РМРС ограничил аудит кибербезопасности судов пяти компаниями
«Инфосекьюрити Сервис» вошла в узкий круг из пяти российских компаний, получивших право присваивать класс киберзащищенности судам. Это открывает путь к международным сертификатам, которые помогают судовладельцам избегать штрафов и снижать стоимость страхования.
Компания «Инфосекьюрити Сервис» (входит в ГК Softline) прошла аккредитацию в Российском морском регистре судоходства (РМРС). Теперь структура входит в число пяти организаций в России, имеющих право присваивать класс киберзащищенности бортовым компьютеризированным системам. Проверка охватывает оценку уязвимостей, контроль защитных мер и анализ сетевых взаимодействий на судне.
Почему безопасность судов стала обязательной
Цифровизация морского транспорта привела к резкому росту объемов обмена данными и расширению цифровой инфраструктуры. Современное судно функционирует как «завод на плаву»: десятки систем навигации, связи, энергоснабжения и управления объединены в единую сеть. Это значительно увеличило поверхность атаки для злоумышленников.
В ответ на растущие риски проверка кибербезопасности перестала быть рекомендательной мерой. Теперь она является обязательным требованием как на этапе строительства, так и при эксплуатации судов. Аккредитация в РМРС подтверждает способность компании проводить комплексный аудит с учетом специфической архитектуры морских объектов.
Практическая польза для судовладельцев
Сотрудничество с аккредитованной компанией дает конкретные экономические и операционные преимущества:
- Международное признание: Судно получает знак CYBER-A в символе класса. Это подтверждает соответствие стандартам Международной морской организации (IMO) и Международной ассоциации классификационных обществ (IACS). Такой статус повышает доверие со стороны международных фрахтователей.
- Снижение рисков простоев: Результаты проверок служат основанием для отсутствия замечаний со стороны государственного портового контроля (PSC). Это позволяет избежать остановок в иностранных портах и крупных штрафов, которые часто превышают стоимость самой проверки.
- Экономия на страховании: Документально подтвержденный низкий уровень киберрисков может привести к снижению страховых премий по полисам P&I (Ответственность судовладельца) и H&M (Корпус и машина).
Отсутствие замечаний со стороны портового контроля и наличие международного сертификата безопасности превращают кибераудит из статьи расходов в инструмент снижения операционных рисков и стоимости страхования.
Операционные последствия и контекст
- Специфика экспертизы: Стандартные методы защиты ИТ-систем недостаточны для судов. Аудит требует глубокого понимания промышленных систем управления (АСУ ТП) и выявления скрытых взаимосвязей между различными узлами судовой архитектуры.
- Регуляторный драйвер: Развитие автономного судовождения и реализация федерального проекта «Инфраструктура кибербезопасности» создают спрос на квалифицированных партнеров для верфей и судовладельцев. Наличие аккредитации становится фактором конкурентоспособности в отрасли.
- Глобальные стандарты: Методика оценки, использованная компанией, объединяет требования российского морского регистра с международными нормами IMO и IACS, что обеспечивает совместимость отечественных практик безопасности с мировыми.
Подтверждение: softline.ru