Кібердодаток до оцінки ризиків і стійкості
Проєкт для перевірки, що охоплює узгоджений кіберобсяг, результати, посилання на джерела та прогалини для ширшої оцінки ризиків і стійкості підприємства.
01 / КІБЕРБЕЗПЕКА OT
Кібербезпека систем водопостачання та водовідведення.
Поєднайте перевірку кібербезпеки систем очищення, розподілу води чи водовідведення з документованим оцінюванням. SSX360 визначає обсяг перевірки SCADA й доступу, готує матеріали кібердодатка та впорядковує підписані матеріали для рецензентів підприємства.
- ТИП ПРОЄКТУ
- Послуга з визначеним обсягом
- КОНТЕКСТ ПЛАНУВАННЯ
- AWIA / КІБЕРВИМОГИ ШТАТІВ
- РЕЗУЛЬТАТ ПЕРЕВІРКИ
- Оцінювання та підписані матеріали
Що ми перевіряємо
Перевірте узгоджений перелік контролерів, інтерфейсів операторів, віддалених станцій, шляхів доступу постачальників і з’єднань з IT. Розгляньте записи резервного копіювання, відновлення та реагування з урахуванням операційних обмежень підприємства.
Що отримує ваша команда
Оберіть результати відповідно до вашого об’єкта, мети перевірки та наявних записів. Обсяг і критерії приймання узгоджують до початку робіт.
Запис реагування та коригувальних дій
Матеріали кіберреагування, пріоритетні висновки й запропоновані відповідальні за дії для розгляду з операційною командою та фахівцями з аварійного планування.
Підписаний пакет матеріалів водоканалу
Індексований пакет узгоджених результатів і підписаних записів з інструкціями щодо джерел та автономної перевірки.
ML-DSA-87 / MATRIX SCROLL / SCROLL CONSOLE
Матеріали, які можуть перевірити ваші рецензенти
Matrix Scroll підписує записи за допомогою ML-DSA-87. Scroll Console впорядковує імпортовані матеріали, підтримує порівняння зі збереженими джерелами та готує контрольоване передавання. Це приватні інструменти SSX360, які використовують у межах узгодженого проєкту.
Оглянути процес роботи з доказовими матеріаламиРегуляторний контекст
ПЕРЕВІРКА ДЖЕРЕЛ / 09 ЖОВТНЯ 2026
Федеральні вимоги / AWIA
Розділ 2013 AWIA поширюється на комунальні системи питного водопостачання для понад 3 300 осіб. Строки оцінки ризиків 2025–2026 років минули. Для систем на 3 301–49 999 осіб остання дата сертифікації ERP — 31 грудня 2026 року; залежно від дати сертифікації RRA вона може бути ранішою.
Читати офіційне джерелоНью-Йорк / Додаток 5-E
Нью-Йорк надає охопленим комунальним системам водопостачання строк до 1 січня 2027 року для більшості вимог Додатка 5-E. Застосовність, винятки, пороги населення та положення з негайною дією потребують перевірки для конкретного об’єкта.
Читати офіційне джерелоІндіана / Водопостачання та водовідведення
Індіана вимагає від відповідних об’єктів водопостачання та водовідведення з охопленими комп’ютеризованими системами виконати щорічне оцінювання кібербезпеки й подати початкове підтвердження до 31 грудня 2026 року. Застосовність визначають тип об’єкта та технології.
Читати офіційне джерелоПитання перед визначенням обсягу робіт
Чи поширюється AWIA на підприємства водовідведення?
Федеральна вимога сертифікації за Розділом 2013 AWIA стосується відповідних комунальних систем питного водопостачання. Об’єкти водовідведення можуть мати окремі обов’язки за правилами штатів і також можуть замовити оцінювання кібербезпеки OT.
Чи є кібердодаток повною оцінкою AWIA?
Кібердодаток охоплює узгоджену частину кібербезпеки. Підприємство поєднує його з рештою роботи щодо ризиків, стійкості та аварійного реагування й зберігає відповідальність за сертифікацію.
Почніть з об’єкта та рішення.
Вкажіть тип об’єкта, загальний склад систем, мету перевірки та бажану дату. Не додавайте до першого звернення мережеві схеми, облікові дані, CUI чи інші чутливі записи.