Spațiul este unul dintre sectoarele introduse de NIS2 și are cea mai îngustă definiție din anexa nr. 1 a OUG 155/2024: intră doar operatorii infrastructurii de la sol care susțin furnizarea de servicii spațiale. Scorul standard este 87,5 pentru o organizație mică, 175 pentru una mijlocie și 262,5 pentru una mare.
Cine intră sub NIS2 în sectorul spațial
Anexa nr. 1 a OUG 155/2024 preia definiția din Directiva NIS2: operatorii infrastructurii de la sol, deținute, gestionate și operate de state membre sau de părți private, care susțin furnizarea de servicii spațiale, cu excepția furnizorilor de rețele publice de comunicații electronice. În practică, intră de obicei operatorii de:
- stații de sol care controlează sateliții și primesc datele lor;
- centre de operare a misiunilor și de control al zborului;
- infrastructură de la sol pentru navigație prin satelit, observarea Pământului și comunicații prin satelit;
- platforme de procesare și distribuție a datelor primite de la sateliți, când fac parte din serviciul spațial.
Mărimea se stabilește după Legea nr. 346/2004: de regulă, 50–249 de angajați pentru o firmă mijlocie și de la 250 pentru una mare. Firmele mici și micro intră doar în cazurile speciale din lege.
Ce nivel de asigurare rezultă
| Mărimea organizației | Tipul entității | Scor de risc standard | Nivel de asigurare | La autoevaluare |
|---|---|---|---|---|
| Mică sau micro | în afara NIS2, cu excepțiile din lege | 87,5 | de bază | 34 de controale, prag 2,5 |
| Mijlocie | importantă | 175 | important | 133 de controale, prag 3 |
| Mare | esențială | 262,5 | esențial | 218 controale, prag 3,5 și minimum 3 pe fiecare categorie |
Scorul standard este valoarea DNSC pentru sector, înmulțită cu 1, 2 sau 3 după mărime. Dacă activezi în mai multe sectoare, se aplică scorul cel mai mare.
Află-ți nivelul și scorul de maturitate în câteva minute. Calculatorul pornește cu sectorul „Spațiu” deja ales; tu alegi mărimea și răspunzi la 12 întrebări.
Calculează nivelul pentru sectorul spațialCe sisteme intră în evaluare la segmentul de sol
Segmentul de sol arată ca o rețea IT obișnuită, cu câteva sisteme foarte specializate. Intră de obicei:
- sistemele de comandă și control ale sateliților și cheile de criptare ale legăturilor de comandă;
- antenele, modemurile și echipamentele de radiofrecvență ale stațiilor de sol;
- rețelele care leagă stațiile de sol de centrele de operare, inclusiv segmentul de management;
- platformele de procesare și de distribuție a datelor către clienți;
- sincronizarea de timp și poziționarea, de care depind alte sisteme;
- accesul furnizorilor de echipamente și al partenerilor din alte țări.
KA-SAT, 24 februarie 2022
În dimineața invaziei Rusiei în Ucraina, un atac asupra rețelei de satelit KA-SAT a scos din funcțiune zeci de mii de modemuri de satelit ale clienților din Europa, inclusiv majoritatea celor active în Ucraina. Atacatorii nu au atins satelitul. Au intrat printr-un echipament VPN configurat greșit, au ajuns în segmentul de management al rețelei și au trimis modemurilor comenzi legitime de administrare, care le-au suprascris memoria.
Efectele s-au văzut departe de comunicațiile prin satelit: în Germania, aproximativ 5.800 de turbine eoliene au pierdut monitorizarea de la distanță, pentru că foloseau aceste modemuri.
Pentru NIS2, lecția este că segmentul de sol se apără ca orice rețea IT: acces de la distanță cu autentificare multifactor, rețeaua de management separată de rest, configurațiile verificate periodic și un plan pentru situația în care echipamentele clienților trebuie readuse în funcțiune pe scară largă.
Ce urmează
- notificarea către DNSC, în 30 de zile de la data la care OUG 155/2024 devine aplicabilă organizației; prima amendă DNSC a sancționat chiar acest termen;
- evaluarea nivelului de risc, în 60 de zile de la decizia DNSC;
- autoevaluarea, în următoarele 60 de zile, pe controalele nivelului tău;
- auditul, făcut de un auditor atestat DNSC.
Cum ajută TRU
Operatorii din sectorul spațial lucrează cu parteneri internaționali și cu echipamente specializate. Începem cu:
- PenTest extern pe punctele de acces de la distanță și pe VPN-uri, cu rapoarte în 48 de ore de la finalizarea scanării; echipamentele de radiofrecvență se testează separat;
- SOC 24/7/365, pentru detecție continuă, inclusiv în orele în care lucrează partenerii din alte fusuri orare;
- Proton Workspace, pentru documentele de proiect și comunicarea cu partenerii, criptate în tranzit și în stocare, cu cheile de criptare în controlul tău.
Prin CIO-as-a-Service coordonăm inventarul, relația cu furnizorii și planul de remediere. Auditul îl fac auditori atestați DNSC, parteneri TRU.
Întrebări frecvente
O firmă care vinde imagini satelitare intră?
Nu, dacă doar le revinde. Intră operatorii infrastructurii de la sol care susțin serviciile spațiale. Dacă firma operează propria stație de recepție și de procesare, analizează încadrarea cu atenție.
Un operator de comunicații prin satelit unde se încadrează?
La infrastructură digitală, ca furnizor de rețele sau de servicii publice de comunicații electronice. Definiția sectorului spațial îi exclude explicit.
Ce nivel are un operator mijlociu?
Nivelul important: scorul standard este 175, între 100 și 199. Aplici 133 de controale, cu pragul 3 la autoevaluare.
Surse
OUG 155/2024 · Directiva (UE) 2022/2555 · Metodologia DNSC de evaluare a nivelului de risc · Viasat, prezentarea atacului asupra rețelei KA-SAT (în engleză).