Федеральный поставщик услуг в области транспортной безопасности и безопасности объектов ТЭК.

Разъяснение Российского морского регистра судоходства в отношении разработки плана кибербезопасности на судно.

РОССИЙСКИЙ МОРСКОЙ РЕГИСТР СУДОХОДСТВА сообщает, что касательно резолюции ИМО MSC.428 (98) «УПРАВЛЕНИЕ КИБЕРРИСКАМИ В МОРСКОЙ ОТРАСЛИ В РАМКАХ СИСТЕМ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ» по сути поставленных вопросов сообщаем, что Международной морской организацией (ИМО), а также Администрацией Российской федерации не установлен обязательный перечень документов по обеспечению кибербезопасности для существующих судов и Компаний, взявших на себя ответственность за эксплуатацию этих судов в соответствии с главой IХ МК СОЛАС (далее- Компании), а также не установлены обязательные требования по подготовке сотрудников и судового персонала по вопросам кибербезопасности. Каждая Компания должна самостоятельно провести оценку угроз связанных с имеющимися компьютерными системами на своих судах и разработать ответные меры по защите от этих рисков. Такие меры должны иметь комплексный подход и объединять технические требования, вопросы менеджмента, охраны и подготовки персонала для обеспечения информационной безопасности (кибербезопасности). Экспертами Российского морского регистра судоходства (далее-Регистр) при проведении освидетельствований Компаний и судов на соответствие требованиям МКУБ после 01.01.2021г. будут оцениваться выполнение применяемых компанией мер по кибербезопасности. При этом оценке подлежат вопросы выполнения этих мер, а не способы разработки и их внедрения в систему управления. Каждая Компания должна это делать самостоятельно исходя из того, что наилучшим образом подходит для этой конкретной Компании и ее судов.
Top
We use cookies to improve our website. By continuing to use this website, you are giving consent to cookies being used. More details…