Przedsiębiorstwa wodociągowe i kanalizacyjne to operatorzy usług kluczowych — zobowiązani do spełnienia wymogów Ustawy o Krajowym Systemie Cyberbezpieczeństwa i dyrektywy NIS2. LUKSOFT dostarcza kompleksowe rozwiązanie: od audytu po pełne wdrożenie.
Przedsiębiorstwa wodociągowe zaliczone do operatorów usług kluczowych muszą wdrożyć kompleksowy system zarządzania bezpieczeństwem. Oto kluczowe obszary wymagające działania:
Systematyczna identyfikacja, analiza i szacowanie ryzyk dla ciągłości dostawy wody. Obowiązek prowadzenia rejestru ryzyk i wdrożenia środków zaradczych proporcjonalnych do zagrożeń.
Art. 8 KSCObowiązek zgłoszenia poważnego incydentu do CSIRT GOV w ciągu 24 godzin od wykrycia. Wymaga wdrożenia procedur i systemu monitorowania 24/7.
Art. 11 KSCOpracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji — polityk, procedur, planów ciągłości działania i odtwarzania po awarii (BCP/DRP).
Art. 8 ust. 2 KSCOchrona zarówno sieci informatycznych (IT), jak i technologii operacyjnych (OT/SCADA) sterujących infrastrukturą wodociągową — pompowniami, stacjami uzdatniania, sieciami.
NIS2 Art. 21Regularne szkolenia z cyberbezpieczeństwa dla całej kadry — od operatorów systemów SCADA po kadrę zarządzającą. Wymóg dokumentowania odbytych szkoleń.
Art. 8 ust. 4 KSCRegularny audyt bezpieczeństwa (co najmniej raz na 2 lata) przez akredytowany podmiot. Możliwość kontroli przez organy właściwe — UODO, właściwi ministrowie.
Art. 15 KSCLUKSOFT oferuje gotowy pakiet obejmujący wszystkie wymogi ustawy — od audytu wstępnego, przez wdrożenia techniczne, po dokumentację i szkolenia. Jeden partner, pełna odpowiedzialność.
Ocena stanu obecnego, identyfikacja luk, priorytetyzacja działań. Czas: 2–3 tygodnie.
SOC, SIEM, segmentacja sieci, EDR/XDR, backup, MFA. Czas: 4–8 tygodni.
Opracowanie polityk, procedur, rejestru ryzyk, BCP/DRP. Czas: 3–4 tygodnie.
Szkolenia pracowników, testy penetracyjne, symulacje incydentów. Czas: 2 tygodnie.
Skontaktuj się z nami — przeprowadzimy bezpłatny wstępny audyt i przedstawimy ofertę dopasowaną do wielkości i specyfiki Twojego przedsiębiorstwa wodociągowego.