Obsługa zgłoszeń w infrastrukturze krytycznej w Polsce

Operatorzy usług kluczowych i infrastruktury krytycznej zatrudniający co najmniej 50 pracowników w Polsce są zobowiązani do wdrożenia kanału zgodnie z przepisami Ustawa o ochronie sygnalistów.

Dostępność dla podwykonawców i obsługa mobilna

Duże inwestycje infrastrukturalne angażują dziesiątki podwykonawców. Ustawa wymaga, aby kanał był otwarty dla wszystkich pracowników w łańcuchu. UNOVOX zapewnia bezpieczny dostęp przez smartfon.

Pilne zgłoszenia dotyczące zagrożeń trafiają bezpośrednio do Dyrekcji Bezpieczeństwa bez udziału kierowników budowy.

Zgodność z dyrektywą NIS2

Podmioty kluczowe muszą zintegrować kanał dla sygnalistów z procedurami raportowania incydentów cyberbezpieczeństwa NIS2.

Ekspertyzy techniczne i zabezpieczenie dowodów

Postępowania wymagają analizy danych z czujników i systemów SCADA. UNOVOX umożliwia ekspertom analizę danych przy pełnej ochronie zgłaszającego.

Ustawowe terminy (7 dni na potwierdzenie, 3 miesiące na informację zwrotną) są kontrolowane automatycznie.

Coroczne ćwiczenia kryzysowe

Służby bezpieczeństwa powinny raz w roku przeprowadzić symulację zgłoszenia awarii lub skażenia w celu przetestowania czasu reakcji.

Ćwiczenia operacyjne w sieciach i obiektach

Operatorzy infrastruktury krytycznej testują corocznie symulowane zgłoszenia awarii technicznych lub zdarzeń środowiskowych. Zapewnia to, że alerty trafiają do ekspertów w czasie krótszym niż 24 godziny bez ryzyka wycieku danych.

Integracja z dyrektywą NIS2 i bezpieczeństwem przemysłowym

Kanał dla sygnalistów łączy się z systemami cyberbezpieczeństwa przemysłowego, gwarantując badanie każdego ostrzeżenia zgodnie ze standardami informatyki śledczej.

Ramy Prawne w Polsce: zobacz Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024 poz. 928). Konkretne wdrożenie powinno zostać zweryfikowane przez każdy podmiot pod kątem jego struktury.