Jeden kanál, tri režimy
Oznámenia podľa smernice o ochrane oznamovateľov, incidenty podľa NIS2 a porušenia REMIT zaraďte do jedného vstupu so smerovaním podľa kategórie. Jeden audit, tri splnené povinnosti.
Energetika a siete
Softvér na oznamovanie pre energetiku a kritickú infraštruktúru.
Energetické spoločnosti čelia niektorým z najprísnejších povinností hlásenia v Európe: NIS2 pri kybernetických incidentoch, REMIT pri zneužívaní trhu a smernica EÚ o ochrane oznamovateľov pri zlyhaniach compliance. Ashio dáva energetikám jeden súladný kanál, ktorý pokrýva všetky tri.
2019/1937
Smernica EÚ o ochrane oznamovateľov sa vzťahuje na energetické spoločnosti
24 h
Lehota na včasné varovanie podľa NIS2
18
Odvetví pokrytých NIS2, energetika patrí medzi ne
23 €/mes.
Ročný plán Ashio, transparentné ceny
Prehľad
Prečo energetické spoločnosti potrebujú jeden kanál pre tri režimy.
Energetické a sieťové spoločnosti pôsobia v prekrývajúcich sa režimoch: smernica EÚ o ochrane oznamovateľov pre compliance a etiku, NIS2 pre kybernetické incidenty a REMIT pre integritu veľkoobchodného trhu s energiou. Tri samostatné kanály znamenajú duplicitné náklady, roztrieštené informácie a zmätok pre oznamovateľov. Ashio je jeden súladný kanál, ktorý pokrýva všetky tri.
Regulačné prostredie
Čo sa vzťahuje na vašu organizáciu.
Súbor predpisov o oznamovaní a hlásení incidentov, ktorým energetické spoločnosti musia prejsť.
Smernica EÚ o ochrane oznamovateľov 2019/1937
Všetky právne subjekty s 50 a viac zamestnancami, vrátane energetických podnikov, musia prevádzkovať dôverný kanál na oznamovanie s anonymným vstupom, 7-dňovým potvrdením a 3-mesačnou spätnou väzbou.
Smernica NIS2 (kybernetická bezpečnosť)
Energetika je jedným z 18 odvetví pokrytých NIS2. Energetické spoločnosti musia hlásiť závažné incidenty súvisiace s IKT do 24 hodín (včasné varovanie), do 72 hodín (oznámenie) a do 30 dní (záverečná správa).
REMIT (integrita veľkoobchodného trhu s energiou)
REMIT vyžaduje hlásenie zneužívania trhu, obchodovania s vnútornými informáciami a manipulácie s trhom na veľkoobchodných trhoch s energiou. Obchodníci s energiou musia mať funkčné mechanizmy hlásenia.
Odolnosť kritických subjektov (CER)
Smernica CER sa vzťahuje na prevádzkovateľov základných služieb vrátane energetiky. V spojení s NIS2 tak vznikajú prekrývajúce sa povinnosti hlásenia incidentov.
Národné energetické regulačné orgány
Národné regulačné orgány (ACER, BNetzA, CRE a ďalšie) vyžadujú funkčné interné mechanizmy na oznamovanie porušení etiky a compliance.
Prečo Ashio
Vytvorené pre kritickú infraštruktúru.
Každá funkcia existuje preto, že ju compliance pracovník v energetike potreboval.
Časová os incidentov podľa NIS2 je zabudovaná
Automatické pripomienky v 24 h/72 h/30 dňoch. Postupy eskalácie. Sledovanie stavu, ktoré vyhovuje príslušným orgánom (ENISA, národné CSIRT).
Hosting s certifikáciou ISO 27001 vo Švajčiarsku
Bezpečnosť na úrovni kritickej infraštruktúry: dátové centrá s certifikáciou ISO 27001 vo Švajčiarsku, end-to-end šifrovanie, nemenné audity.
