Mostra les unitatsOficial de protecció del vaixell: el pla de protecció, l'avaluació de riscos i les inspeccions (STCW A-VI/5)
Gestió del ciberrisc a l'SMS i l'SSP
1La lliçó en paraules senzilles
El ciberrisc es gestiona dins del sistema de gestió de la seguretat. L'SSO vetlla perquè l'avaluació i les pràctiques incloguin els sistemes i les xarxes de protecció.
El ciberrisc a l'SMS
La Resolució MSC.428(98) afirma que un sistema de gestió de la seguretat (SMS) aprovat hauria de tenir en compte el ciberrisc segons el Codi internacional de gestió de la seguretat operacional dels vaixells i la prevenció de la contaminació (ISM). Va encoratjar les administracions del pavelló a garantir-ho com a màxim en la primera verificació anual del document de compliment (DOC) de la companyia posterior a l'1 de gener de 2021. Gestiona el ciberrisc mitjançant l'SMS; la resolució ajuda a aplicar el Codi ISM, sense crear un codi cibernètic obligatori separat.
Les directrius
Les Directrius sobre la gestió dels riscos cibernètics marítims de l'OMI, MSC-FAL.1/Circ.3/Rev.3, de 4 d'abril de 2025, substitueixen les versions anteriors. Són orientatives, no obligatòries. Demanen a les companyies definir polítiques i responsabilitats i treballar elements funcionals com identificar, protegir, detectar, respondre i recuperar. Les guies del sector en donen els detalls pràctics.
Vaixells nous: IACS UR E26 i E27
La IACS és l'Associació Internacional de Societats de Classificació. Els seus requisits unificats són normes tècniques que apliquen les societats membres. E26 cobreix la ciberresiliència del vaixell: la capacitat de continuar funcionant o recuperar-se després d'un ciberincident. E27 cobreix sistemes i equips de bord. Per als vaixells dins del seu àmbit, les normes revisades s'apliquen als contractes de construcció de l'1 de juliol de 2024 o posteriors. Comprova'n l'aplicabilitat a les regles de classificació del teu vaixell.
Ciberriscos i SSO
El control d'accés, el CCTV, les alarmes i l'SSAS poden dependre de xarxes. La part B de l'ISPS inclou sistemes informàtics i xarxes entre els elements que hauria de considerar l'SSA. Assegura't que el pla indiqui què fer si falla l'accés per targeta o el CCTV. Fes servir un ciberincident com a escenari de pràctica, registra'l i acorda amb el responsable informàtic com notificar els incidents.
Treball a l'OMI
El juny de 2025, el MSC 110 va acordar elaborar un Codi de ciberseguretat marítima no obligatori, basat en objectius, i va convidar a presentar propostes al MSC 111. Elaborar el nou codi no ajorna la gestió del ciberrisc mitjançant l'SMS. Els hàbits cibernètics de la tripulació són a Sensibilització sobre protecció.
2Dades clau
- Ciberrisc a l'SMS
- Objectiu del pavelló: primera verificació anual del DOC després de l'1 de gener de 2021
- Directrius de l'OMI
- MSC-FAL.1/Circ.3/Rev.3, 4 d'abril de 2025 (no obligatòries)
- IACS UR E26 / E27
- Vaixells nous afectats: contractes de construcció des de l'1 de juliol de 2024
- Treball de l'OMI
- MSC 110 (2025): codi de ciberseguretat no obligatori en elaboració
3Punts clau
- 1
MSC.428(98) afirma que el ciberrisc correspon a l'SMS segons el Codi ISM.
- 2
Les directrius vigents de l'OMI són MSC-FAL.1/Circ.3/Rev.3 (2025).
- 3
Per als vaixells dins del seu àmbit, UR E26/E27 s'apliquen als contractes nous de construcció de l'1 de juliol de 2024 o posteriors.
- 4
Inclou els sistemes i les xarxes de protecció a l'SSA, l'SSP i les pràctiques.
- 5
El codi cibernètic proposat per l'OMI és no obligatori; continuen vigents els deures de l'SMS sobre ciberrisc.
4Errors freqüents
Error: La ciberseguretat és un assumpte informàtic sense relació amb l'SMS.
Correcte: El ciberrisc correspon a l'SMS segons el Codi ISM; MSC.428(98) ho afirma. L'SSO inclou les fallades dels sistemes de protecció a l'SSA, l'SSP i les pràctiques.
Error: IACS UR E26 i E27 s'apliquen a tots els vaixells classificats des de 2024.
Correcte: Per als vaixells dins del seu àmbit, E26/E27 s'apliquen als contractes nous de construcció de l'1 de juliol de 2024 o posteriors. Comprova'n l'aplicabilitat a les regles de classificació del teu vaixell.
5Cas pràctic i claus d'examen
Al fondeig i al nivell de protecció 1, falla el sistema d'accés per targeta als allotjaments i totes les portes es desbloquegen. El registre informàtic mostra un inici de sessió estrany des del wifi de la tripulació una hora abans. Què fas com a SSO?
Veure la resposta
Informa el capità i el CSO. Aplica els controls d'accés alternatius de l'SSP i preserva l'evacuació d'emergència. Segueix el procediment de ciberincidents de l'SMS amb el responsable informàtic de la companyia; aïlla els sistemes afectats només amb autorització i seguretat. Conserva els registres i anota l'incident. Revisa l'SSA, modifica l'SSP amb el procés d'aprovació si cal i prova les mesures revisades en una pràctica.
Claus d'examen
- MSC.428(98) afirma que l'SMS ha de tenir en compte el ciberrisc; encoratja els estats del pavelló a garantir-ho com a màxim en la primera verificació anual del DOC posterior a l'1 de gener de 2021.
- MSC-FAL.1/Circ.3/Rev.3 (2025): directrius vigents de l'OMI, no obligatòries.
- IACS UR E26/E27: vaixells dins del seu àmbit; contractes nous de construcció de l'1 de juliol de 2024 o posteriors.
- SSO: xarxes a l'SSA i l'SSP; escenaris cibernètics a les pràctiques.
Acaba aquesta unitat
Quan l'hagis llegida, respon tres preguntes. Encerta-les totes tres per acabar la unitat; només obrir la pàgina no compta.
Les meves notes d'aquesta unitat
Cap nota