Vienas kanalas, trys režimai
Žemėlapiuokite pranešėjų pranešimus, NIS2 incidentus ir REMIT pažeidimus į vieną įvestį su kategorijomis pagrįstu nukreipimu. Vienas audito žurnalas, trys įvykdyti atitikties įsipareigojimai.
⚡ Energetika ir komunalinės paslaugos
Pranešimų programinė įranga komunalinėms paslaugoms ir kritinei infrastruktūrai.
Energetikos operatoriai susiduria su viena griežčiausių pranešimų pareigų Europoje — NIS2 kibernetinio saugumo incidentams, REMIT rinkos piktnaudžiavimui ir ES pranešėjų apsaugos direktyvai dėl atitikties pažeidimų. Ashio suteikia energetikos įmonėms vieną atitinkantį kanalą, apimantį visus tris.
2019/1937
ES direktyva taikoma energetikos operatoriams
24h
NIS2 ankstyvojo įspėjimo terminas
18
NIS2 aprėpti sektoriai — energetika įtraukta
23 €/mėn.
Ashio metinis planas, skaidrios kainos
Apžvalga
Kodėl energetikos operatoriams reikia vieno kanalo trims režimams.
Energetikos ir komunalinių paslaugų įmonės veikia pagal persidengiančius režimus: ES pranešėjų apsaugos direktyva atitikčiai ir etikai, NIS2 kibernetinio saugumo incidentams ir REMIT didmeninės energetikos rinkos vientisumui. Trys atskiri kanalai reiškia pasikartojančias išlaidas, suskaidytą žvalgybą ir painiavą pranešėjams. Ashio yra vienas atitinkantis kanalas, apimantis visus tris.
Reguliavimo aplinka
Kas taikoma jūsų organizacijai.
Pranešimų ir incidentų ataskaitų rietuvė, kurią energetikos operatoriai turi naršyti.
ES pranešėjų apsaugos direktyva 2019/1937
Visi juridiniai asmenys su 50+ darbuotojų — įskaitant komunalines paslaugas — privalo valdyti konfidencialų pranešimų kanalą su anoniminiais pranešimais, 7 dienų patvirtinimu ir 3 mėnesių atsiliepimais.
NIS2 direktyva (kibernetinis saugumas)
Energetika yra vienas iš 18 NIS2 aprėptų sektorių. Energetikos operatoriai privalo pranešti apie reikšmingus IKT incidentus per 24 valandas (ankstyvasis įspėjimas), 72 valandas (pranešimas) ir 30 dienų (galutinė ataskaita).
REMIT (didmeninės energetikos rinkos vientisumas)
REMIT reikalauja pranešti apie rinkos piktnaudžiavimą, prekybą vidaus informacija ir rinkos manipuliavimą didmeninės energetikos rinkose. Energetikos prekybininkai privalo palaikyti veiksmingas pranešimų sistemas.
CER direktyva (kritinių subjektų atsparumas)
CER direktyva apima esminių paslaugų operatorius, įskaitant energetiką. Kartu su NIS2 sukuria persidengiančius incidentų ataskaitų įsipareigojimus.
Nacionaliniai energetikos reguliuotojai
Nacionaliniai reguliuotojai (VERT, BNetzA, CRE ir kt.) reikalauja veiksmingų vidaus priemonių etikos ir atitikties pažeidimams pranešti.
Kodėl Ashio
Sukurta kritinei infrastruktūrai.
Kiekviena funkcija egzistuoja todėl, kad ją reikėjo kažkuriam energetikos atitikties pareigūnui.
NIS2 terminai įmontuoti
Automatiniai priminimai prie 24h/72h/30d. Eskalavimo darbo eigos. Būsenos stebėjimas, atitinkantis kompetentingas institucijas (ENISA, nacionalinius CSIRT).
ISO 27001 priglobta Šveicarijoje
Kritinės infrastruktūros lygio saugumas: ISO 27001 sertifikuoti duomenų centrai Šveicarijoje, visapusis šifravimas, nekintantys audito žurnalai.
