Vedi le unitàUfficiale di security della nave: il piano di security, la valutazione dei rischi e le ispezioni (STCW A-VI/5)
Gestione del rischio informatico nell'SMS e nell'SSP
1La lezione in parole semplici
Il rischio informatico si gestisce nel sistema di gestione della sicurezza. L'SSO assicura che sistemi e reti di sicurezza rientrino nella valutazione e negli addestramenti.
Il rischio informatico nell'SMS
La risoluzione MSC.428(98) afferma che un sistema di gestione della sicurezza (SMS) approvato dovrebbe considerare il rischio informatico nell'ambito del codice internazionale di gestione della sicurezza (ISM). Invitava le amministrazioni di bandiera ad assicurarne l'inclusione entro la prima verifica annuale del documento di conformità (DOC) della società successiva al 1º gennaio 2021. Gestisci il rischio informatico tramite l'SMS; la risoluzione sostiene l'attuazione del codice ISM, senza creare un codice informatico obbligatorio separato.
Le linee guida
Le linee guida sulla gestione dei rischi informatici marittimi dell'IMO, MSC-FAL.1/Circ.3/Rev.3 del 4 aprile 2025, sostituiscono le versioni precedenti. Sono indicazioni non obbligatorie. Invitano le società a definire politica e responsabilità e ad applicare elementi funzionali quali identificare, proteggere, rilevare, rispondere e ripristinare. Le indicazioni di settore forniscono i dettagli pratici.
Nuove navi: IACS UR E26 ed E27
IACS è l'Associazione internazionale delle società di classificazione. I suoi requisiti unificati sono regole tecniche applicate dalle società aderenti. E26 riguarda la resilienza informatica della nave: la capacità di continuare a funzionare o riprendersi dopo un incidente informatico. E27 riguarda sistemi e apparecchiature di bordo. Per le navi nel loro ambito, le regole riviste si applicano ai contratti di costruzione datati dal 1º luglio 2024 compreso. Controlla l'applicabilità nelle regole di classe della tua nave.
Rischio informatico e SSO
Controllo accessi, CCTV, allarmi e SSAS possono dipendere da reti. La parte B del codice ISPS include sistemi informatici e reti tra gli elementi da considerare nella SSA. Assicurati che il piano dica cosa fare se l'accesso a tessera o la CCTV non funzionano. Usa un incidente informatico come scenario di addestramento, registralo e concorda con il responsabile informatico della società come segnalare gli incidenti.
Lavori all'IMO
Nel giugno 2025, l'MSC 110 ha concordato lo sviluppo di un codice per la sicurezza informatica marittima non obbligatorio, basato su obiettivi, invitando a presentare proposte all'MSC 111. Lo sviluppo del nuovo codice non rinvia la gestione del rischio informatico tramite l'SMS. Le abitudini informatiche dell'equipaggio sono trattate in Sensibilizzazione alla sicurezza.
2Dati chiave
- Rischio informatico nell'SMS
- Obiettivo per la bandiera: prima verifica annuale DOC dopo il 1º gen 2021
- Linee guida IMO
- MSC-FAL.1/Circ.3/Rev.3, 4 aprile 2025 (non obbligatorie)
- IACS UR E26 / E27
- Nuove navi interessate: contratti di costruzione dal 1º luglio 2024
- Lavori IMO
- MSC 110 (2025): codice informatico non obbligatorio in preparazione
3Punti chiave
- 1
MSC.428(98) afferma che il rischio informatico rientra nell'SMS secondo il codice ISM.
- 2
Le linee guida IMO attuali sono MSC-FAL.1/Circ.3/Rev.3 (2025).
- 3
Per le navi nel loro ambito, UR E26/E27 si applicano ai nuovi contratti di costruzione dal 1º luglio 2024 compreso.
- 4
Includi sistemi e reti di sicurezza nella SSA, nell'SSP e negli addestramenti.
- 5
Il codice informatico IMO proposto è non obbligatorio; restano validi i doveri esistenti sul rischio informatico nell'SMS.
4Errori frequenti
Errore: La sicurezza informatica riguarda solo l'informatica e non ha nulla a che fare con l'SMS.
Corretto: Il rischio informatico rientra nell'SMS secondo il codice ISM; MSC.428(98) lo afferma. L'SSO include i guasti dei sistemi di sicurezza in SSA, SSP e addestramenti.
Errore: IACS UR E26 ed E27 si applicano dal 2024 a ogni nave classificata.
Corretto: Per le navi nel loro ambito, E26/E27 si applicano ai nuovi contratti di costruzione dal 1º luglio 2024 compreso. Controlla l'applicabilità nelle regole di classe della nave.
5Caso pratico e chiavi d'esame
All'ancora, al livello di sicurezza 1, il sistema di accesso a tessera degli alloggi si guasta e tutte le porte si sbloccano. Il registro informatico mostra un accesso anomalo dal Wi-Fi dell'equipaggio un'ora prima. Cosa fai come SSO?
Mostra la risposta
Informa comandante e CSO. Applica i controlli di accesso alternativi dell'SSP mantenendo libere le vie di fuga. Segui la procedura SMS per gli incidenti informatici con il responsabile informatico della società; isola i sistemi colpiti solo se autorizzato e in sicurezza. Conserva i registri e registra l'incidente. Riesamina la SSA, modifica l'SSP tramite l'iter di approvazione se necessario e prova le nuove misure in un addestramento.
Chiavi d'esame
- MSC.428(98) afferma l'inclusione del rischio informatico nell'SMS; le bandiere erano invitate ad assicurarla entro la prima verifica annuale DOC dopo il 1º gennaio 2021.
- MSC-FAL.1/Circ.3/Rev.3 (2025): linee guida IMO attuali, non obbligatorie.
- IACS UR E26/E27: navi nel loro ambito; nuovi contratti di costruzione dal 1º luglio 2024 compreso.
- SSO: reti nella SSA e nell'SSP; scenari informatici negli addestramenti.
Completa questa unità
Quando l'hai letta, rispondi a tre domande. Servono tutte e tre giuste per completare l'unità; aprire la pagina non basta.
Le mie note per questa unità
Nessuna nota