ClassNK hat die zweite Version der "Leitfäden für das Cyber-Sicherheitsmanagementsystem für Schiffe" veröffentlicht. Diese Leitfäden sind für Eigentümer und Managementgesellschaften von Schiffen konzipiert und legen die Anforderungen an ein Cyber-Sicherheitsmanagementsystem (CSMS) fest, durch das ein Unternehmen die mit dem Betrieb von Schiffen verbundenen Cyber-Risiken verwaltet.
Neue Struktur und Anforderungen
Die zweite Version wurde unter Bezugnahme auf die internationalen Standards ISO/IEC 27001 und ISO/IEC 27002 überarbeitet, und die Bewertungsmaßstäbe für jede Anforderung des CSMS sind klar erläutert. Diese Anforderungen sind auch mit den Cyber-Sicherheitsbedürfnissen von Hauptinspektionsplänen verknüpft. Cyber-Sicherheit wird zunehmend in externen Bewertungen, die von maritimen Interessengruppen durchgeführt werden, behandelt, und viele dieser Anforderungen konzentrieren sich darauf, wie Cyber-Risiken verwaltet werden. Ein auf diesen Leitfäden basierendes, zertifiziertes CSMS ermöglicht es Unternehmen, externen Interessengruppen zu zeigen, wie sie Cyber-Risiken managen.
Mehr erfahren: Seaway7 hat die Installation der internen Kabel im Windpark East Anglia Three abgeschlossen
Antwort auf neue Änderungen und Anforderungen
Die Internationale Seeschifffahrtsorganisation (IMO) empfiehlt, dass Cyber-Risiken innerhalb der Sicherheitsmanagementsysteme gemäß dem ISM-Code verwaltet werden sollten. Zu diesem Zweck veröffentlichte ClassNK 2019 die erste Version der Leitfäden, die die Anforderungen des CSMS auf der Grundlage des ISM-Code-Rahmens festlegte und seitdem die CSMS-Zertifizierung auf der Grundlage dieser Leitfäden bereitstellt.
Als kollektive Anstrengung der International Association of Classification Societies (IACS) definiert die Anwendung von UR E26 und E27 die Cyber-Resilienzfähigkeiten, die Schiffe und ihre Onboard-Systeme ab dem Neubau haben müssen. Gleichzeitig ändert sich die Betriebsumgebung eines Schiffes während seiner Dienstzeit kontinuierlich, da Systeme aktualisiert werden und Operationen sowie Organisationen sich ändern. Daher ist die Behandlung von Cyber-Risiken nicht nur ein technisches Problem, und ein kontinuierliches Management ist erforderlich, um diese Maßnahmen auszuwählen, umzusetzen, zu warten und zu überprüfen.
ClassNK wird weiterhin Leitfäden sowie Inspektionen und Zertifizierungen zur Unterstützung der Cyber-Sicherheitsbemühungen in der maritimen Industrie bereitstellen und sich bemühen, Unternehmen durch diese Maßnahmen bei der optimalen Verwaltung von Cyber-Risiken zu unterstützen.
Mehr erfahren: Umwandlung der Schiffswerft Gunsan in ein Zentrum für die Produktion von Offshore-Windenergie durch vier südkoreanische Unternehmen · Angriff auf ein mit Gas beladenes Schiff aus Katar in der Nähe der Straße von Hormus
