija atkal bija kontrolē. Tas izklausās vienkārši, bet ražošanas vidē tam pievienojas papildu slānis: papildus birojs automatizācijai šeit darbojas mašīnu vadības sistēmas, CNC iekārtas un ražošanas līnijas, kas bieži atrodas tīklos kopā ar biroja IT.
Kas ir pakļauts NIS2 paredzamā aprūpes pienākumam vai tiek lūgts caur uzdevuma devēju pierādāmi parādīt, kā tiek izskatīti incidenti, nevar iztikt tikai ar atdalītu Excel failu, kas reģistrē tikai IT traucējumus. Ražošanas apturēšana no šifrēta servera, vadības skapis, kas vairs nereagē, vai piegādātājs, kurš attālināti piesakās mašīnai un nejauši atver piekļuvi: tās visas ir notikumi, kuriem ir jāietilpst tajā pašā reģistrācijā, pat ja cēlonis nav uzreiz skaidrs.
Kāpēc tas ir vairāk nekā biļete atbalsta darbos
Incidentu reģistrācija ir viens no pasākumiem, kas izriet no NIS2 direktīvas paredzamā aprūpes pienākuma organizācijām, kas pašas ir būtiskas vai svarīgas. Uzņēmumiem, uz kuriem tiek mērķēti caur uzdevuma devēju, tas jau ir parastais jautājums jautājumlokā: kā jūs dokumentējat, kas notika, un vai varat to parādīt. Pārskats par to, kā šis pasākums attiecas uz citiem paredzamā aprūpes pienākuma pienākumiem, atrodams visu tēmu pārskatā, kur katram tēmam sniegta īsa atbilde un atsauce oficiālajā tekstā.
Atšķirība starp uzņēmumu, kam tas ir kārtībā, un uzņēmumu, kam tas nav, reti atrodas tehniskajā aspektā. Tā atrodas parastā pieradumā pierakstīt kaut ko, tiklīdz tas notiek, nevis vēlāk rekonstruēt, kas tieši noticis.
Ražošanas sistēmas pieprasa atšķirīgu perspektīvu
Biroja incidents ir relatīvi pārskatāms: klēpjdators, pastkaste, kopīga diska. Metālapstrādes un ražošanas industrijā ražošanas sistēmas bieži darbojas gadus ilgi bez tam, ka kāds tām vēršas uzmanību, ar piekļuvi mašīnas piegādātājam, apkopes partnerim vai tehniskajam pakalpojuma sniedzējam, kurš attālināti vēro. Tas dažkārt apgrūtina atšķirību starp traucējumu un drošības incidentu izdarīšanu pašā brīdī: vai līnija ir apstājusies dēļ nolietojuma, kļūdainas atjaunināšanas vai dēļ tam, ka kāds nepiederīgais ir ienācis.
Tieši tāpēc ir lietderīgi reģistrācijā ierakstīt atsevišķu lauku sistēmas veidam: birojs automatizācijai, ražošanas sistēma, kas pievienota uzņēmuma tīklam, vai sistēma, ko attālināti pārvalda trešā puse. Šī klasifikācija palīdz ne tikai vēlākajai analīzei, bet arī jautājuma apspriešanai, ko uzdevuma devējs bieži uzdod: kā jūsu ražošanas vide ir nodalīta no biroja IT.
Ko reģistrācijā jāietver minimumā
Derīga reģistrācija apraksta brīdi, kad incidents tika pamanīts un kurš to pamanīja, īsu aprakstu par to, kas tika novērots, kuras sistēmas vai ražošanas līnijas patiešām tika ietekmētas, kādi soļi tika spiesti, lai ierobežotu zaudējumus, un brīdi, kad normāla situācija atkal tika atjaunota. Pie tā pievienojas arī īss secinājums: vai tas bija drošības incidents, tehnisks traucējums, vai paliktu neskaidrs, kāds bija cēlonis. Šī pēdējā kategorija var pastāvēt; ne katru incidentu var izskaidrot vienas dienas laikā, un godīga reģistrācija to saka tā.
Atšķirība starp dokumentēšanu un paziņošanu
Dokumentēšana nav tas pats, kas paziņošana. Organizācijas, kuras pašas ir būtiskas vai svarīgas saskaņā ar NIS2 direktīvu, saskaras ar paziņošanas pienākumu savam uzraudzības iestādei ar termiņiem, kas noteikti likumā pašā. Lai uzzinātu precīzus termiņus un paziņošanas veidu, mēs virzām jūs uz oficiālo tekstu un uz uzraudzības iestādi jūsu valstī; mēs apzināti šeit neizdarām aprēķinu. Kurš tiek ietekmēts caur piegādes ķēdi, parasti nesaskaras ar likumā noteiktu paziņošanas pienākumu, bet bieži vien ar līgumā noteiktu vienošanos ar pasūtītāju par negadījumu paziņošanu noteiktā termiņā. Labas dokumentēšanas praktikas abos gadījumos ir sākumpunkts: bez dokumentēšanas nav uz ko atgriezties, kad kāds prasa skaidrojumu.
Kurš to jūsu uzņēmumā uztur
Daudzos montāžas un ražošanas uzņēmumos ražošanas vadības pienākums ir rūpēties par ražošanas sistēmām, kamēr IT vadības fokuss ir uz biroja automatizāciju. Tāpēc ir svarīgi iepriekš noteikt, kurš ir kopējas negadījumu dokumentēšanas īpašnieks un kurš konkrēta negadījuma gadījumā tiek saukts pirmais. Dokumentēšana, kas tiek uzturēta divās atsevišķās sistēmās — vienā IT sistēmā un vienā ražošanas sistēmā — rada aizkavi tieši brīdī, kad tas ir svarīgāks.
Ko secria dara un nedara par jūsu labu
Secria palīdz izveidot dossier, kurā šai dokumentēšanai ir vieta ar statusu, pierādījumu un īpašnieku katram pasākumam, kā arī ar jau pagatavotiem tekstiem brīdim, kad paziņošana ir nepieciešama. Mēs nedarām to, kas ir pašu negadījumu risināšanu: nav negadījuma reagēšanas, nav SOC, nav forenziskas izmeklēšanas. Tas paliek specializēto pušu cilvēka darbs, un mēs gatavojamies, lai jūs, kad tas ir nepieciešams, nesāktu no nulles. Vairāk par to, kā mēs iegūstam mūsu informāciju un kādus avotus mēs izmantojam, varat lasīt lapā par to, kā tas darbojas. Dossier un veidņu izmaksas ir norādītas lapā ar cenām.
Vēlaties vispirms uzzināt, vai un kā jūsu uzņēmums precīzi te ietilpst, kā būtiska vai svarīga entītija vai kā piegādes ķēdes ietekmēta piegādātāja? Veiciet bezmaksas NIS2 pārbaudi un skatiet dažos jautājumos, kur jūs stāvatvai lasiet tālāk zināšanu bankā, lai iegūtu vairāk fona informācijas par šo tēmu.