Technologia operacyjna

Systemy OT sterują procesami fizycznymi. Sterowniki PLCSterownik PLC Programmable Logic Controller: przemysłowy komputer, który według zapisanego programu bezpośrednio steruje pompą, zaworem albo silnikiem. otwierają zawory i uruchamiają pompy, system SCADASystem SCADA Supervisory Control and Data Acquisition: system nadzoru i zbierania danych, przez który dyspozytor widzi rozproszoną instalację, na przykład sieć wodociągową, i nią steruje. zbiera dane z obiektów i pozwala nimi zarządzać z dyspozytorni, a panel HMIPanel operatorski HMI Human-Machine Interface: ekran albo aplikacja, przez które operator odczytuje stan procesu i wydaje polecenia sterownikom. jest oknem operatora. W wodociągu czy ciepłowni od tych urządzeń zależy, czy usługa w ogóle działa.

Ustawa o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. nie używa słowa OT. Obejmuje je jednak pojęcie systemu informacyjnego, które ustawa rozumie szeroko, także jako urządzenie lub grupę połączonych urządzeń i oprogramowania zaprogramowanych w celu przetwarzania danych (art. 2 pkt 14 ustawy o KSC). Moim zdaniem, jeśli sterowniki biorą udział w świadczeniu usługi podmiotu kluczowegoPodmiot kluczowy Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata. lub ważnego, obejmuje je system zarządzania bezpieczeństwem informacjiSystem zarządzania bezpieczeństwem informacji Uporządkowany sposób, w jaki podmiot kluczowy lub ważny zarządza bezpieczeństwem systemu używanego do świadczenia usługi, od szacowania ryzyka po obsługę incydentów. (art. 8 ust. 1 ustawy o KSC), a z nim szacowanie ryzykaSzacowanie ryzyka Proces, w którym podmiot ustala, co może zagrozić jego systemom, jak bardzo jest to prawdopodobne i jakie byłyby skutki. W praktyce mówi się też „analiza ryzyka”. i obowiązek zgłaszania incydentów poważnychIncydent poważny Incydent, który poważnie zakłóca usługę, przynosi podmiotowi straty finansowe albo wyrządza poważną szkodę innym. Podmiot kluczowy lub ważny zgłasza go do CSIRT sektorowego..

Ryzyka OT i to, co z nich raportować zarządowi, opisuję w artykule Systemy OT w firmie. Skąd bierze się ryzyko i co pełnomocnik ds. cyberbezpieczeństwa ma powiedzieć zarządowi?.

Wpisy o tym pojęciu: tag OT.