Den stigende opkobling af brand- og sikkerhedssystemer medfører betydelige fordele, herunder fjernovervågning og fjernvedligeholdelse, hurtigere adgang til information samt øget integration mellem systemerne. Samtidig indebærer opkoblingen cybersikkerhedsrisici, som skal håndteres gennem hele systemernes og tjenesternes livscyklus. De opdaterede retningslinjer har derfor en bred tilgang til cybersikkerhed.

Praktiske tekniske foranstaltninger

Retningslinjerne henvender sig til organisationer, der arbejder med produktudvikling, systemdesign, installation og vedligeholdelse samt overvågning og alarmhåndtering. Publikationen kombinerer organisatoriske anbefalinger med praktiske tekniske foranstaltninger og vejledning i samarbejdet med kunder og andre aktører i sikkerhedskæden.

Tilpasning til et regelværk under forandring

En væsentlig årsag til opdateringen af publikationen er den hurtige udvikling af den europæiske lovgivning om cybersikkerhed. Den nye udgave giver et overblik over lovgivning, der er relevant for brand- og sikkerhedssektoren, herunder NIS2-direktivet og CRA. Retningslinjerne behandler også anden relevant europæisk lovgivning såsom EU's cybersikkerhedsforordning, GDPR, radioudstyrsdirektivet og AI-forordningen (AI Act).

Cybersikkerhed gennem hele sikkerhedskæden

I stedet for udelukkende at betragte cybersikkerhed som et produkt- eller IT-spørgsmål tager den opdaterede publikation højde for risici og ansvar gennem hele værdikæden inden for sikkerhed og brandsikring.

Et centralt element er et livscyklusperspektiv baseret på fem hovedområder: produkter, projektering, installation og vedligeholdelse, overvågning samt alarmhåndtering. For hver fase identificerer retningslinjerne relevante risici og giver praktiske anbefalinger til at reducere dem.

Teknologi er ikke nok

De opdaterede retningslinjer understreger også de menneskelige og organisatoriske aspekter af cybersikkerhed. Virksomheder opfordres til at etablere en klar styring af cybersikkerheden, definere ansvarsområder, vedligeholde fortegnelser over tilsluttede IT- og OT-aktiver, gennemføre regelmæssige risikovurderinger og indføre procedurer for forretningskontinuitet og hændelseshåndtering.

Uddannelse og bevidsthed er lige så vigtigt. Anbefalingerne omfatter cybersikkerhedsuddannelse for ledelse, compliance-medarbejdere, indkøbsansvarlige og teknisk personale samt løbende oplysningsprogrammer for medarbejderne.

Retningslinjerne understreger også betydningen af samarbejde mellem kunder, leverandører og tjenesteudbydere, så ansvaret for cybersikkerheden fastholdes gennem hele et systems eller en tjenestes levetid.

For at støtte organisationerne i implementeringen af disse foranstaltninger indeholder publikationen henvisninger til relevante cybersikkerhedsstandarder og igangværende arbejde på området.