EU- und US-Cybersicherheitsvorschriften beeinflussen Hafen- und Terminalbetrieb
Neue Cybersicherheitsvorschriften in der Europäischen Union und den Vereinigten Staaten gestalten die operative Landschaft für Häfen und Terminals neu. Diese Rahmenwerke führen neue Anforderungen für Produkthersteller und Betreiber ein.
Neue Cybersicherheitsvorschriften der Europäischen Union und der Vereinigten Staaten haben erhebliche Auswirkungen auf den globalen Hafen- und Terminalsektor. Die Cyber Resilience Act (CRA) der EU und die endgültige Regelung der US-Küstenwache für Cybersicherheit im maritimen Transportsystem (MTS) führen umfassende neue Anforderungen für die Cybersicherheit ein.
Die EU-CRA, die im Dezember 2024 in Kraft trat und deren Hauptverpflichtungen ab Dezember 2027 gelten, verpflichtet Hersteller und Händler von Produkten mit digitalen Elementen, die Cybersicherheit während des gesamten Produktlebenszyklus zu gewährleisten. Dies beinhaltet Anforderungen an Planung, Design, Entwicklung und Wartung und adressiert historische Probleme unsicherer Produkte mit grundlegenden Schwachstellen.
In den USA gilt die endgültige MTS-Regelung der Küstenwache, die ab Juli 2025 in Kraft ist, für Schiffe unter US-Flagge sowie für viele Häfen und maritime Terminals. Zu den Anforderungen gehören die Entwicklung und Aufrechterhaltung eines Cybersicherheitsplans sowie die Benennung eines Cybersicherheitsbeauftragten. Alle meldepflichtigen Cybersicherheitsvorfälle müssen nun dem National Response Center der Küstenwache gemeldet werden.
Darüber hinaus dient der Cybersecurity Framework (CSF) des National Institute of Standards and Technology (NIST) in den USA als weit verbreitete freiwillige Richtlinie. Er bietet einen Rahmen für das Risikomanagement und bewährte Verfahren, auch wenn er im Gegensatz zu einem Zertifizierungsstandard wie ISO 27001 keine Zertifizierung ermöglicht. Der CSF weist in Bereichen wie Governance, Risikomanagement und Kontrollstrukturen Ähnlichkeiten mit ISO 27001 auf.
Diese Vorschriften und Richtlinien verpflichten Unternehmen, eine größere Verantwortung für die Cybersicherheit ihrer Produkte und Systeme während ihres gesamten Lebenszyklus zu übernehmen, was für Geräte mit langer Lebensdauer, wie die Lösungen von Kalmar, von entscheidender Bedeutung ist.