CER-direktivet

CER kræver, at I kan dokumentere, hvad I gør, hvis noget går galt. Det stiller krav til både resilienssplaner, interne procedurer og ansvarsfordeling. Vi hjælper med at udarbejde den dokumentation, der kræves - men vores arbejde rækker videre end papirerne.

En resilienssplan, der ligger i en skuffe, er ikke en resiliensplan. Den skal kendes af de rette mennesker, være handlingsorienteret og kunne aktiveres under pres. Vi hjælper med at sikre, at planen er forankret i organisationen - og at I er bedst muligt rustet til at anvende den, når situationen kræver det.

CER stiller krav til, at driften kan fortsætte, selv når strømmen eller styringen svigter. Vi leverer nødstrøm, UPS og redundante løsninger, der holder kritiske anlæg kørende - og en plan for manuel nøddrift, hvis systemerne alligevel går ned.

Rådgivning og dokumentation er nødvendige - men i sidste ende skal sikkerhed implementeres i systemer og infrastruktur. Vi leverer og implementerer tekniske løsninger med høj oppetid, der beskytter både IT- og OT-netværk mod cybertrusler og uautoriseret adgang.

Det inkluderer netværkssegmentering, adgangsstyring, kryptering, firewall, IDS og sikkerhedsopdateringer, der overholder lovgivningen. Vi tilpasser løsningerne til jeres eksisterende miljø og sikrer, at de ikke skaber unødige driftsforstyrrelser - men tværtimod understøtter en mere stabil og forudsigelig drift.

CER-loven adskiller sig fra mange andre sikkerhedsdirektiver ved eksplicit at stille krav til den fysiske sikring af kritiske anlæg og installationer. Det er ikke nok at have styr på netværket, hvis den fysiske adgang til jeres udstyr er ukontrolleret.

Vi integrerer adgangsstyring, logning samt videoovervågning og videoanalyse som en del af den samlede sikkerhedsarkitektur - så det fysiske og det digitale hænger sammen, og I har dokumentation for, hvem der har haft adgang til hvad og hvornår.

At opdage et angreb eller en fejl hurtigt er kritisk i forhold til hvor store konsekvenserne bliver. Vi tilbyder løbende overvågning af netværks- og informationssystemer og øvrigt teknisk udstyr, der giver jer mulighed for at reagere tidligt - inden en hændelse udvikler sig til et alvorligt nedbrud.

Overvågningen er koblet til klare procedurer for incidenthåndtering, så I ikke bare ved, at noget er galt - men også ved præcist, hvad I gør ved det, og hvem der har ansvar for hvad.

Selv med de bedste forebyggende tiltag kan hændelser opstå. Spørgsmålet er, hvor hurtigt I kan komme tilbage på sporet. Vi etablerer sikre backupløsninger og virtualiserede serverløsninger, der sikrer hurtig genopretning af data og kritiske systemer - uanset om årsagen er et cyberangreb, en teknisk fejl eller en fysisk hændelse.

CER-loven stiller høje krav til løbende vedligehold af systemer og teknisk udstyr. Derfor tilbyder Strøm Hansen årlige test af jeres backup-systemer, som f.eks. kan integreres i en serviceaftale med jeres øvrige tekniske udstyr.

CER-kravene skal være implementeret senest 9-10 måneder efter officiel udpegning. Det lyder af meget, men dokumentation af risikovurderinger, adgangssikring og procedurer tager typisk længere tid, end virksomheder forventer - derfor anbefaler vi at begynde forberedelsen, før udpegningen kommer.

Ja, potentielt. Er I leverandør til en virksomhed, der er direkte omfattet af CER, er der stor sandsynlighed for, at I bliver indirekte berørt gennem krav fra jeres kunde.

De fleste kritiske enheder er omfattet af begge direktiver samtidig, og kravene overlapper på flere punkter (risikovurdering, dokumentation, beredskab). Vi anbefaler at håndtere dem samlet fra start, så I ikke ender med at løse de samme opgaver to gange.