Audit prevádzky: súlad s NIS2 a analýza strát z jednej obhliadky
Výrobné firmy, na ktoré sa vzťahuje NIS2, musia tú istú prevádzku prejsť dvakrát: raz pre analýzu kybernetických rizík a raz pre zlepšovanie procesov. Väčšina údajov oboch posúdení je spoločná. Zbierame ich raz a dodáme z nich dva výsledky.
Pre koho je určený
Príloha II smernice NIS2 uvádza šesť odvetví spracovateľského priemyslu. Ak firma pôsobí v niektorom z nich a je aspoň stredným podnikom, pravdepodobne patrí do rozsahu.
Zdravotnícke pomôcky · Počítačové, elektronické a optické výrobky · Elektrické zariadenia · Stroje a zariadenia i. n. · Motorové vozidlá, návesy a prívesy · Ostatné dopravné prostriedky
Čo majú obe posúdenia spoločné
Informačná časť mapy hodnotového toku aj základ analýzy rizík podľa NIS2 stoja na rovnakých otázkach: aké stroje a systémy existujú, kto má k čomu prístup a čo sa stane, keď prvok vypadne.
| Zaznamenaný údaj | Využitie v Lean | Využitie v NIS2 |
|---|---|---|
| Stroje a systémy po krokoch | Procesné boxy VSM, čas cyklu, dostupnosť | Inventár aktív OT, zoznam systémov |
| Tok údajov | Informačný tok VSM | Mapa dátových tokov, segmentácia siete |
| Prestoje a ich príčiny | Čakanie, TPM | Analýza dopadov na činnosť, ciele obnovy |
| Prístupy dodávateľov | Vzťahy s dodávateľmi, servisné zmluvy | Bezpečnosť dodávateľského reťazca, vzdialený prístup |
| Ručné zadávanie údajov | Nadmerné spracovanie, dvojité zadávanie | Riziko integrity, logovanie |
| Kľúčoví ľudia, zastupiteľnosť | Nevyužitý potenciál, zaškolenie | Personálna bezpečnosť, riadenie prístupov |
Ak obe posúdenia robia dva samostatné tímy, vedúci prevádzky odpovedajú na tie isté otázky dvakrát a výsledky sa na seba neodvolávajú.
Čo dostanete
Strana NIS2Odvodenie bezpečnostnej kategórie, prvá verzia inventára aktív OT a mapy dátových tokov a prioritizovaný zoznam nedostatkov podľa dvanástich oblastí auditu.
Strana LeanMapa súčasného stavu jednej skupiny výrobkov s taktom, priebežným časom a PCE, odhad ročných nákladov ôsmich strát a zoradený zoznam zlepšení.
Spoločný súhrnZoznam nedostatkov a zoznam strát vedľa seba, so zvýraznením položiek, ktoré pomôžu na oboch stranách, napríklad usporiadanie vzdialeného prístupu servisných firiem.
Ako prebieha
Online prípravaVyplnenie sebahodnotenia NIS2 a diagnózy Lean. Z toho vidno, ktorú skupinu výrobkov a ktoré systémy sa oplatí prejsť.
Obhliadka na miestePozdĺž hodnotového toku jednej skupiny výrobkov, s vedúcim prevádzky a zodpovedným za IT/OT. Výrobu netreba zastaviť.
Výsledky a prerokovanieOdovzdanie oboch výsledkov a spoločného súhrnu, prerokovanie s vedením.
Údaje zostávajú v prehliadači
Online prípravné nástroje bežia výlučne v prehliadači: nič, čo zadáte, sa nedostane na server. E-mail, ktorým žiadate o ponuku, obsahuje len vami zadané vstupy a odosielate ho vy.
Maďarská a slovenská prevádzka
Obe krajiny transponovali NIS2 samostatnými zákonmi s rozdielnym systémom auditu. Ak má firma prevádzky v oboch, obe línie súladu môžu stáť na jednom zbere údajov. Výstupy dodávame po slovensky, maďarsky a anglicky.
Dohodnutie auditu prevádzky
Rozsah určuje počet prevádzok, skupín výrobkov a systémov. Napíšte nám alebo začnite prípravnými nástrojmi.
Sebahodnotenie NIS2 → · Diagnóza Lean →
info@just-b-ltd.comČasté otázky
- Dá sa objednať len časť NIS2 alebo len Lean?
- Áno. Spoločná obhliadka sa oplatí, keď sú na programe obe témy. Samostatne platia ponuky na stránkach NIS2 a Lean.
- Nevieme, či sa nás NIS2 týka.
- Rozhoduje odvetvie a veľkosť firmy. Bezplatné sebahodnotenie NIS2 dá prvý obraz; presné zaradenie prejdeme na stretnutí.
- Treba zastaviť výrobu?
- Nie. Obhliadka stojí na pozorovaní bežnej prevádzky a krátkych rozhovoroch so zodpovednými.