Egy csatorna, három rendszer
Térképezze fel a bejelentői bejelentéseket, a NIS2 incidenseket és a REMIT jogsértéseket egyetlen bevitelbe kategória-alapú átirányítással. Egy auditnapló, három teljesített megfelelőségi kötelezettség.
⚡ Energia és közművek
Bejelentőszoftver közművek és kritikus infrastruktúra számára.
Az energiaüzemeltetők Európa egyik legszigorúbb jelentési kötelezettségével néznek szembe — NIS2 a kiberbiztonsági incidensekhez, REMIT a piaci visszaélésekhez, és az EU bejelentővédelmi irányelv a megfelelőségi jogsértésekhez. Az Ashio egy megfelelőségi csatornát kínál az energetikai vállalatoknak, amely mindhármat lefedi.
2019/1937
EU irányelv vonatkozik az energiaüzemeltetőkre
24 óra
NIS2 korai figyelmeztetési határidő
18
NIS2 által lefedett szektorok — energia hatálya alatt
23 €/hó
Ashio éves terv, átlátható árak
Áttekintés
Miért van szükségük az energiaüzemeltetőknek egy csatornára három rendszerhez.
Az energetikai és közművállalatok átfedésben lévő rendszerek alatt működnek: az EU bejelentővédelmi irányelv a megfelelőséghez és etikához, a NIS2 a kiberbiztonsági incidensekhez, és a REMIT a nagykereskedelmi energiapiac integritásához. Három különálló csatorna üzemeltetése megduplázott költségeket, töredezett hírszerzést és zavart jelent a bejelentőknek. Az Ashio egy megfelelőségi csatorna, amely mindhármat lefedi.
Szabályozási környezet
Mi vonatkozik az Ön szervezetére.
A bejelentési és incidensjelentési halmaz, amelyet az energiaüzemeltetőknek navigálniuk kell.
EU bejelentővédelmi irányelv 2019/1937
Minden 50+ alkalmazottal rendelkező jogi személy — beleértve a közműveket — bizalmas bejelentőcsatornát köteles működtetni anonim bevitellel, 7 napos visszaigazolással és 3 hónapos visszajelzéssel.
NIS2 irányelv (kiberbiztonság)
Az energia a NIS2 által lefedett 18 szektor egyike. Az energiaüzemeltetőknek 24 órán belül (korai figyelmeztetés), 72 órán belül (értesítés) és 30 napon belül (végleges jelentés) kell jelenteniük a jelentős ICT-incidenceket.
REMIT (nagykereskedelmi energiapiac integritása)
A REMIT megköveteli a piaci visszaélések, a bennfentes kereskedés és a piacmanipuláció bejelentését az energiapiaci nagykereskedelmi piacokon. Az energiakereskedőknek hatékony bejelentési intézkedéseket kell fenntartaniuk.
CER irányelv (kritikus entitások ellenálló képessége)
A CER irányelv kiterjed az alapvető szolgáltatások üzemeltetőire, beleértve az energiát. A NIS2-vel kombinálva átfedő incidensjelentési kötelezettségeket hoz létre.
Nemzeti energiahatóságok
A nemzeti hatóságok (MEKH, BNetzA, CRE stb.) hatékony belső intézkedéseket követelnek meg az etikai és megfelelőségi jogsértések bejelentésére.
Miért az Ashio
Kritikus infrastruktúrára tervezve.
Minden funkció azért létezik, mert egy energetikai megfelelőségi vezetőnek szüksége volt rá.
NIS2 határidők beépítve
Automatikus emlékeztetők 24h/72h/30nap. Eszkalációs munkafolyamatok. Állapotkövetés, amely megfelel az illetékes hatóságoknak (ENISA, nemzeti CSIRT-ek).
ISO 27001 hosztolás Svájcban
Kritikus infrastruktúra szintű biztonság: ISO 27001 tanúsítvánnyal rendelkező adatközpontok Svájcban, végponttól végpontig terjedő titkosítás, megváltoztathatatlan auditnaplók.
