Upravljanje prijav v kritični infrastrukturi v Sloveniji
Operaterji bistvenih storitev in upravljavci infrastrukture s 50 ali več zaposlenimi v Sloveniji morajo imeti vzpostavljen prijavni kanal po Zakonodajni odlok z dne 10. marca 2023, št. 24.
Vključitev podizvajalcev in mobilni dostop
Veliki infrastrukturni projekti vključujejo številne podizvajalce. Zakon zahteva, da je kanal odprt za vse delavce v verigi. UNOVOX ponuja varno povezavo za pametne telefone.
Nujna varnostna opozorila se posredujejo neposredno vodji varnosti brez posredovanja vodij gradbišč.
Kritični operaterji morajo zagotoviti usklajenost prijavnih kanalov s standardi kibernetske odpornosti direktive NIS2.
Tehnične preiskave in hramba dokazov
Preiskave zahtevajo analizo podatkov senzorjev in telemetrije. UNOVOX omogoča strokovnjakom vpogled v tehnične podatke ob zaščiti prijavitelja.
Roki (7 dni za potrditev, 3 mesece za poročilo) se spremljajo samodejno.
Letne simulacije kriznih dogodkov
Varnostne ekipe morajo letno izvesti test z namišljeno prijavo okvare ali izpusta, da preverijo hitrost ukrepanja.
Obratovalne vaje v omrežjih in objektih
Upravljavci kritične infrastrukture morajo letno preizkusiti namišljene prijave tehničnih ali okoljskih incidentov. Preizkus potrjuje, da opozorila dosežejo strokovnjake v manj kot 24 urah brez uhajanja podatkov.
Usklajenost z direktivo NIS2 in industrijsko varnostjo
Prijavni kanal se povezuje s sistemi industrijske kibernetske varnosti, kar zagotavlja forenzično preiskavo vsakega opozorila z namenom ohranjanja delovanja bistvenih storitev.
