VTU unterstützt bei der Umsetzung der EU NIS2 Richtlinie für Produktionsanlagen.
Mit zunehmender Digitalisierung in Industrie, Wirtschaft sowie im öffentlichen Bereich steigen auch die Gefahren durch Angriffe auf IT und OT (Operational Technology = Industrial IT) in Unternehmen. Mit einer Neufassung der EU Richtlinie über die Sicherheit von Netz- und Informationssystemen (NIS 2) soll nun die Cybersicherheit sowie der Schutz kritischer Infrastrukturen verbessert werden.
NIS 2 soll nun die Cybersicherheitsstandards in den EU-Mitgliedsstaaten vereinheitlichen. Im Vergleich zur ursprünglichen Europäischen Cybersicherheitsstrategie aus 2016 sind nun wesentlich mehr Unternehmen und Branchen zur Umsetzung verpflichtet. Zudem steigen die Strafhöhen bei Nichterfüllung.
Betroffen sind alle unter „Essential Entities“ fallenden Branchen, angefangen von Healthcare und Medizin, jegliche Transportunternehmen und Energieversorger, Trinkwasserversorgung wie auch Abwasserentsorgung, selbstverständlich jegliche digitale Infrastruktur (oIXPs, DNS, TLD Registries, Cloud Provider, Rechenzentren, CDNs, TSPs) und nicht zuletzt die öffentliche Verwaltung. Sogenannte „Important Entities“ wie Industrie und die Herstellung von Lebensmitteln sind ebenso zur Einhaltung der Richlinie verpflichtet.
Fit für NIS 2 mit VTU und TGalpha
VTU und TGalpha kooperieren erfolgreich im Bereich Cyber Security für Produktionsanlagen und Infrastruktur. Mit der Berücksichtigung aller Aspekte aus Planung und Entwicklung von Produktionsanlagen sowie umfassendem Automation-Know-how begleiten wir unsere Kunden „sicher“ durch die Digitale Transformation. Cybersicherheit ist außerdem die Basis, um die Produktionsfähigkeit aufrecht zu erhalten und sich vor Hackerangriffen zu schützen.
Ebenso unterstützen wir Unternehmen bei der Umsetzung der EU NIS2 Richtlinie für Produktionsanlagen mit einer Bestandsaufnahme und daraus abgeleitet einer technischen und budgetären Roadmap.
- Ist-Zustand Ihrer Produktionsanlagen und -systeme mit Risikoanalyse entsprechend der IEC 62443 (Cyber Security-Richtlinie: Sicherheit für industrielle Automatisierungssysteme)
- Clusterung Ihrer Anlagen in Risikogruppen
- Maßnahmenableitung und Erstellung der Roadmap zur technischen und budgetären Umsetzung der EU NIS2-Richtlinie
- Engineering und Umsetzung
- Auditierung der umgesetzten Maßnahmen
Herbert Andert
Division Manager Automation & Industrial Digitalisation