NIS2 vastavus keemiatööstuses
Keemiatööstus kuulub NIS2 direktiivi II lisa sektorite hulka. Kemikaalide tootmine, töötlemine ja turustamine nõuavad turvameetmeid, mis kaitsevad nii digitaalseid protsessijuhtimissüsteeme kui ka ohtlike ainete käitlemist. Kübeintsidendid keemiatööstuses võivad põhjustada keskkonnakatastroofe ja ohustada inimeste tervist.
Kes on hõlmatud?
NIS2 hõlmab keemiatööstuses kemikaalide tootjaid, töötlejaid, ladustajaid ja turustajaid. Samuti on hõlmatud ettevõtted, mis käitlevad ohtlikke aineid ja mille tegevus on reguleeritud Seveso direktiiviga. Eestis puudutab see näiteks põlevkivikeemiat ja farmaatsiatööstust.
Peamised nõuded keemiatööstusele
- Protsessijuhtimissüsteemide (DCS) ja ohutussüsteemide (SIS) küberturvalisuse tagamine
- Ohtlike ainete käitlemissüsteemide manipuleerimise vastane kaitse
- Intsidentidest teavitamine 24-72 tunni jooksul koos keskkonnamõju hinnanguga
- Äritegevuse jätkuvuse plaan keemiliste protsesside ohutuks seiskamiseks
- Füüsilise ja küberturvalisuse integreerimine ohtlike objektide kaitseks
- Tarneahela turvalisus kemikaalide ja seadmete tarnijatele
Trahvid ja sanktsioonid
Keemiaettevõtted kuuluvad II lisa alusel oluliste üksuste kategooriasse. Maksimaalne trahv on kuni 7 miljonit eurot või 1,4% ülemaailmsest aastakäibest. Keemiatööstuse kübeintsidentidel võivad olla tõsised keskkonna- ja tervisetagajärjed.
Ajakava
NIS2 nõuded on jõustunud. Keemiaettevõtted peavad tagama vastavuse. Eestis koordineerib järelevalvet RIA koostöös Keskkonnaametiga ja Päästeametiga.
Vastavuse kontrollnimekiri
- 1Viia läbi protsessijuhtimis- ja ohutussüsteemide riskihindamine
- 2Kehtesta DCS ja SIS süsteemide spetsiifiline turvapoliitika
- 3Rakenda võrgusegmenteerimine tootmis- ja ärisüsteemide vahel
- 4Koosta ohtlike protsesside ohutu seiskamise kübervastupidavuse plaan
- 5Integreeri füüsiline ja küberturvalisus ohtlike objektide kaitseks
- 6Koolitada personal küberohtude tuvastamiseks keemiatööstuse kontekstis
Seotud ressursid
NIS2 teistes sektorites
Hinda oma keemiaettevõtte NIS2 valmisolekut
Kasuta meie tasuta NIS2 hindamistööriista ja saa ülevaade oma ettevõtte küberturvalisuse vastavusest.