Viac subjektov pre energetické skupiny
Nastavte smerovanie a riadenie prístupu podľa subjektu. Národné energetické skupiny, holdingové spoločnosti aj prevádzkovatelia vo viacerých krajinách pracujú z jednej inštancie.
Smerovanie zneužívania trhu podľa REMIT
Oznámenia zneužívania trhu a obchodovania s vnútornými informáciami podľa REMIT smerujte priamo na compliance. Vstup podľa kategórií, nemenný audit, automatické pripomienky.
Švajčiarsky hosting s certifikáciou ISO 27001
Všetky údaje sú hostované vo Švajčiarsku pod nFADP. Žiadne prenosy do tretích krajín bez právneho základu. Navrhnuté pre organizácie zaradené do kritickej infraštruktúry.
Kontrolný zoznam súladu
Čo trápi compliance pracovníkov v energetike.
Päť otázok, ktoré od compliance tímov v energetike a u prevádzkovateľov sietí počúvame každý týždeň, a ako ich Ashio rieši.
- 1
Môže regulačný orgán skutočne auditovať náš reťazec oznamovania?
Nemenný audit v Ashio časovo označuje každú akciu vrátane používateľa a roly. Energetické regulačné orgány (ACER, národné úrady) export akceptujú, ručné zosúlaďovanie nie je potrebné.
- 2
Uvidí niekedy vedenie oznámenie o sebe?
Riadenie prístupu zabezpečuje, že oznámenia môžu čítať len určení pracovníci. Podľa regulačných usmernení sa odporúča pravidelná kontrola prístupov.
- 3
Ako splníme lehoty podľa NIS2 aj smernice EÚ súčasne?
Oznámenia sú pri prijatí časovo označené. Kategorizácia podporuje smerovanie správnemu tímu podľa vášho pracovného postupu.
- 4
Čo ak pôsobíme vo viacerých jurisdikciách?
Multi-entity inštancie podporujú smerovanie podľa jurisdikcie s oddeleným auditom podľa jurisdikcie. Rovnaká platforma, viac právnych režimov.
- 5
Ako rýchlo zapojíme nové dcérske spoločnosti?
Nastavenie svojpomocne pre každý subjekt. Novú dcérsku spoločnosť zapojíte za menej ako hodinu: bez obstarávacieho cyklu, bez implementačného projektu.
Časté otázky
Časté otázky od compliance tímov v energetike.
Je kanál na oznamovanie v súlade so smernicou EÚ o ochrane oznamovateľov?+
Áno. Ashio je navrhnuté tak, aby spĺňalo požiadavky smernice: dôverný vstup, anonymné podanie ako predvolené, 7-dňové potvrdenie a 3-mesačná spätná väzba. Konečný súlad závisí od vášho nastavenia.
Môžu zamestnanci alebo tretie strany podať oznámenie z telefónu?+
Áno. Formulár na oznamovanie funguje v každom modernom mobilnom prehliadači. Inštalácia aplikácie nie je potrebná.
Kto v našej organizácii môže vidieť oznámenia?+
Len osoby, ktoré určíte ako compliance pracovníkov, s riadením prístupu podľa rolí. IT oddelenie nemôže čítať obsah oznámení ani identitu oznamovateľa.
Čo sa stane s údajmi z oznámení po zrušení účtu?+
Údaje sa vymažú podľa nastaviteľného harmonogramu. Pred zrušením môžete všetky údaje exportovať.
Môžem Ashio vyskúšať pred zakúpením plateného plánu?+
Áno. K dispozícii je 14-dňová skúšobná verzia zdarma, bez platobnej karty.
Súvisiace
Pokračujte v skúmaní.
Pripravení nastaviť súladný kanál?
Spustené za 10 minút. 23 €/mesiac ročne. Hosting s certifikáciou ISO 27001. Bezpečnosť na úrovni kritickej infraštruktúry.