NIS2 och CER: Varför fysisk säkerhet nu blir en ledningsfråga

Säkerheten börjar vid dörren 

Det europeiska NIS2-direktivet och det kompletterande CER-direktivet har ett gemensamt mål: att öka organisationers motståndskraft mot digitala och fysiska hot. Det är inte bara traditionell kritisk infrastruktur som energiförsörjning, hälso- och sjukvård eller vattenförsörjning som påverkas. Många företag längs leveranskedjan kommer också att behöva uppvisa högre säkerhetsstandarder. För beslutsfattare innebär det att se säkerheten som en helhet. Även den bästa IT-säkerhetsstrategin förlorar sin effekt om känsliga områden som serverrum, kontrollrum, teknikcentraler eller forskningsområden inte är tillräckligt fysiskt skyddade. EU:s CER-direktiv lägger därför större fokus på fysiskt skydd.  

Vad innebär det konkret för operatörer och företag? 

NIS2 och CER kräver att berörda organisationer genomför en systematisk riskanalys och vidtar lämpliga skyddsåtgärder. Till detta hör bland annat kontroll av tillträden, spårbara behörighetsstrukturer, nödfallskoncept och fullständig dokumentation av säkerhetsrelevanta händelser.  

I praktiken uppstår centrala frågor: 

• Vem får tillträde till vilka områden?
• Hur snabbt kan förlorade tillträdesmedia spärras? 
• Är tillträden dokumenterade på ett manipulationssäkert sätt? 
• Kan tillträde till kritiska områden garanteras även vid IT- eller strömavbrott?
• Är befintliga tillträdessystem förberedda för aktuella säkerhetsstandarder? 

Särskilt fastighetschefer, tekniska planerare och säkerhetsansvariga står inför utmaningen att knyta samman fysiska och digitala säkerhetskoncept. 

Modern tillträdeskontroll som byggsten för motståndskraft 

En modern tillträdeslösning kan göra mycket mer än att bara öppna eller stänga dörrar. Inom ramen för NIS2 och CER är följande egenskaper särskilt relevanta: 

• Spårbarhet och granskningsbarhet: Revisionssäkra protokoll möjliggör fullständig dokumentation av tillträden och systemhändelser. Detta underlättar interna kontroller, revisioner och bevis på efterlevnad. 
• Manipulationsskydd: Krypterad kommunikation, moderna tillträdesmedia och aktuella säkerhetsstandarder bidrar till att effektivt förhindra obehörigt tillträde. 
• Snabb reaktionsförmåga: Om tillträdesmedia försvinner eller komprometteras kan de spärras med kort varsel. Detta minskar potentiella säkerhetsrisker avsevärt.
• Affärskontinuitet: Tillträde till kritiska områden måste säkerställas även i krissituationer. Offline-kompatibla system och genomtänkta återstartskoncept stödjer driftberedskapen även vid cyberattacker eller systemavbrott.

EVVA:s lösningsstrategi

Med sina moderna elektroniska tillträdessystem Xesar och AirKey erbjuder EVVA lösningar som är inriktade på aktuella efterlevnads- och säkerhetskrav. Detta omfattar bland annat rollbaserade behörigheter, krypterad kommunikation och nödfalls- och återställningskoncept. Läs mer i vårt whitepaper The First Barrier – Access Control for Critical Infrastructure. 

Ladda ned whitepaper >