Yksi kanava, kolme järjestelmää
Kartoi ilmoittajien ilmoitukset, NIS2-poikkeamat ja REMIT-rikkomukset yhteen luokkapohjaiseen reititykseen. Yksi tarkastusloki, kolme täytettyä vaatimustenmukaisuusvelvollisuutta.
⚡ Energia ja laitokset
Ilmoitusohjelmisto laitoksille ja kriittiselle infrastruktuurille.
Energia-alan operaattorit kohtaavat joitakin Euroopan tiukimmista ilmoitusvelvollisuuksista — NIS2 kyberturvallisuuspoikkeamille, REMIT markkinoiden väärinkäytöksille ja EU:n ilmoittajansuojeludirektiivi vaatimustenmukaisuuden rikkomisille. Ashio tarjoaa energiayrityksille yhden vaatimustenmukaisen kanavan, joka kattaa kaikki kolme.
2019/1937
EU-direktiivi koskee energia-alan operaattoreita
24h
NIS2-varhaisvaroituksen määräaika
18
NIS2:n kattamat alat — energia mukana
23 €/kk
Ashio vuosisuunnitelma, läpinäkyvät hinnat
Yleiskatsaus
Miksi energia-alan operaattorit tarvitsevat yhden kanavan kolmelle järjestelmälle.
Energia- ja laitosyritykset toimivat päällekkäisten järjestelmien alaisuudessa: EU:n ilmoittajansuojeludirektiivi vaatimustenmukaisuutta ja etiikkaa varten, NIS2 kyberturvallisuuspoikkeamille ja REMIT tukkumarkkinoiden eheyttä varten. Kolmen erillisen kanavan ylläpitäminen tarkoittaa päällekkäisiä kustannuksia, hajanaista tiedustelutietoa ja sekaannusta ilmoittajille. Ashio on yksi vaatimustenmukainen kanava, joka kattaa kaikki kolme.
Sääntely-ympäristö
Mitä organisaatioonne sovelletaan.
Ilmoitus- ja poikkeamailmoituspino, jota energia-alan operaattoreiden on navigoitava.
EU:n ilmoittajansuojeludirektiivi 2019/1937
Kaikkien 50+ työntekijän oikeushenkilöiden — mukaan lukien laitokset — on ylläpidettävä luottamuksellinen ilmoituskanava, jossa on anonyymi ilmoittaminen, 7 päivän kuittaus ja 3 kuukauden palaute.
NIS2-direktiivi (kyberturvallisuus)
Energia on yksi 18 NIS2:n kattamasta alasta. Energia-alan operaattoreiden on ilmoitettava merkittävistä ICT-poikkeamista 24 tunnin (varhaisvaroitus), 72 tunnin (ilmoitus) ja 30 päivän (lopullinen raportti) kuluessa.
REMIT (tukkumarkkinoiden eheys)
REMIT edellyttää markkinoiden väärinkäytön, sisäpiirikauppojen ja markkinoiden manipuloinnin ilmoittamista energian tukkumarkkinoilla. Energia-alan kauppiaiden on ylläpidettävä tehokkaita ilmoitusjärjestelyjä.
CER-direktiivi (kriittisten entiteettien kestävyys)
CER-direktiivi kattaa olennaisten palvelujen, mukaan lukien energian, operaattorit. Yhdessä NIS2:n kanssa luodaan päällekkäisiä poikkeamailmoitusvelvollisuuksia.
Kansalliset energiaregulaattorit
Kansalliset regulaattorit (Energiavirasto, BNetzA, CRE jne.) edellyttävät tehokkaita sisäisiä järjestelyjä etiikka- ja vaatimustenmukaisuusrikkomusten ilmoittamiseen.
Miksi Ashio
Kriittiselle infrastruktuurille rakennettu.
Jokainen ominaisuus on olemassa, koska energia-alan compliance-vastaava sitä tarvitsi.
NIS2-määräajat sisäänrakennettu
Automaattiset muistutukset 24h/72h/30pv kohdalla. Eskalaatiotyönkulut. Tilan seuranta, joka tyydyttää toimivaltaiset viranomaiset (ENISA, kansalliset CSIRT:t).
ISO 27001 -hostattu Sveitsissä
Kriittisen infrastruktuurin tason turvallisuus: ISO 27001 -sertifioidut datakeskukset Sveitsissä, päästä päähän -salaus, muuttumattomat tarkastuslokit.
