Producția, prelucrarea și distribuția de alimente este în anexa nr. 2 a OUG 155/2024. Firmele mijlocii și mari sunt entități importante, dar nivelul de asigurare diferă: o firmă mijlocie are scorul 85 și rămâne la nivelul de bază, cu 34 de controale, iar una mare are 127,5 și trece la nivelul important, cu 133.
Cine intră sub NIS2 în industria alimentară
Anexa nr. 2 a OUG 155/2024 preia lista din Directiva NIS2, care folosește definiția întreprinderii din sectorul alimentar din Regulamentul (CE) nr. 178/2002. Intră:
- producătorii industriali de alimente și băuturi: fabrici de lactate, de carne, de panificație industrială, de băuturi;
- procesatorii: abatoare, mori, fabrici de ulei, de conserve și de produse congelate;
- distribuitorii en-gros de alimente;
- nu intră comerțul cu amănuntul, restaurantele și producția la scară mică, neindustrială.
Mărimea se stabilește după Legea nr. 346/2004: de regulă, 50–249 de angajați pentru o firmă mijlocie și de la 250 pentru una mare. Firmele mici și micro intră doar în cazurile speciale din lege.
Ce nivel de asigurare rezultă
| Mărimea organizației | Tipul entității | Scor de risc standard | Nivel de asigurare | La autoevaluare |
|---|---|---|---|---|
| Mică sau micro | în afara NIS2, cu excepțiile din lege | 42,5 | de bază | 34 de controale, prag 2,5 |
| Mijlocie | importantă | 85 | de bază | 34 de controale, prag 2,5 |
| Mare | importantă | 127,5 | important | 133 de controale, prag 3 |
Scorul standard este valoarea DNSC pentru sector, înmulțită cu 1, 2 sau 3 după mărime. Dacă activezi în mai multe sectoare, se aplică scorul cel mai mare.
Află-ți nivelul și scorul de maturitate în câteva minute. Calculatorul pornește cu sectorul „Alimente” deja ales; tu alegi mărimea și răspunzi la 12 întrebări.
Calculează nivelul pentru alimenteCe sisteme intră în evaluare într-o fabrică de alimente
Într-o fabrică de alimente, trasabilitatea și lanțul de frig sunt la fel de critice ca linia de producție. Intră de obicei:
- liniile de producție, automatele și sistemele de ambalare și etichetare;
- monitorizarea temperaturii în depozite, camere frigorifice și camioane;
- trasabilitatea loturilor, de care depinde retragerea rapidă a unui produs de pe piață;
- ERP-ul, comenzile de la lanțurile de magazine și facturarea electronică;
- planificarea producției și a livrărilor;
- accesul furnizorilor de echipamente la liniile de producție.
JBS, mai 2021
La sfârșitul lui mai 2021, un atac ransomware atribuit grupării REvil a oprit cel puțin o zi abatoarele și fabricile JBS, cel mai mare procesator de carne din lume, din Statele Unite și din Australia. Compania a plătit o răscumpărare de aproximativ 11 milioane de dolari, deși, la momentul plății, majoritatea unităților funcționau din nou.
Atacul a arătat cât de repede ajunge un incident IT la raft: câteva zile de perturbare într-un singur grup au pus presiune pe aprovizionarea cu carne.
Pentru o firmă din industria alimentară, NIS2 cere ce cere și un audit de siguranță alimentară: să știi ce faci când un sistem cade. Diferența este că planul de continuitate trebuie să acopere și sistemele informatice: cum produci, etichetezi și livrezi dacă ERP-ul nu funcționează o săptămână.
Ce urmează
- notificarea către DNSC, în 30 de zile de la data la care OUG 155/2024 devine aplicabilă organizației; prima amendă DNSC a sancționat chiar acest termen;
- evaluarea nivelului de risc, în 60 de zile de la decizia DNSC;
- autoevaluarea, în următoarele 60 de zile, pe controalele nivelului tău;
- auditul, făcut de un auditor atestat DNSC.
Cum ajută TRU
În industria alimentară, marjele sunt mici și o oprire costă imediat. Începem cu:
- PenTest extern și intern, cu rapoarte în 48 de ore de la finalizarea scanării, ca să știi ce este expus înainte de un atac;
- SOC 24/7/365, pentru fabricile și depozitele care lucrează în trei schimburi;
- Proton Workspace, pentru comenzi și corespondența cu lanțurile de magazine, criptate în tranzit și în stocare.
Prin CIO-as-a-Service coordonăm inventarul, relația cu furnizorii și planul de remediere. Auditul îl fac auditori atestați DNSC, parteneri TRU.
Întrebări frecvente
Un lanț de magazine intră la alimente?
Nu pentru vânzarea cu amănuntul, care nu este în anexă. Intră doar distribuția en-gros și producția și prelucrarea industrială.
O brutărie mijlocie intră?
Dacă producția este industrială și firma este mijlocie, da, ca entitate importantă, cu nivelul de bază. O brutărie artizanală care vinde în propriile magazine, de regulă, nu.
Când trece o firmă de alimente la nivelul important?
Când este mare, pentru că scorul standard ajunge la 127,5. Sau când activează și într-un sector cu scor mai mare, de exemplu distribuția de produse chimice, pentru că atunci se aplică scorul cel mai mare.
Surse
OUG 155/2024 · Directiva (UE) 2022/2555 · Metodologia DNSC de evaluare a nivelului de risc · CNBC, JBS a plătit 11 milioane de dolari, 9 iunie 2021 (în engleză).