Requisitos UR E26 e E27 na prática
De acordo com a norma IACS UR E26, o construtor naval será responsável pela elaboração de material de referência, incluindo um Diagrama de Zonas e Condutos, um Inventário de Ativos da Embarcação, um Procedimento de Teste de Resiliência Cibernética da Embarcação e uma Descrição do Projeto de Segurança Cibernética.
Durante a fase operacional da embarcação, o armador será responsável por manter um Programa de Cibersegurança e Resiliência da Embarcação.
A UR E27 visa apoiar fabricantes e OEMs de sistemas e equipamentos operacionais de bordo na avaliação e melhoria de sua resiliência cibernética. Ela oferece instruções abrangentes relacionadas à filosofia de segurança, documentação, requisitos de sistema, requisitos de ciclo de vida de desenvolvimento seguro e aprovação de planos.
A posição da Marlink como fornecedora de soluções de rede híbrida para a maior parte da frota marítima nos coloca em uma posição única para apoiar o processo de auditoria e coleta de dados da UR E27. Nossas ferramentas de gerenciamento de rede XChange e de coleta de dados de IoT receberam a aprovação de tipo da sociedade classificadora Bureau Veritas para permitir a coleta simplificada de dados.
De acordo com a UR E26/E27, o construtor naval deverá gerar um inventário de ativos do sistema e uma descrição das capacidades de segurança na fase de construção e comissionamento. O construtor naval também deve fornecer diagramas de topologia do sistema e diretrizes de configuração do sistema.
O armador é responsável por elaborar um Plano de Manutenção do Sistema antes do comissionamento. Durante a vida útil da embarcação, o armador deve manter um documento do sistema para apoiar a resposta a incidentes e a recuperação.
A conformidade com as normas UR E26 e E27 será auditada anualmente. Para a primeira inspeção anual, o armador apresentará à autoridade inspetora registros ou outras evidências documentadas que demonstrem a implementação do programa de segurança cibernética e resiliência do navio, incluindo
- Qualquer software antimalware foi mantido e atualizado.
- Os procedimentos para o uso de dispositivos portáteis, móveis ou removíveis foram seguidos.
- As políticas e procedimentos de controle de acesso foram seguidos.
- As salvaguardas físicas foram mantidas.
Para as inspeções anuais subsequentes, a sociedade de classificação responsável pela inspeção poderá solicitar ao armador que comprove a implementação do programa de segurança cibernética e resiliência do navio, apresentando registros ou outras evidências documentadas, conforme especificado para a primeira inspeção anual.
Os mesmos requisitos do procedimento de teste de resiliência cibernética do navio serão exigidos na inspeção especial da embarcação. A Marlink mantém uma estreita colaboração com todas as sociedades de classificação para apoiar os clientes durante a fase de implementação da regulamentação e durante a vida operacional da embarcação.
ENTRE EM CONTATO
Fale com um especialista da Marlink.
Seja para avaliar soluções, planejar uma atualização da frota ou lidar com um desafio urgente de conectividade, nossa equipe está pronta para ajudar.
Especialistas que atuam nos setores marítimo, de cruzeiros, de iates, de energia, empresarial, de telecomunicações, humanitário, governamental e de defesa
Seus dados são tratados de acordo com nossa política de privacidade em conformidade com o GDPR
PREFIRA ENTRAR EM CONTATO CONOSCO DIRETAMENTE
Conte-nos sobre sua operação
Preencha os detalhes abaixo e o especialista adequado entrará em contato.
Perspectivas
Leia nossas últimas análises e explore as novidades em proteção digital por meio de nossa seleção de notícias, artigos e blogs de especialistas.
