Προβολή υποενοτήτωνΥπεύθυνος ασφάλειας πλοίου: το σχέδιο ασφάλειας, η εκτίμηση κινδύνου και οι επιθεωρήσεις (STCW A-VI/5)
Διαχείριση κυβερνοκινδύνων στο SMS και στο SSP
1Το μάθημα με απλά λόγια
Οι κυβερνοκίνδυνοι διαχειρίζονται μέσω του συστήματος ασφαλούς διαχείρισης. Ο SSO εξασφαλίζει ότι συστήματα ασφάλειας και δίκτυα περιλαμβάνονται στην αξιολόγηση και στα γυμνάσια.
Κυβερνοκίνδυνοι στο SMS
Η απόφαση MSC.428(98) επιβεβαιώνει ότι το εγκεκριμένο σύστημα ασφαλούς διαχείρισης (SMS) πρέπει να λαμβάνει υπόψη κυβερνοκινδύνους βάσει του Διεθνούς Κώδικα Ασφαλούς Διαχείρισης (ISM). Ενθάρρυνε τις αρχές σημαίας να το εξασφαλίσουν έως την πρώτη ετήσια επαλήθευση του Εγγράφου Συμμόρφωσης (DOC) της εταιρείας μετά την 1η Ιανουαρίου 2021. Διαχειρίσου τους κυβερνοκινδύνους μέσω του SMS· η απόφαση στηρίζει την εφαρμογή ISM, χωρίς να θεσπίζει χωριστό υποχρεωτικό κώδικα κυβερνοασφάλειας.
Οι κατευθυντήριες γραμμές
Οι Κατευθυντήριες γραμμές για τη διαχείριση κυβερνοκινδύνων στη ναυτιλία του IMO, MSC-FAL.1/Circ.3/Rev.3, της 4ης Απριλίου 2025, αντικαθιστούν προηγούμενες εκδόσεις. Παρέχουν καθοδήγηση και δεν είναι υποχρεωτικές. Ζητούν από εταιρείες πολιτική και ευθύνες, και λειτουργικά στοιχεία όπως αναγνώριση, προστασία, ανίχνευση, απόκριση και αποκατάσταση. Οι οδηγίες του κλάδου παρέχουν πρακτικές λεπτομέρειες.
Νέα πλοία: IACS UR E26 και E27
Η IACS είναι η Διεθνής Ένωση Νηογνωμόνων. Οι ενιαίες απαιτήσεις της είναι τεχνικοί κανόνες των μελών της. Η E26 καλύπτει την κυβερνοανθεκτικότητα του πλοίου: την ικανότητα να συνεχίζει να λειτουργεί ή να ανακάμπτει μετά από κυβερνοπεριστατικό. Η E27 καλύπτει συστήματα και εξοπλισμό του πλοίου. Για πλοία εντός του πεδίου εφαρμογής, οι αναθεωρημένοι κανόνες ισχύουν για συμβάσεις ναυπήγησης από την 1η Ιουλίου 2024 και μετά. Έλεγξε την εφαρμογή στους κανόνες του νηογνώμονα του πλοίου σου.
Κυβερνοασφάλεια και SSO
Έλεγχος πρόσβασης, CCTV, συναγερμοί και SSAS μπορεί να εξαρτώνται από δίκτυα. Το μέρος B του ISPS αναφέρει συστήματα υπολογιστών και δίκτυα στα στοιχεία που πρέπει να εξετάζει η SSA. Βεβαιώσου ότι το σχέδιο ορίζει ενέργειες αν χαλάσει η πρόσβαση με κάρτα ή το CCTV. Χρησιμοποίησε κυβερνοπεριστατικό ως σενάριο γυμνασίου, κατάγραψέ το και συμφώνησε τον τρόπο αναφοράς περιστατικών με τον υπεύθυνο πληροφορικής της εταιρείας.
Εργασίες στον IMO
Τον Ιούνιο 2025 η MSC 110 συμφώνησε την ανάπτυξη μη υποχρεωτικού Κώδικα Κυβερνοασφάλειας στη Ναυτιλία βάσει στόχων, ζητώντας προτάσεις για τη MSC 111. Η ανάπτυξη του νέου κώδικα δεν αναβάλλει τη διαχείριση κυβερνοκινδύνων μέσω SMS. Οι συνήθειες κυβερνοασφάλειας πληρώματος καλύπτονται στην Ευαισθητοποίηση σε θέματα ασφάλειας.
