Seguridad de la información para operadores de redes energéticas y productores de energía
Prueba reconocida de la eficacia de los procedimientos de seguridad
Salvaguarda sistemática de los objetivos de protección de la información
Mayor concienciación de los empleados y directivos en materia de seguridad
Mejora continua del nivel de seguridad
Loading...
Sector energético KRITIS - base jurídica
Los requisitos del sistema de gestión de la seguridad de la información (SGSI) se amplían con los del catálogo de seguridad informática (IT-SiKat). Además, existen requisitos de la norma ISO/IEC 27019 relacionados con las características específicas del sector energético KRITIS.
Con el nuevo Reglamento KRITIS de 2021, el legislador ha ajustado varios umbrales a partir de los cuales un sistema debe clasificarse como infraestructura crítica (KRITIS). Como resultado, más instalaciones entrarán en la categoría de infraestructuras críticas.
Mostrar más
Mostrar menos
Loading...
Información sobre la norma ISO 27019
La norma ISO 27019 le ayuda a proteger sus sistemas electrónicos de control de procesos que se utilizan para controlar y supervisar la producción, transmisión, almacenamiento y distribución de energía eléctrica, gas, petróleo y calor, así como para controlar los procesos de apoyo asociados.
La versión alemana actual data de 2020: DIN EN ISO/IEC 27019:2020-08 - Tecnología de la información - Procedimientos de seguridad - Medidas de seguridad de la información para el suministro de energía.
Las normas ISO/IEC 27001, ISO/IEC 27002 e ISO/IEC 27019 pertenecen a la serie ISO 2700x, las normas para la seguridad de la información. Se trata de una familia internacional de normas para la seguridad informática y la seguridad de la información en organizaciones privadas, públicas o sin ánimo de lucro. Todas las normas están disponibles en Beuth Verlag.
Mostrar más
Mostrar menos
Loading...
¿Qué se aplica a los operadores de red y a los operadores de sistemas energéticos?
Lo siguiente se aplica a los gestores de redes:
Los requisitos para el SGSI deben cumplirse junto con los requisitos del catálogo de seguridad de TI y la norma ISO 27019 (aquí: con referencia a las características específicas del sector).
Antes del 31 de enero de 2018, los operadores de red debían presentar a la Agencia Federal de Redes (BNetzA) una prueba de certificación conforme a esta "trilogía" por parte de un organismo de certificación acreditado por la DAkkS.
Existe un programa de evaluación de la conformidad para operadores de redes.
Se aplica a los operadores de sistemas energéticos (sectores de la electricidad y el gas):
Si se alcanzan o superan los valores umbral de la BSI-KritisV, los operadores de sistemas energéticos deberán aplicar los requisitos del Catálogo de Seguridad II como requisitos mínimos.
En consecuencia, debe establecerse y ponerse en funcionamiento un SGSI conforme a la norma ISO/IEC 27001, que debe estar certificado y acreditarse ante la BNetzA.
Los valores umbral actuales se establecen en la BSI-KritisV (Anexo 1, Parte 3). La prueba de la aplicación de los requisitos del Catálogo de Seguridad II debe presentarse antes del 31.03.2021.
Aún no se dispone de un programa de evaluación de la conformidad para los operadores de sistemas de energía. Uno de los requisitos será la implantación de un SGSI eficaz conforme a la norma internacional ISO 27001. Aproveche el tiempo para prepararse como empresa.
Mostrar más
Mostrar menos
Loading...
¿Por qué es útil la certificación del catálogo de seguridad informática?
Otras ventajas son
- Garantía sistemática de los objetivos de protección de confidencialidad, disponibilidad, integridad, autenticidad y carácter vinculante de la información
- Mejora continua del nivel de seguridad y resistencia al acceso no autorizado en sus procesos.
- Mayor concienciación de los empleados y directivos en materia de seguridad
- Mayor seguridad operativa y jurídica y cumplimiento de los requisitos de conformidad pertinentes.
- Un alto nivel de confianza y lealtad entre todas las partes interesadas
Mostrar más
Mostrar menos
Loading...
¿Quién puede realizar la certificación conforme al catálogo de seguridad informática?
Con más de 20 años de experiencia en la certificación de sistemas de gestión de la seguridad de la información, somos su socio competente. Damos respuesta a todas las preguntas relacionadas con la certificación de acuerdo con el catálogo de seguridad de TI según la Sección 11 (1a) de la Ley de la Industria Energética y la Sección 11 (1b) de la Ley de la Industria Energética.
DQS fue el primer organismo de certificación alemán en recibir la acreditación para la norma BS 7799-2, predecesora de la norma internacional ISO/IEC 27001, en diciembre de 2000.
Mostrar más
Mostrar menos
Loading...
Revisión de la norma ISO 27019
Loading...
Cómo funciona la certificación del catálogo de seguridad informática?
La certificación se realiza sobre la base de la norma ISO 27001 en aplicación de la norma ISO 27019 y los requisitos ampliados del respectivo catálogo de seguridad TI. Y: Debe ser verificada ante la Agencia Federal de Redes por un organismo de certificación acreditado por la DAkkS (presentación del certificado por parte del operador de la red y obligación de informar por parte del certificador).
El primer paso es hablar con nosotros sobre su empresa, su seguridad de la información actual y los objetivos de la certificación del catálogo de seguridad informática. Sobre la base de estas conversaciones, recibirá una oferta personalizada adaptada a las necesidades de su empresa y sus sistemas.
Especialmente para los proyectos de certificación de mayor envergadura, una reunión de planificación es una valiosa oportunidad para conocer a su auditor y desarrollar un programa de auditoría individual para todas las áreas y ubicaciones implicadas. Una auditoría previa también ofrece la oportunidad de identificar por adelantado el potencial de mejora, así como los puntos fuertes de su sistema de gestión. Ambos servicios son opcionales.
La auditoría de certificación comienza con un análisis del sistema (fase de auditoría 1) y la evaluación de su documentación, objetivos, los resultados de su revisión de la gestión, la revisión del alcance y las auditorías internas. Determinamos si su sistema de gestión está suficientemente desarrollado y preparado para la certificación.
En el siguiente paso (fase 2 de la auditoría del sistema), su auditor evalúa la eficacia de todos los procesos de gestión in situ y si cumple todos los requisitos de la "trilogía". Los resultados se presentan en una reunión final y, si es necesario, se acuerdan planes de medidas específicas.
Tras la auditoría de certificación, los resultados son evaluados por el organismo de certificación independiente DQS. Recibirá un informe de auditoría que documenta los resultados de la auditoría. Si se cumplen todos los requisitos de la norma, recibirá un certificado reconocido internacionalmente.
Para garantizar que su empresa sigue cumpliendo todos los requisitos importantes después de la auditoría de certificación, realizamos auditorías de vigilancia anuales. Esto proporciona apoyo experto para la mejora continua de su sistema de gestión de la seguridad de la información y sus procesos empresariales.
El certificado tiene una validez máxima de tres años. La recertificación se realiza con tiempo suficiente antes de su vencimiento para garantizar el cumplimiento continuo de los requisitos estándar aplicables del catálogo de seguridad informática. Una vez cumplidos, se expide un nuevo certificado.
Loading...
¿Cuánto cuesta la certificación del catálogo de seguridad informática?
Loading...
Lo que puede esperar de nosotros
- Asistencia personalizada y sin complicaciones de nuestros especialistas a escala regional, nacional e internacional
- Ofertas personalizadas con condiciones contractuales flexibles y sin costes ocultos
- Informes de auditoría significativos con recomendaciones de actuación
Mostrar más
Mostrar menos
