SOVITECH Control
Toate rolurile

IT / OT Manager

Cum integrez și securizez sistemele conectate?

Sistemele de automatizare a clădirii sunt echipamente de rețea cu ciclu de viață de 15 ani, actualizate rar și proiectate pentru disponibilitate, nu pentru securitate. Integrarea lor cu infrastructura IT cere segmentare, acces la distanță controlat și jurnalizare. OUG 155/2024, care transpune NIS2, aduce amenzi de până la 10 mil. EUR sau 2% din cifra de afaceri mondială pentru entitățile esențiale.

  • Sistemele OT au alt ciclu de viață decât cele IT. Un controler rămâne în funcțiune 10-15 ani, iar o actualizare de firmware presupune oprirea instalației pe care o comandă.
  • Segmentarea este prima măsură cu efect real. Rețeaua de automatizare se separă de rețeaua de birou, cu reguli explicite pe traficul care traversează.
  • Accesul la distanță al integratorului se acordă controlat, pe sesiune, cu jurnalizare, nu prin conexiuni permanente.
  • NIS2, prin OUG 155/2024, se aplică entităților esențiale și importante. Amenzi de 10 mil. EUR sau 2% pentru cele esențiale, 7 mil. EUR sau 1,4% pentru cele importante.
  • IEC 62443 oferă cadrul tehnic pentru zone și conduite, aplicabil și clădirilor, nu doar industriei de proces.
  • Retenția jurnalelor și a datelor de proces se stabilește pe cerința de conformare, cu minimum 24 de luni pentru punctele care alimentează raportarea.
  • BACnet, Modbus, KNX, M-Bus și LON: cum alegi protocolul potrivitCe protocol se folosește unde, ce înseamnă interoperabilitatea reală și cum se evită blocarea la un furnizor.
  • Centre de dateMonitorizare de infrastructură critică, prezentată onest: fără proiecte proprii încă.

Discută situația concretă cu un inginer Sovitech