Pogledaj cjelineČasnik sigurnosne zaštite broda: plan sigurnosne zaštite, procjena rizika i inspekcije (STCW A-VI/5)
Upravljanje kibernetičkim rizicima u SMS-u i SSP-u
1Lekcija jednostavnim riječima
Kibernetičkim rizicima upravlja se kroz sustav upravljanja sigurnošću. SSO osigurava da procjena i uvježbavanja obuhvate sustave sigurnosne zaštite i mreže.
Kibernetički rizici u SMS-u
Rezolucija MSC.428(98) potvrđuje da odobreni sustav upravljanja sigurnošću (SMS) treba uzeti u obzir kibernetičke rizike prema Međunarodnom pravilniku o upravljanju sigurnošću (Pravilnik ISM). Pozvala je uprave država zastave da to osiguraju do prve godišnje provjere kompanijine Potvrde o usklađenosti (DOC) nakon 1. siječnja 2021. Upravljaj kibernetičkim rizicima kroz SMS. Rezolucija podupire provedbu Pravilnika ISM, a ne uvodi zaseban obvezni kibernetički pravilnik.
Smjernice
IMO-ove Smjernice za upravljanje pomorskim kibernetičkim rizicima, MSC-FAL.1/Circ.3/Rev.3 od 4. travnja 2025., zamjenjuju ranije verzije. To su smjernice, nisu obvezne. Traže da kompanije odrede politiku i odgovornosti te obrade funkcionalne elemente poput prepoznavanja, zaštite, otkrivanja, odgovora i oporavka. Smjernice pomorske industrije daju praktične pojedinosti.
Novi brodovi: IACS UR E26 i E27
IACS je Međunarodna udruga klasifikacijskih društava. Njegovi ujednačeni zahtjevi tehnička su pravila koja primjenjuju društva članice. E26 obuhvaća kibernetičku otpornost broda: sposobnost nastavka rada ili oporavka nakon kibernetičkog incidenta. E27 obuhvaća brodske sustave i opremu. Za brodove u njihovu području primjene revidirana pravila vrijede za ugovore o gradnji sklopljene 1. srpnja 2024. ili poslije. Primjenjivost provjeri u klasifikacijskim pravilima svojeg broda.
Kibernetička zaštita i SSO
Nadzor pristupa, CCTV, alarmi i SSAS mogu ovisiti o mrežama. Dio B Pravilnika ISPS među elementima za razmatranje u SSA-u navodi računalne sustave i mreže. Osiguraj da plan navodi postupke pri kvaru kartičnog pristupa ili CCTV-a. Uvrsti kibernetički incident u scenarij uvježbavanja, zabilježi ga i dogovori način prijavljivanja incidenata s voditeljem informatike kompanije.
Rad u IMO-u
U lipnju 2025. MSC 110 dogovorio je izradu neobveznog Pravilnika o pomorskoj kibernetičkoj sigurnosti temeljenog na ciljevima, uz poziv za prijedloge za MSC 111. Razvoj novog pravilnika ne odgađa upravljanje kibernetičkim rizicima kroz SMS. Kibernetičke navike posade obrađene su u Osnovama sigurnosne zaštite.
2Ključni podaci
- Kibernetički rizici u SMS-u
- Cilj za državu zastave: prva godišnja provjera DOC-a nakon 1. siječnja 2021.
- Smjernice IMO-a
- MSC-FAL.1/Circ.3/Rev.3, 4. travnja 2025. (neobvezne)
- IACS UR E26 / E27
- Obuhvaćeni novi brodovi: ugovori o gradnji od 1. srpnja 2024.
- Rad IMO-a
- MSC 110 (2025.): neobvezni pravilnik o kibernetičkoj sigurnosti u izradi
3Ključne točke
- 1
MSC.428(98) potvrđuje da kibernetički rizici pripadaju SMS-u prema Pravilniku ISM.
- 2
Važeće smjernice IMO-a su MSC-FAL.1/Circ.3/Rev.3 (2025.).
- 3
Za obuhvaćene brodove UR E26/E27 vrijede za nove ugovore o gradnji sklopljene 1. srpnja 2024. ili poslije.
- 4
Uključi sustave sigurnosne zaštite i mreže u SSA, SSP i uvježbavanja.
- 5
Predloženi kibernetički pravilnik IMO-a je neobvezan; postojeće obveze upravljanja kibernetičkim rizicima u SMS-u i dalje vrijede.
4Česte pogreške
Pogrešno: Kibernetička sigurnost stvar je informatike i nema veze sa SMS-om.
Točno: Kibernetički rizici pripadaju SMS-u prema Pravilniku ISM; MSC.428(98) to potvrđuje. SSO uključuje kvarove sustava zaštite u SSA, SSP i uvježbavanja.
Pogrešno: IACS UR E26 i E27 od 2024. vrijede za svaki klasificirani brod.
Točno: Za obuhvaćene brodove E26/E27 vrijede za nove ugovore o gradnji sklopljene 1. srpnja 2024. ili poslije. Primjenjivost provjeri u klasifikacijskim pravilima svojeg broda.
5Praktični slučaj i ključ za ispit
Na sidru si, na stupnju zaštite 1. Sustav kartičnog pristupa stambenim prostorijama otkazuje i sva se vrata otključavaju. Informatički zapis pokazuje neobičnu prijavu s Wi-Fi mreže posade sat vremena ranije. Što radiš kao SSO?
Prikaži odgovor
Obavijesti zapovjednika i CSO-a. Primijeni pričuvne mjere nadzora pristupa iz SSP-a uz očuvanje putova evakuacije. S voditeljem informatike kompanije slijedi postupak SMS-a za kibernetičke incidente; zahvaćene sustave izoliraj samo uz ovlaštenje i kada je sigurno. Sačuvaj zapise sustava i zabilježi incident. Preispitaj SSA, prema potrebi izmijeni SSP kroz postupak odobrenja i provjeri izmijenjene mjere uvježbavanjem.
Savjeti za ispit
- MSC.428(98) potvrđuje kibernetičke rizike u SMS-u; države zastave pozvane su to osigurati do prve godišnje provjere DOC-a nakon 1. siječnja 2021.
- MSC-FAL.1/Circ.3/Rev.3 (2025.): važeće, neobvezne smjernice IMO-a.
- IACS UR E26/E27: obuhvaćeni brodovi; novi ugovori o gradnji sklopljeni 1. srpnja 2024. ili poslije.
- SSO: mreže u SSA-u i SSP-u; kibernetički scenariji u uvježbavanjima.
Završite ovu cjelinu
Kad je pročitate, odgovorite na tri pitanja. Za završetak cjeline sva tri odgovora moraju biti točna; samo otvaranje stranice ne računa se.
Moje bilješke za ovu cjelinu
Nema bilješki