NIS2 e IEC 62443: cosa chiedono e come ti aiuta Respondr.
NIS2 è una direttiva europea che impone obblighi di sicurezza alle organizzazioni. IEC 62443 è una serie di norme sulla sicurezza dei sistemi di automazione e controllo industriale. Questa pagina spiega cosa chiedono, quali funzioni di Respondr ti aiutano e cosa è certificato.
Cosa è certificato, e cosa no
- IEC 62443
- Respondr non ha una certificazione IEC 62443 rilasciata da un ente terzo. L’architettura è progettata con riferimento alla norma, con il Security Level 2 come obiettivo.
- NIS2
- NIS2 non prevede certificati di prodotto: gli obblighi riguardano la tua organizzazione, e Respondr ti aiuta a rispettarli.
- ISO 9001
- Teleproject, che sviluppa Respondr, opera con un sistema di gestione per la qualità certificato ISO 9001:2015. Il certificato riguarda l’azienda, non il prodotto.
Cosa chiede NIS2 alla tua organizzazione
La direttiva (UE) 2022/2555, detta NIS2, è stata recepita in Italia con il decreto legislativo 138/2024. Si applica ai soggetti essenziali e importanti di settori come energia, trasporti, sanità, acqua e pubblica amministrazione, e gli obblighi ricadono sull’organizzazione, non sui prodotti che usa.
Misure di gestione del rischio
L’articolo 21 chiede misure tecniche e organizzative proporzionate al rischio: controllo degli accessi, cifratura, continuità operativa e backup, gestione delle vulnerabilità, formazione del personale.
Comunicazioni protette
Tra le misure, l’articolo 21 cita l’autenticazione a più fattori, le comunicazioni vocali, video e testuali protette e i sistemi di comunicazione di emergenza protetti, dove opportuno.
Notifica degli incidenti
Un incidente significativo va segnalato al CSIRT in tre passaggi: un preallarme entro 24 ore, una notifica entro 72 ore e una relazione finale entro un mese.
Sicurezza dei fornitori
L’organizzazione deve valutare la sicurezza dei fornitori e dei servizi che acquista, compreso il software con cui la squadra comunica.
Come ti aiuta Respondr
Respondr copre la parte delle comunicazioni. La valutazione del rischio, le procedure e la notifica degli incidenti restano compiti della tua organizzazione: le funzioni qui sotto ti aiutano a svolgerli.
| Area NIS2 | Cosa fa Respondr |
|---|---|
| Controllo degli accessi | Respondr ha due ruoli, amministratore e operatore, e criteri di accesso per risorsa: canali, gateway, utenti, impostazioni e mappa. Ogni persona vede e usa solo ciò che le serve. |
| Autenticazione | Puoi attivare il secondo fattore TOTP sugli account. Dopo cinque accessi falliti l’account si blocca per 15 minuti, e ogni utente ha una sola sessione attiva. Con Business ed Enterprise puoi usare il single sign-on OIDC del tuo identity provider. |
| Registri e verifiche | Respondr registra accessi, sessioni PTT, operazioni di dispatch e modifiche di configurazione, e avvisa via e-mail quando un account accede da un nuovo dispositivo, indirizzo IP o Paese. Con Business ed Enterprise tiene anche l’archivio dei messaggi. |
| Cifratura | Voce e messaggi viaggiano cifrati tra app, console e server: TLS 1.3 su ogni collegamento, AES-128-GCM sull’audio che viaggia su UDP. Registrazioni e messaggi salvati sono cifrati a riposo con AES-256. |
| Continuità operativa e backup | Le app si ricollegano da sole quando la rete torna. Con Enterprise su AWS, Teleproject gestisce backup cifrati nella stessa regione; con il server sulle tue macchine, i backup seguono la tua politica. Le console Respondr Mini, Pro e Max lavorano senza server centrale: se una si ferma, le altre continuano a funzionare. |
| Posizione dei dati | Con Free, Essential e Business i dati sono ospitati su AWS nell’Unione europea. Con Enterprise il server è dedicato e i dati restano nel Paese che scegli o nella tua rete. |
| Fornitori e documentazione | Con Enterprise ricevi la descrizione di architettura e sicurezza, l’autovalutazione IEC 62443-4-2 e il modello di responsabilità condivisa, con un accordo di riservatezza (NDA). Teleproject pianifica gli aggiornamenti, li collauda in pre-produzione e li documenta con un changelog. |
| Incidenti e vulnerabilità | Teleproject ti indica un referente per la cybersecurity, a cui puoi segnalare incidenti e vulnerabilità e chiedere verifiche. I registri di Respondr ti aiutano a ricostruire cosa è successo quando prepari la notifica. |
Cos’è IEC 62443
IEC 62443, pubblicata anche come ISA/IEC 62443, è una serie di norme internazionali sulla sicurezza informatica dei sistemi di automazione e controllo industriale. Le sue parti si rivolgono a chi gestisce gli impianti, a chi li integra e a chi produce i componenti.
