Przejdź do treściUP2

Branże / Odpady

NIS2 i KSC: odpady.

W gospodarce odpadami cyberbezpieczeństwo spotyka się z ciągłością instalacji, logistyką, systemami ewidencyjnymi i dostawcami. Zaczynamy od realnego modelu operacyjnego, nie od biblioteki polityk.

Kontekst firmy

Co warto połączyć w jednym programie?

Usługa nie może stanąć

Plan działania musi uwzględniać instalacje, logistykę, systemy oraz ręczne tryby awaryjne.

IT i operacje mają różne priorytety

Ryzyka techniczne trzeba przełożyć na wpływ na usługę, decyzje i możliwe obejścia.

Dużo zależy od wykonawców

Serwis, automatyka, transport i oprogramowanie wymagają właścicieli oraz cyklicznego przeglądu.

Zakres obowiązków

Liczy się faktyczna działalność.

Operator sortowni, przewoźnik i broker potrzebują wspólnego rdzenia programu, lecz innych map usług. W każdej kategorii znaczenie ma usługa w rozumieniu przepisów o odpadach, właściwy wpis oraz możliwe wyłączenia.

Zrób orientacyjny Pre-check ↗

Przed rozmową przygotuj

  • Które instalacje i usługi są krytyczne dla ciągłości?
  • Gdzie przebiega granica między IT, OT i wykonawcami?
  • Jak wygląda reakcja poza godzinami pracy?

Informacja o sektorze nie jest kwalifikacją konkretnej firmy.

UP² dla zespołu

Gotowy punkt wyjścia. Wspólna praca.

Wzory dokumentów, analizy i kontrole dopasowujesz do organizacji. Koordynator rozdziela zadania, a specjaliści potwierdzają wykonanie.

Zobacz przykład procesu ↗

Platforma + moduł NIS2

24 000 zł netto / rok

Pomoc na starcie i regularne wsparcie są opcjonalne. Potrzebny zakres uzgadniamy przed zamówieniem.

Zobacz pełny zakres ↗

Pytania o sektor

Czy każda firma transportująca odpady podlega KSC?

Nie należy tego zakładać automatycznie. Liczy się faktyczna działalność, skala, powiązania, właściwe wpisy i ewentualne wyłączenia.

Czy transport i sortownia potrzebują tego samego programu?

Mają wspólny rdzeń, lecz różne usługi, systemy, scenariusze ciągłości i kontrole sektorowe.

Czy istniejący plan awaryjny wystarczy?

Jest ważnym wejściem, ale powinien łączyć usługi, cyberincydenty, dostawców, testy, właścicieli i dowody.

Porozmawiajmy o Twojej organizacji.