Vad har hänt?
Med Act-Now-initiativet vill tillverkaren Dallmeier stödja operatörer av kritiska och viktiga anläggningar i genomförandet av kraven från NIS-2 och CER-direktivet (Critical Entities Resilience). I fokus står resilient videosäkerhetsteknik, cybersäkerhet och säkring av leveranskedjor. Dallmeier uppger att man sedan 1984 har utvecklat videosäkerhetsteknik "Made in Germany" och för nu in denna erfarenhet riktat mot den aktuella regleringen kring NIS-2 och CER.
Detaljerna
Dallmeier definierar tre dimensioner som måste samverka för en hållbar säkerhetsstrategi: fysisk resiliens genom kraftfull videosäkerhet, cyberresiliens genom "Security by Design" samt ett ISO 27001-certifierat informationssäkerhetsledningssystem, och geopolitisk resiliens genom tillverkning "Made in Germany" och en säker leveranskedja. Enligt företaget är just detta samspel avgörande för att operatörer ska kunna ta hänsyn till de olika kraven på en resilient videosäkerhetsinfrastruktur på ett helhetligt sätt.
Hur konkret de regulatoriska kraven numera sträcker sig in i den tekniska praktiken visas av de nya EU CER-riktlinjerna från juli 2026. Kontrollåtgärden C30 som ingår där formulerar explicita krav på videosystem. Dessa inkluderar bland annat:
- realtidsövervakning av kritiska områden
- kontinuerlig inspelning av säkerhetsrelevanta zoner
- pålitlig tidssynkronisering över alla övervakningssystem
- regelbundna kontroller av inspelningsstatus
- definierade lagringstider
Till detta kommer krav på systemtillgänglighet, säkrad nödströmsförsörjning samt forensisk användbarhet av inspelningarna. Detta visar tydligt att videosäkerhet i samband med NIS-2 och CER inte längre kan betraktas isolerat, utan måste vara en del av ett mer omfattande resilienskoncept.
Kontext
De senaste angreppen mot kritisk infrastruktur tydliggör enligt Dallmeier varför dessa regulatoriska krav är viktiga i praktiken. Operatörer av kritiska och viktiga anläggningar måste i framtiden inte bara hålla koll på fysiska faror, utan samtidigt beakta cyberrisker, säkerheten i sina leveranskedjor och den genomgående tillgängligheten av sina system. Den använda videosäkerhetstekniken hamnar därmed allt mer i fokus för regulatoriska granskningar, eftersom den samtidigt kan vara en fysisk skyddsmekanism och en potentiell angreppspunkt för cyberhot.
För operatörer innebär detta att valet av videosäkerhetskomponenter framöver inte längre enbart kan ske enligt klassiska kriterier som bildkvalitet eller täckning. Frågor om cybersäkerhet, komponenternas ursprung och säkring av leveranskedjan får ökad betydelse och måste beaktas vid planering och drift.
Praktiska tips
Från de krav som beskrivs i källtexten kan följande åtgärdspunkter härledas för operatörer och planerare:
- Kontrollera om befintliga videosystem uppfyller de funktioner som nämns i kontrollåtgärd C30, såsom realtidsövervakning, kontinuerlig inspelning och tidssynkronisering.
- Definiera lagringstider för inspelningar och kontrollera regelbundet inspelningsstatus.
- Beakta systemtillgänglighet och nödströmsförsörjning som en fast beståndsdel i säkerhetsarkitekturen.
- Planera cybersäkerheten för videotekniken inte i efterhand, utan från början enligt principen "Security by Design".
- Inkludera ursprung och leveranskedja för använda komponenter som en del av riskbedömningen.
- Utnyttja tillgängliga webbinarier och praktiska vägledningar för att få en överblick över hur NIS-2 och CER påverkar den egna videosäkerhetsinfrastrukturen.
Framtidsutsikter
Inom ramen för Act-Now-initiativet erbjuder Dallmeier webbinarier som ska ge operatörer en introduktion till ämnet. Vissa erbjudanden belyser riskerna inom leveranskedjan och ger en överblick över det europeiska regelverket samt de tre nämnda dimensionerna av resiliens. Andra webbinarier fokuserar specifikt på NIS-2 och de krav på videosäkerhet som följer av detta. Inspelningarna av dessa webbinarier tillhandahåller företaget inom ramen för initiativet.
Jürgen Seiler, Head of Business Development hos Dallmeier, sammanfattar företagets inställning: "Vi säljer inte bara kameror – vi stödjer våra kunder i att följa lagstadgade föreskrifter och uppnå en helhetlig resiliens." För operatörer av kritiska och viktiga anläggningar torde det därmed bli tydligt att genomförandet av NIS-2 och CER inte är ett engångsprojekt, utan en pågående uppgift där fysisk, digital och organisatorisk resiliens måste tänkas samman.