Több entitás közműcsoportok számára
Konfiguráljon entitásonkénti átirányítást és hozzáférés-vezérlést. A nemzeti közműcsoportok, holdingok és multinacionális üzemeltetők mind egyetlen bérlőből működnek.
REMIT piaci visszaélés-útválasztás
A REMIT piaci visszaélésekkel és bennfentes kereskedelemmel kapcsolatos bejelentéseket közvetlenül a megfelelőségi csapathoz irányíthatja. Kategóriaalapú fogadás, megváltoztathatatlan auditnapló, automatikus emlékeztetők.
ISO 27001 tanúsítványú svájci tárhely
Minden adat Svájcban van tárolva az nFADP szerint. Harmadik országokba történő továbbítás jogalap nélkül nem történik. Kritikus infrastruktúraként besorolt szervezetekre tervezve.
Megfelelőségi ellenőrzőlista
Mi aggasztja az energetikai szektor megfelelőségi felelőseit.
Öt aggodalom, amit hétről hétre hallunk a közüzemi szolgáltatók és hálózatüzemeltetők megfelelőségi csapataitól — és hogyan kezeli ezeket az Ashio.
- 1
Valóban auditálhatja a hatóság a bejelentési láncunkat?
Az Ashio megváltoztathatatlan auditnaplója minden műveletet felhasználóval, szerepkörrel és időbélyeggel lát el. Az energetikai szabályozók (ACER, nemzeti hatóságok) elfogadják az exportot — nincs szükség manuális egyeztetésre.
- 2
Lát-e valaha a felső vezetés bejelentést önmagáról?
A hozzáférés-szabályozás biztosítja, hogy csak a kijelölt munkatársak olvashassák a bejelentéseket. A szabályozói iránymutatás szerint szabványos hozzáférési felülvizsgálatok javasoltak.
- 3
Hogyan felelünk meg egyszerre a NIS2 és az uniós irányelv határidejének?
A bejelentések átvételkor időbélyeget kapnak. A kategorizálás támogatja az irányítást a megfelelő csapathoz a munkafolyamat szerint.
- 4
Mi van, ha több joghatóságban működünk?
A több entitásból álló bérlők joghatóságonkénti irányítást és joghatóságonkénti elkülönített auditot támogatnak. Egy platform, több jogrendszer.
- 5
Hogyan vezetjük be gyorsan az új leányvállalatokat?
Önkiszolgáló konfiguráció entitásonként. Vezessen be egy új leányvállalatot egy órán belül — beszerzési ciklus és bevezetési projekt nélkül.
GYIK
Gyakori kérdések energetikai megfelelőségi csapatoktól.
Megfelel a bejelentési csatorna az EU bejelentővédelmi irányelvnek?+
Igen. Az Ashio úgy van kialakítva, hogy megfeleljen az irányelv követelményeinek: bizalmas benyújtás, alapértelmezetten anonim, 7 napon belüli visszaigazolás és 3 hónapon belüli visszajelzés. A végső megfelelés a saját konfigurációjától függ.
A munkatársak vagy harmadik felek telefonról is jelenthetnek?+
Igen. Az űrlap minden modern mobil böngészőben működik. Alkalmazás telepítése nem szükséges.
Ki láthatja a bejelentéseket a szervezetünkben?+
Csak az Ön által megfelelőségi személyzetként kijelölt személyek, szerepalapú hozzáférés-ellenőrzéssel. Az IT nem olvashatja a bejelentések tartalmát vagy a bejelentő személyazonosságát.
Mi történik a bejelentési adatokkal a fiókunk bezárása után?+
Az adatok konfigurálható ütemezés szerint törlődnek. Bezárás előtt minden adatot exportálhat.
Kipróbálhatom az Ashiót, mielőtt elkötelezném magam egy fizetős csomag mellett?+
Igen. 14 napos ingyenes próbaverzió áll rendelkezésre, hitelkártya nélkül.
Kapcsolódó
Folytassa a felfedezést.
Készen áll egy megfelelőségi csatorna beállítására?
10 perc alatt kész. 23 €/hó évente. ISO 27001 hosztolás. Kritikus infrastruktúra szintű biztonság.