Ver unidadesOficial de proteção do navio: o plano de proteção, a avaliação de riscos e as inspeções (STCW A-VI/5)
Gerenciamento de riscos cibernéticos no SMS e no SSP
1A lição em palavras simples
O risco cibernético é gerenciado no sistema de gerenciamento de segurança. O SSO garante a inclusão dos sistemas e redes de proteção na avaliação e nos adestramentos.
Risco cibernético no SMS
A Resolução MSC.428(98) afirma que um sistema de gerenciamento de segurança (SMS) aprovado deve considerar riscos cibernéticos conforme o Código Internacional de Gerenciamento de Segurança (ISM). Incentivou as Administrações de bandeira a garantir isso até a primeira verificação anual do Documento de Conformidade (DOC) da companhia após 1º de janeiro de 2021. Gerencie riscos cibernéticos pelo SMS; a resolução apoia a implementação do Código ISM, sem criar um código cibernético obrigatório separado.
As diretrizes
As Diretrizes sobre gerenciamento de riscos cibernéticos marítimos da IMO, MSC-FAL.1/Circ.3/Rev.3, de 4 de abril de 2025, substituem versões anteriores. São orientações, não obrigatórias. Pedem às companhias políticas e responsabilidades definidas e trabalho com elementos funcionais como identificar, proteger, detectar, responder e recuperar. Orientações do setor fornecem detalhes práticos.
Navios novos: IACS UR E26 e E27
A IACS é a Associação Internacional de Sociedades Classificadoras. Seus requisitos unificados são regras técnicas aplicadas pelas sociedades membros. E26 trata da resiliência cibernética do navio: capacidade de continuar operando ou se recuperar após incidente cibernético. E27 trata de sistemas e equipamentos a bordo. Para navios abrangidos, as regras revisadas se aplicam a contratos de construção datados de 1º de julho de 2024 em diante. Confira a aplicabilidade nas regras da classificadora do seu navio.
Riscos cibernéticos e o SSO
Controle de acesso, CFTV, alarmes e SSAS podem depender de redes. A Parte B do ISPS inclui sistemas de computadores e redes entre os itens da SSA. Garanta que o plano diga o que fazer se o acesso por cartão ou o CFTV falhar. Use um incidente cibernético como cenário de adestramento, registre-o e combine com o responsável pela tecnologia da informação (TI) da companhia como relatar incidentes.
Trabalho na IMO
Em junho de 2025, o MSC 110 concordou em desenvolver um Código de Segurança Cibernética Marítima não obrigatório, baseado em metas, e convidou propostas para o MSC 111. O desenvolvimento do novo código não adia o gerenciamento de riscos cibernéticos pelo SMS. Os hábitos cibernéticos da tripulação estão em Conscientização sobre proteção.
2Dados-chave
- Risco cibernético no SMS
- Meta para as bandeiras: primeira verificação anual do DOC após 1º de janeiro de 2021
- Diretrizes da IMO
- MSC-FAL.1/Circ.3/Rev.3, 4 de abril de 2025 (não obrigatórias)
- IACS UR E26 / E27
- Navios novos abrangidos: contratos de construção a partir de 1º de julho de 2024
- Trabalho da IMO
- MSC 110 (2025): código cibernético não obrigatório em desenvolvimento
3Pontos-chave
- 1
MSC.428(98) afirma que riscos cibernéticos fazem parte do SMS conforme o Código ISM.
- 2
As diretrizes atuais da IMO são MSC-FAL.1/Circ.3/Rev.3 (2025).
- 3
Para navios abrangidos, UR E26/E27 se aplicam a novos contratos de construção de 1º de julho de 2024 em diante.
- 4
Inclua sistemas e redes de proteção na SSA, no SSP e nos adestramentos.
- 5
O código cibernético proposto pela IMO é não obrigatório; as obrigações existentes sobre riscos cibernéticos no SMS continuam válidas.
4Erros frequentes
Erro: Segurança cibernética é assunto de TI e não tem relação com o SMS.
Correto: Riscos cibernéticos fazem parte do SMS conforme o Código ISM; MSC.428(98) confirma isso. O SSO inclui falhas nos sistemas de proteção na SSA, no SSP e nos adestramentos.
Erro: IACS UR E26 e E27 se aplicam a todo navio classificado desde 2024.
Correto: Para navios abrangidos, E26/E27 se aplicam a novos contratos de construção de 1º de julho de 2024 em diante. Confira a aplicabilidade nas regras da classificadora do seu navio.
5Caso prático e dicas de prova
Fundeado no nível de proteção 1, o sistema de acesso por cartão aos alojamentos falha e todas as portas destravam. O registro de TI mostra um acesso estranho pela rede Wi-Fi da tripulação uma hora antes. O que você faz como SSO?
Ver a resposta
Informe o comandante e o CSO. Aplique os controles alternativos de acesso do SSP, preservando as saídas de emergência. Siga o procedimento de incidente cibernético do SMS com o responsável de TI da companhia; isole sistemas afetados somente com autorização e segurança. Preserve os registros de TI e registre o incidente. Revise a SSA, altere o SSP pelo processo de aprovação se necessário e teste as medidas revisadas em um adestramento.
Dicas de prova
- MSC.428(98) confirma riscos cibernéticos no SMS; bandeiras incentivadas a garantir isso até a primeira verificação anual do DOC após 1º de janeiro de 2021.
- MSC-FAL.1/Circ.3/Rev.3 (2025): diretrizes atuais da IMO, não obrigatórias.
- IACS UR E26/E27: navios abrangidos; novos contratos de construção de 1º de julho de 2024 em diante.
- SSO: redes na SSA e no SSP; cenários cibernéticos nos adestramentos.
Concluir esta unidade
Depois de ler, responda a três perguntas. Acerte as três para concluir a unidade; só abrir a página não conta.
Minhas notas desta unidade
Nenhuma nota