Useita yksiköitä laitoskonserneille
Määritä yksikkökohtainen reititys ja käyttöoikeuksien hallinta. Kansalliset laitosryhmät, holdingyhtiöt ja monikansalliset operaattorit toimivat kaikki yhdestä vuokralaisesta.
REMIT-markkinoiden väärinkäytön reititys
Reititä REMIT-markkinoiden väärinkäyttö- ja sisäpiirikauppailmoitukset suoraan complianceen. Luokkaperustainen kirjaus, muuttumaton audit trail, automaattiset muistutukset.
ISO 27001 -sertifioitu sveitsiläinen hosting
Kaikki tiedot hostataan Sveitsissä nFADP:n mukaisesti. Ei siirtoja kolmansiin maihin ilman oikeusperustetta. Suunniteltu kriittiseksi infrastruktuuriksi luokitelluille organisaatioille.
Vaatimustenmukaisuuden tarkistuslista
Mikä huolestuttaa energialan vaatimustenmukaisuusvastaavia.
Viisi huolta, joita kuulemme joka viikko energiayhtiöiden ja verkonhaltijoiden vaatimustenmukaisuustiimeiltä — ja miten Ashio hoitaa ne.
- 1
Voiko viranomainen todella auditoida ilmoitusketjumme?
Ashion muuttumaton audit-loki aikaleimaa jokaisen toiminnon käyttäjällä, roolilla ja ajalla. Energia-alan viranomaiset (ACER, kansalliset viranomaiset) hyväksyvät viennin — manuaalista täsmäytystä ei tarvita.
- 2
Näkeekö ylin johto koskaan itseään koskevaa ilmoitusta?
Käyttöoikeuksien hallinta varmistaa, että vain nimetyt työntekijät voivat lukea ilmoituksia. Vakioidut käyttöoikeuskatselmukset ovat suositeltavia sääntelyohjeiden mukaisesti.
- 3
Miten täytämme sekä NIS2- että EU-direktiivin määräajat?
Ilmoitukset aikaleimataan vastaanotettaessa. Luokittelu tukee ohjausta oikealle tiimille työnkulunne mukaisesti.
- 4
Entä jos toimimme useassa lainkäyttöalueessa?
Monen yksikön tilaajat tukevat reititystä lainkäyttöalueittain ja erillistä auditointia kullekin alueelle. Yksi alusta, useita oikeudellisia järjestelmiä.
- 5
Miten otamme uudet tytäryhtiöt käyttöön nopeasti?
Itsepalvelukonfigurointi yksiköittäin. Ota uusi tytäryhtiö käyttöön alle tunnissa — ei hankintaprosessia eikä käyttöönottoprojektia.
UKK
Energia-alan compliance-tiimien usein kysytyt kysymykset.
Onko ilmoituskanava EU:n ilmoittajansuojeludirektiivin mukainen?+
Kyllä. Ashio on suunniteltu täyttämään direktiivin vaatimukset: luottamuksellinen syöttö, oletuksena anonyymi lähetys, 7 päivän kuittaus ja 3 kuukauden palaute. Lopullinen vaatimustenmukaisuus riippuu omasta kokoonpanostasi.
Voivatko henkilöstö tai kolmannet osapuolet tehdä ilmoituksia puhelimella?+
Kyllä. Lomake toimii missä tahansa modernissa mobiiliselaimessa. Sovelluksen asennusta ei tarvita.
Kuka organisaatiossamme näkee ilmoitukset?+
Vain nimeämäsi compliance-henkilöstö roolipohjaisilla käyttöoikeuksilla. IT ei voi lukea ilmoitusten sisältöä tai ilmoittajan henkilöllisyyttä.
Mitä ilmoitustiedoille tapahtuu, kun suljemme tilimme?+
Tiedot poistetaan määritettävän aikataulun mukaisesti. Voit viedä kaikki tiedot ennen sulkemista.
Voinko kokeilla Ashiota ennen maksulliseen suunnitelmaan sitoutumista?+
Kyllä. 14 päivän ilmainen kokeilu on saatavilla ilman luottokorttia.
Liittyvä
Jatka tutkimista.
Valmis ottamaan käyttöön vaatimustenmukaisen kanavan?
Valmis 10 minuutissa. 23 €/kk vuosittain. ISO 27001 -hostattu. Kriittisen infrastruktuurin tason turvallisuus.