Exigences des normes UR E26 et E27 dans la pratique
Conformément à la norme IACS UR E26, le constructeur naval sera chargé d’élaborer des documents de référence, notamment un schéma des zones et des conduits, un inventaire des actifs du navire, une procédure de test de la cyber-résilience du navire et une description de la conception en matière de cybersécurité.
Pendant la phase d'exploitation du navire, l'armateur sera chargé de mettre en place et de maintenir un programme de cybersécurité et de résilience du navire.
La norme UR E27 vise à aider les fabricants et les équipementiers de systèmes et d'équipements opérationnels embarqués à évaluer et à améliorer leur cyber-résilience. Elle fournit des instructions détaillées concernant la philosophie de sécurité, la documentation, les exigences système, les exigences relatives au cycle de vie du développement sécurisé et l'approbation des plans.
La position de Marlink en tant que fournisseur de solutions réseau hybrides pour la plus grande partie de la flotte maritime nous place dans une position unique pour soutenir le processus d'audit et de collecte de données UR E27. Nos outils de gestion de réseau XChange et de collecte de données IoT ont reçu l'homologation de type de la société de classification Bureau Veritas afin de permettre une collecte simplifiée des données.
Dans le cadre des normes UR E26/E27, le constructeur naval établira un inventaire des actifs du système et une description des capacités de sécurité lors des phases de construction et de mise en service. Il doit également fournir des schémas de topologie du système et des directives de configuration.
L'armateur est chargé d'élaborer un plan de maintenance du système avant la mise en service. Pendant la durée de vie opérationnelle du navire, l'armateur doit tenir à jour un document sur le système afin de faciliter la réponse aux incidents et la reprise après sinistre.
La conformité aux UR E26 et E27 fera l'objet d'un audit annuel. Lors de la première visite annuelle, l'armateur présentera à l'autorité d'inspection des registres ou d'autres preuves documentées démontrant la mise en œuvre du programme de cybersécurité et de résilience du navire, notamment
- Tout logiciel anti-malware a été entretenu et mis à jour.
- Les procédures d'utilisation des appareils portables, mobiles ou amovibles ont été respectées.
- Les politiques et procédures de contrôle d'accès ont été respectées.
- Des mesures de protection physiques sont maintenues.
Pour les visites annuelles suivantes, la société de classification chargée de l'inspection peut demander à l'armateur de démontrer la mise en œuvre du programme de cybersécurité et de résilience du navire en présentant des registres ou d'autres preuves documentées, comme spécifié pour la première visite annuelle.
Les mêmes exigences que celles de la procédure de test de cyber-résilience du navire s'appliqueront lors de la visite spéciale du navire. Marlink entretient une étroite collaboration avec toutes les sociétés de classification afin d'accompagner ses clients pendant la phase de mise en œuvre de la réglementation et tout au long de la durée de vie opérationnelle du navire.
NOUS CONTACTER
Contactez un spécialiste Marlink.
Que vous évaluiez des solutions, planifiiez la modernisation de votre flotte ou soyez confronté à un problème urgent de connectivité, notre équipe est prête à vous aider.
Spécialistes couvrant les secteurs maritime, des croisières, du yachting, de l’énergie, des entreprises, des télécommunications, de l’aide humanitaire, des pouvoirs publics et de la défense
Vos données sont traitées conformément à notre politique de confidentialité conforme au RGPD.
PRÉFÉREZ NOUS CONTACTER DIRECTEMENT
Parlez-nous de votre activité
Remplissez les informations ci-dessous et le spécialiste compétent vous contactera.
Perspectives
Découvrez nos dernières analyses et explorez les dernières avancées en matière de protection numérique grâce à notre sélection d'actualités, d'articles et de blogs d'experts.
