NIS2 en CER: Waarom fysieke beveiliging nu een taak van het management wordt

Veiligheid begint bij de deur 

De Europese NIS2-richtlijn en de aanvullende CER-richtlijn hebben een gemeenschappelijk doel: de weerbaarheid van organisaties tegen digitale en fysieke bedreigingen te verbeteren. Het betreft niet alleen klassieke kritieke infrastructuur zoals energievoorziening, gezondheidszorg of waterbeheer. Ook veel bedrijven in de toeleveringsketen zullen in de toekomst hogere veiligheidsnormen moeten aantonen. Voor besluitvormers betekent dit dat ze veiligheid vanuit een totaalperspectief moeten bekijken. Zelfs de beste IT-beveiligingsstrategie verliest immers aan effect als gevoelige zones zoals serverruimtes, controlekamers, technische centrales of onderzoeksgebieden fysiek onvoldoende beveiligd zijn. De EU-richtlijn CER legt daarom meer nadruk op fysieke beveiliging. 

Wat betekent dit concreet voor exploitanten en bedrijven? 

NIS2 en CER vereisen van betrokken organisaties een systematische risicoanalyse en passende beschermingsmaatregelen. Daartoe behoren onder andere de controle van toegangen, traceerbare autorisatiestructuren, noodplannen en de volledige documentatie van veiligheidsrelevante gebeurtenissen.  

In de praktijk ontstaan hieruit centrale vragen: 

• Wie mag welke zones betreden? 
• Hoe snel kunnen verloren sleutels worden geblokkeerd? 
• Zijn de toegangen controleerbaar gedocumenteerd? 
• Blijft de toegang tot kritieke zones gegarandeerd tijdens IT- of stroomuitval? 
• Zijn bestaande toegangssystemen voorbereid op de actuele veiligheidsnormen? 

Vooral facility managers, technische ontwerpers en beveiligingsverantwoordelijken staan voor de uitdaging om fysieke en digitale beveiligingsconcepten nauwer met elkaar te verbinden. 

Moderne toegangscontrole als bouwsteen van de weerbaarheid 

Een moderne toegangsoplossing kan veel meer doen dan alleen deuren openen of sluiten. In de omgeving van NIS2 en CER zijn met name de volgende eigenschappen relevant: 

• Traceerbaarheid en auditbestendigheid: auditbestendige protocollen maken de volledige documentatie van toegangen en systeemgebeurtenissen mogelijk. Dit vereenvoudigt interne controles, audits en bewijs van naleving. 
• Bescherming tegen manipulatie: gecodeerde communicatie, moderne toegangsmedia en actuele veiligheidsnormen helpen onbevoegde toegang effectief te voorkomen. 
• Snel reageren: als toegangsmedia verloren gaan of in verkeerde handen vallen, kunnen ze op korte termijn geblokkeerd worden. Hierdoor kunnen potentiële veiligheidsrisico's aanzienlijk worden verminderd. 
• Bedrijfscontinuïteit: ook in crisissituaties moet de toegang tot kritieke zones gewaarborgd blijven. Offline geschikte systemen en doordachte herstelconcepten ondersteunen de bedrijfscapaciteit, zelfs bij cyberaanvallen of systeemuitval. 

De EVVA-oplossing

EVVA biedt met zijn moderne elektronische toegangssystemen Xesar en AirKey oplossingen die zijn afgestemd op de actuele compliance- en veiligheidseisen. Dit omvat, maar is niet beperkt tot, op rollen gebaseerde machtigingen, versleutelde communicatie of nood- en herstelconcepten. Lees meer in onze whitepaper De eerste barrière – toegangscontrole voor kritieke infrastructuur.

Download de whitepaper >