În contextul în care atacurile cibernetice asupra instituțiilor publice și infrastructurilor critice s-au înmulțit în ultimii ani, Aeroportul Internațional Brașov – Ghimbav face un nou pas pentru consolidarea securității sistemelor sale informatice. Regia Autonomă care administrează aeroportul a contractat servicii specializate de securitate cibernetică, în vederea alinierii la cerințele impuse de Directiva europeană NIS-2.
Contractul, în valoare de 99.560 de lei, fără TVA, a fost atribuit companiei brașovene Eviden Romania SRL, care va asigura atât documentația necesară conformării, cât și consultanță pe parcursul implementării măsurilor de securitate.
Potrivit documentației de achiziție, compania va elabora toate documentele necesare pentru respectarea legislației în vigoare, astfel încât aeroportul să își crească nivelul de maturitate în domeniul securității cibernetice.
De asemenea, serviciile includ consultanță pentru implementarea unor soluții tehnice care să îmbunătățească nivelul de protecție al sistemelor informatice, asistență în cazul auditului realizat de un evaluator independent sau în cadrul controalelor efectuate de Directoratul Național de Securitate Cibernetică (DNSC), precum și întocmirea raportului final necesar certificării conformității.
În cazul unor implementări tehnice complexe, acestea vor putea face obiectul unor contracte separate.
Ce înseamnă NIS-2
Directiva europeană NIS-2 reprezintă noul cadru legislativ prin care Uniunea Europeană obligă operatorii de infrastructuri esențiale și entitățile importante să adopte măsuri mult mai stricte de securitate cibernetică.
Printre obligațiile impuse se numără evaluarea permanentă a riscurilor informatice, implementarea unor măsuri tehnice și organizatorice de protecție, responsabilizarea conducerii instituției în domeniul securității cibernetice, precum și raportarea rapidă a incidentelor către autoritățile competente.
Nerespectarea acestor obligații poate atrage sancțiuni semnificative, inclusiv amenzi consistente.
Aeroporturile, printre țintele preferate ale atacurilor informatice
În ultimii ani, aeroporturile au devenit unele dintre cele mai vizate infrastructuri critice din Europa și din lume. Atacurile informatice pot afecta sistemele de check-in, bazele de date, platformele de rezervări, comunicațiile operaționale sau serviciile destinate pasagerilor.
Pe lângă riscul furtului de date, incidentele cibernetice pot provoca întârzieri ale zborurilor, blocarea unor servicii esențiale sau perturbarea activității aeroportuare.
