Co się wydarzyło?
Dzięki inicjatywie Act-Now producent Dallmeier chce wspierać operatorów infrastruktury krytycznej i podmiotów ważnych we wdrażaniu wymogów wynikających z dyrektywy NIS-2 oraz dyrektywy CER (Critical Entities Resilience). W centrum uwagi znajdują się przy tym odporna technologia bezpieczeństwa wizyjnego, cyberbezpieczeństwo oraz zabezpieczenie łańcuchów dostaw. Według własnych danych Dallmeier od 1984 roku rozwija technologię bezpieczeństwa wizyjnego „Made in Germany” i teraz celowo wykorzystuje to doświadczenie w kontekście aktualnych regulacji dotyczących NIS-2 i CER.
Szczegóły
Dallmeier definiuje trzy wymiary niezbędne do stworzenia solidnej strategii bezpieczeństwa, które muszą ze sobą współdziałać: odporność fizyczną dzięki wydajnej technologii bezpieczeństwa wizyjnego, odporność cybernetyczną dzięki zasadzie „Security by Design” oraz certyfikowanemu zgodnie z normą ISO 27001 systemowi zarządzania bezpieczeństwem informacji, a także odporność geopolityczną dzięki produkcji „Made in Germany” i bezpiecznemu łańcuchowi dostaw. Według firmy to właśnie to współdziałanie jest decyzujące, aby operatorzy mogli kompleksowo uwzględnić różnorodne wymogi dotyczące odpornej infrastruktury bezpieczeństwa wizyjnego.
Jak bardzo konkretnie wymogi regulacyjne sięgają obecnie w praktykę techniczną, pokazują nowe wytyczne UE dotyczące CER z lipca 2026 roku. Zawarty w nich środek kontrolny C30 formułuje wyraźne wymagania wobec systemów wizyjnych. Należą do nich między innymi:
- monitorowanie w czasie rzeczywistym obszarów krytycznych
- ciągła rejestracja stref istotnych dla bezpieczeństwa
- niezawodna synchronizacja czasu we wszystkich systemach monitoringu
- regularna kontrola statusu nagrywania
- określone okresy przechowywania nagrań
Dodatkowo dochodzą wymogi dotyczące dostępności systemu, zabezpieczonego zasilania awaryjnego oraz możliwości wykorzystania nagrań do celów dowodowych. Staje się tym samym jasne, że bezpieczeństwo wizyjne w kontekście NIS-2 i CER nie może być już rozpatrywane w oderwaniu, lecz musi stanowić część szerszej koncepcji odporności.
Ocena
Najnowsze ataki na infrastrukturę krytyczną, zdaniem Dallmeier, uwidaczniają, dlaczego te wymogi regulacyjne mają znaczenie w praktyce. Operatorzy infrastruktury krytycznej i podmiotów ważnych będą musieli w przyszłości nie tylko monitorować zagrożenia fizyczne, ale jednocześnie uwzględniać ryzyka cybernetyczne, bezpieczeństwo swoich łańcuchów dostaw oraz nieprzerwaną dostępność swoich systemów. Stosowana technologia bezpieczeństwa wizyjnego staje się tym samym coraz bardziej przedmiotem kontroli regulacyjnych, ponieważ może ona jednocześnie stanowić mechanizm ochrony fizycznej i potencjalny punkt ataku dla zagrożeń cybernetycznych.
Dla operatorów oznacza to, że wybór komponentów bezpieczeństwa wizyjnego nie może już w przyszłości opierać się wyłącznie na klasycznych kryteriach, takich jak jakość obrazu czy zasięg pokrycia. Kwestie cyberbezpieczeństwa, pochodzenia komponentów i zabezpieczenia łańcucha dostaw zyskują na znaczeniu i muszą być uwzględniane już na etapie planowania i eksploatacji.
Wskazówki praktyczne
Z wymogów opisanych w tekście źródłowym można wyprowadzić dla operatorów i projektantów następujące punkty odniesienia:
- Sprawdzić, czy stosowane systemy wizyjne spełniają funkcje wymienione w środku kontrolnym C30, takie jak monitorowanie w czasie rzeczywistym, ciągła rejestracja i synchronizacja czasu.
- Określić okresy przechowywania nagrań i regularnie kontrolować status rejestracji.
- Uwzględnić dostępność systemu i zasilanie awaryjne jako stały element architektury bezpieczeństwa.
- Planować cyberbezpieczeństwo technologii wizyjnej nie jako dodatek, lecz od samego początku zgodnie z zasadą „Security by Design”.
- Uwzględnić pochodzenie i łańcuch dostaw stosowanych komponentów jako część oceny ryzyka.
- Skorzystać z dostępnych webinariów i praktycznych przewodników, aby uzyskać przegląd wpływu NIS-2 i CER na własną infrastrukturę bezpieczeństwa wizyjnego.
Perspektywy
W ramach inicjatywy Act-Now Dallmeier oferuje webinaria, które mają umożliwić operatorom wprowadzenie w tę tematykę. Niektóre oferty przybliżają ryzyka w obrębie łańcucha dostaw oraz dają przegląd europejskich ram prawnych i trzech wspomnianych wymiarów odporności. Inne webinaria koncentrują się konkretnie na NIS-2 i wynikających z niej wymogach wobec bezpieczeństwa wizyjnego. Nagrania z tych webinariów firma udostępnia w ramach inicjatywy.
Jürgen Seiler, Head of Business Development w Dallmeier, ujmuje podejście firmy w następujący sposób: „Nie sprzedajemy tylko kamer – wspieramy naszych klientów w przestrzeganiu przepisów prawnych i osiąganiu kompleksowej odporności”. Dla operatorów infrastruktury krytycznej i podmiotów ważnych powinno się zatem okazać, że wdrożenie NIS-2 i CER nie jest jednorazowym projektem, lecz zadaniem ciągłym, w którym trzeba łączyć odporność fizyczną, cyfrową i organizacyjną.
