KRITIS – por qué la gestión de sistemas de cierre es tan importante

KRITIS –
por qué es tan importante la gestión de sistemas de cierre

La protección de infraestructuras críticas y conceptos como KRITS y NIS2 están actualmente en boca de todos. Los ataques a redes ferroviarias o al suministro eléctrico de TESLA, así como los ciberataques diarios, ponen de manifiesto lo sensible que es nuestra infraestructura crítica. Para protegerla, todas las medidas de seguridad deben funcionar conjuntamente. Este artículo de blog muestra cómo portier puede apoyar tanto a los operadores de infraestructuras críticas como a las tiendas de seguridad y fabricantes de sistemas de cierre en este importante tema.

Definición KRITIS

La Oficina Federal de Seguridad en la Tecnología de la Información (BSI) lo define así:

«Las infraestructuras críticas (KRITIS) son organizaciones e instalaciones de importancia vital para la comunidad estatal, cuya caída o afectación podría causar escasez de suministros duradera, graves alteraciones de la seguridad pública u otras consecuencias dramáticas.»

Sectores de infraestructuras críticas

Todas las organizaciones de estos sectores se consideran infraestructuras críticas independientemente de su tamaño:

1. Energía
2. Tecnología de la información y telecomunicaciones
3. Transporte y tráfico
4. Gesundheit
5. Medios y cultura
6. Wasser
7. nutrición
8. Sector financiero y de seguros
9. eliminación de residuos urbanos
10. Estado y administración

Rechtsgrundlagen

La base jurídica para las infraestructuras críticas y sus operadores es la Ley sobre la Oficina Federal para la Seguridad en la Tecnología de la Información (BSIG).
A finales de 2022 se publicó la segunda Directiva de la UE sobre la seguridad de las redes y de la información (NIS-2-Richtlinie). Los Estados miembros deben transponer la directiva a la legislación nacional antes de octubre de 2024.

¡Esto significa que miles de nuevas empresas y operadores existentes se enfrentarán a requisitos de ciberseguridad más amplios y a extensas obligaciones de resiliencia!

"La situación actual es tensa. Nuestras infraestructuras, incluidas instalaciones estatales, son atacadas a diario. La guerra en Ucrania ha agravado aún más esta situación. Pero también el crimen organizado ataca cada día. Todos conocemos las consecuencias correspondientes por los medios de comunicación. Con la implementación de la directiva NIS 2.0 (Cyborg Seguridad), que se llevará a cabo en Alemania este año, según el proyecto de ley ya publicado, unas 30,000 a 40,000 empresas serán identificadas como infraestructuras críticas “nuevas”, que estarán obligadas legalmente a implementar las medidas de seguridad correspondientes. Este es el primer paso en la dirección correcta."

¿Qué tiene que ver eso con la gestión de sistemas de cerraduras?

La concreción de los requisitos para las medidas que deben implementarse según el § 8a párrafo 1 BSIG contiene numerosas disposiciones de seguridad y medidas organizativas relacionadas.

Además de una gestión segura de llaves, que aquí se refiere a las medidas de seguridad relacionadas con permisos de acceso digitales, allí también se regulan, entre otras cosas, la seguridad personal y organizativa, así como la seguridad estructural y física, como por ejemplo la protección perimetral y la protección física de acceso.

Extracto del catálogo de medidas: "Protección de acceso físico Las entradas a locales o edificios que albergan información sensible o crítica, sistemas de información u otra infraestructura de red para el operador de un servicio crítico están aseguradas y vigiladas mediante controles de acceso físico para evitar el acceso no autorizado."

¡Aquí, por tanto, se requieren, entre otras cosas, sistemas de cierre mecánicos y electrónicos seguros y control de acceso! Para evitar el acceso no autorizado, también es necesario un manejo profesional de los sistemas de cierre. Porque incluso el mejor sistema de cierre se vuelve prácticamente inútil en términos de seguridad si no existe un registro documentado y preciso de la administración de llaves y de la autorización de acceso por parte de personas legitimadas. Genau hier ist portier der ideale Partner!

Ventajas para operadores de infraestructuras críticas

portier optimiza la gestión de sistemas de cierre mecánicos que son esenciales en infraestructuras críticas. Con nuestro software, los operadores de instalaciones KRITIS pueden mantener de manera eficiente el control sobre la asignación de llaves, los permisos de acceso y la administración de cilindros. Esto no solo mejora la seguridad, sino que también garantiza que los requisitos de cumplimiento puedan cumplirse más fácilmente.

Ventajas para tiendas especializadas en seguridad

Para tiendas especializadas en seguridad, portier ofrece una solución de software integral que les permite ampliar sus servicios relacionados con la instalación y gestión de sistemas de cierre mecánicos. Nuestro software apoya la digitalización de los procesos de documentación y proporciona un registro preciso del historial de llaves, lo que ayuda a las tiendas especializadas a ofrecer un servicio más preciso y confiable.

Ventajas para los fabricantes de sistemas de cierre

Los fabricantes de sistemas de cierre se benefician del uso de portier al poder posicionar sus productos como compatibles con el software de gestión líder. Esto aumenta el atractivo de sus sistemas de cierre mecánicos para conceptos de seguridad modernos en empresas y organizaciones que requieren capacidades eficientes de gestión y documentación.

Guía para el cumplimiento de KRITIS

portier facilita el cumplimiento con KRITIS mediante un seguimiento y documentación detallados de todos los movimientos de llaves y autorizaciones de acceso. Nuestro software garantiza que toda la información necesaria para auditorías y revisiones de seguridad esté disponible de forma rápida y sencilla, lo que simplifica el cumplimiento de las normativas de seguridad.

Fazit

El tema KRITIS y NIS2 afectará en el futuro a muchas, si no a casi todas las empresas. Porque incluso si estas no entran dentro del marco legal, a menudo son proveedoras de empresas KRITIS, las cuales también deben seleccionar cuidadosamente a sus proveedores, si no auditarlos. Dado que los requisitos legales entrarán en vigor pronto, es importante abordar bien este tema y tomar las medidas necesarias.

portier está a la vanguardia de la innovación en el ámbito de la gestión de sistemas de cierre mecánicos y ofrece soluciones especialmente adaptadas a las necesidades de infraestructuras críticas. Al mejorar las medidas de seguridad y simplificar los procesos de cumplimiento, portier es el socio ideal para operadores de infraestructuras críticas, tiendas de seguridad especializadas y fabricantes de sistemas de cierre.

¡Manténgase informado!

Suscríbase a nuestro boletín para recibir las últimas actualizaciones, consejos e información que le ayudarán a estar siempre al día y optimizar sus medidas de seguridad.

Fuentes y más información: Bundesamt für Sicherheit in der Informationstechnik (BSI), Bundesverband für den Schutz Kritischer Infrastrukturen e.V. (BSKI), OpenKRITIS Fotos: Pixabay, BSKI