Keli subjektai komunalinių paslaugų grupėms
Konfigūruokite subjekto lygmens nukreipimą ir prieigos kontrolę. Nacionalinės komunalinių paslaugų grupės, holdingai ir daugiatautiniai operatoriai visi veikia iš vieno nuomininko.
REMIT rinkos piktnaudžiavimo maršrutizavimas
Nukreipkite REMIT rinkos piktnaudžiavimo ir prekybos viešai neatskleista informacija pranešimus tiesiai atitikties skyriui. Kategorijomis pagrįstas priėmimas, nekintamas audito žurnalas, automatiniai priminimai.
ISO 27001 sertifikuotas Šveicarijos talpinimas
Visi duomenys talpinami Šveicarijoje pagal nFADP. Jokių perdavimų į trečiąsias šalis be teisinio pagrindo. Sukurta organizacijoms, priskirtoms kritinei infrastruktūrai.
Atitikties kontrolinis sąrašas
Kas rūpi energetikos sektoriaus atitikties pareigūnams.
Penki susirūpinimai, kuriuos kas savaitę girdime iš komunalinių paslaugų įmonių ir tinklo operatorių atitikties komandų — ir kaip Ashio juos sprendžia.
- 1
Ar reguliuotojas tikrai gali audituoti mūsų pranešimų grandinę?
Ashio nekeičiamas audito žurnalas kiekvieną veiksmą žymi naudotoju, vaidmeniu ir laiko žyma. Energetikos reguliuotojai (ACER, nacionalinės institucijos) priima eksportą — jokio rankinio suderinimo nereikia.
- 2
Ar vadovybė kada nors pamatys pranešimą apie save?
Prieigos kontrolė užtikrina, kad pranešimus galėtų skaityti tik jūsų paskirti darbuotojai. Pagal reguliavimo gaires rekomenduojamos standartinės prieigos peržiūros.
- 3
Kaip įvykdyti ir NIS2, ir ES direktyvos terminus?
Pranešimai žymimi laiko žyma gavimo metu. Kategorizavimas padeda nukreipti tinkamai komandai pagal jūsų darbo eigą.
- 4
O jei veikiame keliose jurisdikcijose?
Nuomininkai su keliais subjektais palaiko maršrutizavimą pagal jurisdikciją ir atskirą auditą kiekvienai jurisdikcijai. Viena platforma, keli teisiniai režimai.
- 5
Kaip greitai prijungti naujas dukterines įmones?
Savitarnos konfigūracija kiekvienam subjektui. Prijunkite naują dukterinę įmonę per mažiau nei valandą — be pirkimo ciklo ir diegimo projekto.
DUK
Dažni energetikos sektoriaus atitikties komandų klausimai.
Ar pranešimų kanalas atitinka ES pranešėjų apsaugos direktyvą?+
Taip. Ashio sukurta taip, kad atitiktų direktyvos reikalavimus: konfidencialus pateikimas, numatytasis anoniminis pateikimas, 7 dienų patvirtinimas ir 3 mėnesių atsakas. Galutinis atitikimas priklauso nuo jūsų konfigūracijos.
Ar darbuotojai ar trečiosios šalys gali teikti pranešimus telefonu?+
Taip. Forma veikia bet kurioje modernioje mobiliojoje naršyklėje. Programėlės diegti nereikia.
Kas mūsų organizacijoje mato pranešimus?+
Tik jūsų paskirtas atitikties personalas su vaidmenimis pagrįstomis prieigos teisėmis. IT negali skaityti pranešimų turinio ar pranešėjo tapatybės.
Kas atsitinka su pranešimų duomenimis uždarius paskyrą?+
Duomenys ištrinami pagal konfigūruojamą tvarkaraštį. Visus duomenis galite eksportuoti prieš uždarymą.
Ar galiu išbandyti Ashio prieš įsipareigodamas mokamam planui?+
Taip. Yra 14 dienų nemokama bandomoji versija, be kredito kortelės.
Susiję
Tęsti naršymą.
Pasiruošę įdiegti atitinkantį kanalą?
Paruošta per 10 minučių. 23 €/mėn. metams. ISO 27001 priglobta. Kritinės infrastruktūros lygio saugumas.