В 2024 году вступили в силу требования международных и национальных российских стандартов, таких как правила Российского морского регистра судоходства (РМРС), IACS UR E26/ E27 по обеспечению кибербезопасности судов. Выполнение данных требований является необходимым элементом получения класса судна (CYBER) при освидетельствовании класса для судовладельцев, наличие системы кибербезопасности судна, стало критически важным элементом безопасной эксплуатации судов. Требования по кибербезопасности обязательны и для производителей судовых систем, любая компьютеризированная система на судне должна отвечать данным требованиям.
Компания "КИБЕР НЕВА" предлагает судовладельцам, верфям и производителям судовых систем сервис, заключающийся в оценке и документальном оформлении судовых компьютеризированных систем в соответствии с "Правилами классификации и постройки морских судов (Часть XXI)".
Услуги предоставляемые компанией "КИБЕР НЕВА":
Системная интеграция для судоверфей
ООО "КИБЕР НЕВА" берет на себя выполнение всех требований к системному интегратору, которые ложатся на плечи верфи, включая:
Разработка и поддержка документации:
- Составление и актуализация "Ведомости судовых КС"
- Разработка "Схемы зон безопасности и каналов связи".
- Подготовка "Описания мер обеспечения кибербезопасности".
Сегментация сетей и защита зон безопасности:
- Группировка судовых систем по зонам безопасности;
- Установка и настройка межсетевых экранов, систем обнаружения вторжений (IDS) и других средств защиты;
Проведение испытаний:
- Разработка и реализация "Программы испытаний киберустойчивости судна".
- Проведение тестов на устойчивость к атакам типа "отказ в обслуживании" (DoS) и другим киберугрозам.
Управление изменениями:
- Поддержка актуальности документации и конфигураций систем.
- Учет изменений в аппаратном и программном обеспечении.
Помощь в ежегодных освидетельствованиях:
- Подготовка и предоставление необходимой документации для Регистра.
- Проведение проверок и тестирования систем в рамках ежегодных освидетельствований.
- Поддержка судовладельца в устранении замечаний и обеспечении соответствия требованиям.
Услуги для производителей судовых и компьютеризированных систем
Также "КИБЕР НЕВА" предлагает услуги для производителей судовых и компьютеризированных систем, включая выполнение всех требований, предъявляемых к производителям:
Разработка и оформление документации:
- Составление "Ведомости КС", "Топологических схем" и "Описания функциональных возможностей обеспечения безопасности".
- Разработка "Программы испытаний" и "Руководства по конфигурации безопасности".
- Обеспечение соответствия стандартам:
- Проведение анализа системы на соответствие требованиям IEC 62443-3-3 и других стандартов.
- Реализация дополнительных мер защиты для систем, взаимодействующих с ненадежными сетями.
Поддержка жизненного цикла безопасной разработки:
- Внедрение процессов безопасной разработки, включая управление обновлениями и тестирование уязвимостей.
- Подготовка документации по обновлениям безопасности и инструкций для пользователей.
Сертификация и взаимодействие с РМРС:
- Проведение заводских приемо-сдаточных испытаний (FAT) и подготовка протоколов.
- Подготовка и подача документации для одобрения РМРС.
- Поддержка в процессе освидетельствования и устранение замечаний.
Преимущества сотрудничества с ООО "КИБЕР НЕВА":
Опыт и экспертиза:
- Команда компании обладает опытом в области кибербезопасности и системной интеграции, включая работу с судовыми системами.
- Сотрудники предприятия хорошо знакомы с требованиями РМРС и международных стандартов.
Комплексный подход:
- Все задачи, связанные с оформлением документации, сертификацией и взаимодействием с Регистром, делаются "под ключ".
- Решения "КИБЕР НЕВА" позволяют минимизировать риски и обеспечить соответствие требованиям.
Снижение нагрузки на компанию заказчика:
- Выполнение всех требований, что позволяет вашей компании сосредоточиться на своих ключевых бизнес-процессах.
- Помощь в сертификации и освидетельствовании значительно упрощает процесс взаимодействия с РМРС.
Гарантия качества:
- Компанией используются только проверенные методики и подходы, соответствующие международным стандартам.
- Решения проходят тщательное тестирование и проверку на соответствие требованиям.
