Što se dogodilo?
Inicijativom Act-Now proizvođač Dallmeier želi podržati operatere kritičnih i važnih subjekata u ispunjavanju zahtjeva koji proizlaze iz NIS-2 direktive i CER direktive (Critical Entities Resilience). U središtu pozornosti su pritom otporna tehnologija video nadzora, kibernetička sigurnost i zaštita opskrbnih lanaca. Dallmeier prema vlastitim navodima od 1984. godine razvija tehnologiju video nadzora „Made in Germany“ te to iskustvo sada ciljano unosi u aktualnu regulativu vezanu uz NIS-2 i CER.
Detalji
Dallmeier za otpornu sigurnosnu strategiju definira tri dimenzije koje moraju djelovati zajedno: fizičku otpornost kroz učinkovit video nadzor, kibernetičku otpornost kroz „Security by Design“ te sustav upravljanja informacijskom sigurnošću certificiran prema ISO 27001, i geopolitičku otpornost kroz proizvodnju „Made in Germany“ i siguran opskrbni lanac. Prema navodima tvrtke, upravo je ta međusobna povezanost ključna kako bi operateri mogli cjelovito uzeti u obzir različite zahtjeve za otpornom infrastrukturom video nadzora.
Koliko konkretno regulatorni zahtjevi već sada zadiru u tehničku praksu, pokazuju nove EU CER smjernice iz srpnja 2026. godine. Mjera kontrole C30 sadržana u njima formulira eksplicitne zahtjeve za video sustave. Među njima su, između ostalog:
- nadzor kritičnih područja u stvarnom vremenu
- kontinuirano snimanje sigurnosno relevantnih zona
- pouzdana vremenska sinkronizacija svih nadzornih sustava
- redovite provjere statusa snimanja
- definirani rokovi čuvanja podataka
Uz to dolaze zahtjevi za dostupnost sustava, osigurano napajanje u slučaju nestanka struje te forenzičku upotrebljivost snimki. Time postaje jasno da se video nadzor u kontekstu NIS-2 i CER-a više ne može promatrati izolirano, već mora biti dio sveobuhvatnijeg koncepta otpornosti.
Kontekst
Prema Dallmeieru, nedavni napadi na kritičnu infrastrukturu jasno pokazuju zašto su ovi regulatorni zahtjevi u praksi od velike važnosti. Operateri kritičnih i važnih subjekata ubuduće neće morati voditi računa samo o fizičkim opasnostima, već istovremeno i o kibernetičkim rizicima, sigurnosti svojih opskrbnih lanaca te neprekinutoj dostupnosti svojih sustava. Primijenjena tehnologija video nadzora time sve više dolazi u fokus regulatornih provjera, jer istovremeno može biti i mehanizam fizičke zaštite i potencijalna meta kibernetičkih prijetnji.
Za operatere to znači da se odabir komponenti video nadzora ubuduće više ne može temeljiti isključivo na klasičnim kriterijima poput kvalitete slike ili pokrivenosti. Pitanja kibernetičke sigurnosti, podrijetla komponenti i zaštite opskrbnog lanca dobivaju na važnosti i moraju se uzeti u obzir pri planiranju i radu sustava.
Praktični savjeti
Iz zahtjeva opisanih u izvornom tekstu mogu se za operatere i projektante izvesti sljedeće smjernice:
- Provjeriti ispunjavaju li primijenjeni video sustavi funkcije navedene u mjeri kontrole C30, poput nadzora u stvarnom vremenu, kontinuiranog snimanja i vremenske sinkronizacije.
- Definirati rokove čuvanja snimki i redovito kontrolirati status snimanja.
- Dostupnost sustava i rezervno napajanje uzeti u obzir kao stalan dio sigurnosne arhitekture.
- Kibernetičku sigurnost video tehnike ne planirati накnadno, već od samog početka u skladu s načelom „Security by Design“.
- Podrijetlo i opskrbni lanac korištenih komponenti uključiti u procjenu rizika.
- Koristiti dostupne webinare i praktične vodiče kako bi se stekao pregled utjecaja NIS-2 i CER-a na vlastitu infrastrukturu video nadzora.
Izgledi za budućnost
Dallmeier u sklopu inicijative Act-Now nudi webinare koji operaterima trebaju omogućiti uvod u ovu tematiku. Neki od sadržaja osvjetljavaju rizike unutar opskrbnog lanca i pružaju pregled europskog pravnog okvira, kao i triju spomenutih dimenzija otpornosti. Drugi webinari fokusirani su ciljano na NIS-2 i zahtjeve koji iz njega proizlaze za video nadzor. Snimke tih webinara tvrtka stavlja na raspolaganje u sklopu inicijative.
Jürgen Seiler, voditelj razvoja poslovanja (Head of Business Development) u Dallmeieru, sažima pristup tvrtke riječima: „Mi ne prodajemo samo kamere – pomažemo našim klijentima da ispune zakonske propise i postignu cjelovitu otpornost.“ Za operatere kritičnih i važnih subjekata time postaje jasno da provedba NIS-2 i CER-a nije jednokratan projekt, već stalan zadatak u kojem se fizička, digitalna i organizacijska otpornost moraju sagledati zajedno.