2Βασικά στοιχεία
- Κυβερνοκίνδυνοι στο SMS
- Στόχος σημαίας: πρώτη ετήσια επαλήθευση DOC μετά την 1η Ιαν. 2021
- Οδηγίες IMO
- MSC-FAL.1/Circ.3/Rev.3, 4 Απριλίου 2025 (μη υποχρεωτικές)
- IACS UR E26 / E27
- Καλυπτόμενα νέα πλοία: συμβάσεις ναυπήγησης από 1η Ιουλίου 2024
- Εργασίες IMO
- MSC 110 (2025): ανάπτυξη μη υποχρεωτικού κώδικα κυβερνοασφάλειας
3Βασικά σημεία
- 1
Η MSC.428(98) επιβεβαιώνει ότι οι κυβερνοκίνδυνοι εντάσσονται στο SMS βάσει ISM.
- 2
Οι ισχύουσες οδηγίες IMO είναι οι MSC-FAL.1/Circ.3/Rev.3 (2025).
- 3
Για πλοία εντός πεδίου εφαρμογής, οι UR E26/E27 ισχύουν για νέες συμβάσεις ναυπήγησης από 1η Ιουλίου 2024 και μετά.
- 4
Συμπερίλαβε συστήματα ασφάλειας και δίκτυα σε SSA, SSP και γυμνάσια.
- 5
Ο προτεινόμενος κώδικας IMO είναι μη υποχρεωτικός· οι υφιστάμενες υποχρεώσεις κυβερνοκινδύνων του SMS συνεχίζουν να ισχύουν.
4Συχνά λάθη
Λάθος: Η κυβερνοασφάλεια αφορά την πληροφορική και δεν σχετίζεται με το SMS.
Σωστό: Οι κυβερνοκίνδυνοι εντάσσονται στο SMS βάσει ISM· η MSC.428(98) το επιβεβαιώνει. Ο SSO περιλαμβάνει αστοχίες συστημάτων ασφάλειας σε SSA, SSP και γυμνάσια.
Λάθος: Οι IACS UR E26 και E27 ισχύουν για κάθε πλοίο υπό κλάση από το 2024.
Σωστό: Για πλοία εντός πεδίου εφαρμογής, οι E26/E27 ισχύουν για νέες συμβάσεις ναυπήγησης από 1η Ιουλίου 2024 και μετά. Έλεγξε την εφαρμογή στους κανόνες του νηογνώμονα του πλοίου σου.
5Πρακτικό σενάριο και κλειδιά εξετάσεων
Στο αγκυροβόλιο, σε επίπεδο ασφάλειας 1, χαλάει το σύστημα πρόσβασης με κάρτα των χώρων ενδιαίτησης και ξεκλειδώνουν όλες οι πόρτες. Το αρχείο πληροφορικής δείχνει παράξενη σύνδεση από το Wi-Fi πληρώματος μία ώρα νωρίτερα. Τι κάνεις ως SSO;
Δες την απάντηση
Ενημέρωσε πλοίαρχο και CSO. Εφάρμοσε τους εφεδρικούς ελέγχους πρόσβασης του SSP, διατηρώντας τις οδούς διαφυγής. Ακολούθησε τη διαδικασία κυβερνοπεριστατικών του SMS με τον υπεύθυνο πληροφορικής· απομόνωσε επηρεαζόμενα συστήματα μόνο με εξουσιοδότηση και εφόσον είναι ασφαλές. Διαφύλαξε αρχεία καταγραφής και κατάγραψε το περιστατικό. Ανασκόπησε την SSA, τροποποίησε το SSP μέσω της διαδικασίας έγκρισης αν χρειάζεται και δοκίμασε τις αναθεωρημένες ρυθμίσεις σε γυμνάσιο.
Κλειδιά εξετάσεων
- MSC.428(98): επιβεβαιώνει κυβερνοκινδύνους στο SMS· οι σημαίες ενθαρρύνθηκαν να το εξασφαλίσουν έως την πρώτη ετήσια επαλήθευση DOC μετά την 1η Ιανουαρίου 2021.
- MSC-FAL.1/Circ.3/Rev.3 (2025): ισχύουσες, μη υποχρεωτικές οδηγίες IMO.
- IACS UR E26/E27: πλοία εντός πεδίου εφαρμογής· νέες συμβάσεις ναυπήγησης από 1η Ιουλίου 2024 και μετά.
- SSO: δίκτυα σε SSA και SSP· κυβερνοσενάρια στα γυμνάσια.
Ολοκλήρωσε αυτή την υποενότητα
Όταν τη διαβάσεις, απάντησε σε τρεις ερωτήσεις. Με τρεις σωστές απαντήσεις ολοκληρώνεις την υποενότητα. Δεν αρκεί να ανοίξεις μόνο τη σελίδα.
Οι σημειώσεις μου για αυτή την υποενότητα
Καμία σημείωση