Quando la NIS2 sarà in vigore, potrò ancora utilizzare l'accesso remoto e il software in cloud?
Als NIS2 van kracht is, kan ik dan nog steeds remote access en cloudsoftware gebruiken?
La risposta breve è: sì. IXON Cloud, l'IXrouter e l'IXagent sono conformi alla direttiva NIS2.
La NIS2 non vieta le connessioni esterne da e verso le macchine e gli stabilimenti, né limita l'uso di soluzioni Software-as-a-Service (SaaS) o il trasferimento di dati delle macchine all'interno dell'UE. Tuttavia viene posta maggiore enfasi sulla sicurezza della supply chain: ciò sottolinea l'importanza delle attività di manutenzione per la cybersecurity da parte dei fornitori della catena, compresi i fornitori di apparecchiature IT e software.
I principali requisiti della NIS2, e non solo, sono già stati affrontati dal nostro sistema di gestione certificato ISO 27001. Di conseguenza IXON soddisfa già i requisiti della NIS2, prima ancora del suo recepimento a livello locale (previsto per ottobre 2024).
N.B.: la conformità alla NIS2 è una questione più ampia, che riguarda un'organizzazione nella sua globalità. L'uso delle soluzioni IXON non esonera il costruttore di macchine o la fabbrica dalla responsabilità di implementare le necessarie misure di cybersecurity, poiché ogni organizzazione ha esigenze, rischi e requisiti specifici. La buona notizia è che la possibilità di effettuare una manutenzione remota rapida grazie all'IXrouter, la disponibilità di informazioni sul funzionamento delle macchine e la separazione della rete OT con il firewall possono aiutarti a implementare policy efficaci per l'analisi del rischio, la gestione degli incidenti e la continuità operativa.
Het korte antwoord is: ja. De IXON Cloud, de IXrouter en de IXagent voldoen allemaal aan de NIS2-richtlijn. NIS2 verbiedt geen externe verbindingen van en naar machines en fabrieken, en beperkt evenmin het gebruik van Software-as-a-Service (SaaS) oplossingen of de overdracht van machinedata binnen de EU. Er wordt echter steeds meer nadruk gelegd op de beveiliging van de toeleveringsketen, wat onderstreept hoe belangrijk het is dat elke leverancier in de toeleveringsketen de security op peil houdt, inclusief je leveranciers van IT-apparatuur en software. Aan de belangrijkste eisen voor NIS2 wordt al voldaan door ons ISO 27001-gecertificeerde managementsysteem. Daarom voldoet IXON al aan de NIS2-vereisten voordat deze worden ingevoerd in de wetgeving (wat gepland staat voor oktober 2024). Belangrijk om te weten is dat NIS2-compliance een breder, organisatiebreed initiatief is. Het gebruik van IXON-oplossingen betekent niet dat je als machinebouwer of -fabrikant niet verantwoordelijk bent voor het implementeren van de noodzakelijke cybersecuritymaatregelen, aangezien elke organisatie zijn eigen unieke behoeften, risico's en eisen heeft. Positief is dat de snelle remote maintenance mogelijkheden van de IXrouter, machine inzichten en firewall isolatie van het OT-netwerk je kunnen helpen bij het implementeren van effectieve risicoanalyses, incidentafhandeling en bedrijfscontinuïteitsbeleid.