Zone e condotti
Il sistema si divide in zone, cioè gruppi di componenti con gli stessi requisiti di sicurezza, collegate da condotti, i canali di comunicazione tra una zona e l’altra. La valutazione del rischio (IEC 62443-3-2) assegna a ogni zona un livello di sicurezza obiettivo.
Security Level
I livelli vanno da SL 1 a SL 4. SL 2 protegge da attacchi intenzionali condotti con mezzi semplici, poche risorse e competenze generiche; SL 3 e SL 4 proteggono da attacchi con mezzi sofisticati.
Requisiti di sistema (62443-3-3)
La parte 3-3 raggruppa i requisiti di sistema in sette requisiti fondamentali: identificazione e autenticazione, controllo d’uso, integrità, riservatezza dei dati, flussi di dati limitati, risposta agli eventi e disponibilità delle risorse.
Requisiti di componente (62443-4-2)
La parte 4-2 applica gli stessi requisiti ai singoli componenti: requisiti comuni e requisiti specifici per applicazioni software, dispositivi embedded, host e dispositivi di rete. Per ogni requisito indica da quale livello di sicurezza diventa obbligatorio.
Processo di sviluppo (62443-4-1)
La parte 4-1 descrive il ciclo di sviluppo sicuro del fornitore. Le certificazioni di processo (4-1) e di componente (4-2) vengono rilasciate da enti di certificazione accreditati.
Come è progettato Respondr
L’architettura di Respondr è progettata con riferimento a ISA/IEC 62443, con il Security Level 2 come obiettivo. La descrizione di architettura e sicurezza mappa le funzioni di Respondr sui requisiti di sistema di IEC 62443-3-3.
Traffico separato
On premise il progetto prevede una VLAN dedicata ai gateway radio, gestita da te, e l’accesso amministrativo al server solo tramite VPN. Con Enterprise su AWS i gruppi di sicurezza ammettono solo le porte necessarie e le reti radio si collegano con un tunnel cifrato dedicato. Così puoi collocare server, gateway e client nelle zone e nei condotti della tua architettura.
Identificazione e controllo d’uso
Gli utenti accedono con il single sign-on OIDC del tuo identity provider oppure con credenziali gestite in Respondr, con secondo fattore TOTP. Ruoli e criteri di accesso per risorsa seguono il principio del minimo privilegio, e ogni utente ha una sola sessione attiva.
Riservatezza dei dati
Voce e messaggi viaggiano cifrati tra app, console e server: TLS 1.3 su ogni collegamento, AES-128-GCM sull’audio che viaggia su UDP. Registrazioni e messaggi salvati sono cifrati a riposo con AES-256.
Risposta agli eventi
Respondr registra accessi, sessioni PTT, operazioni di dispatch e modifiche di configurazione, con finestre di conservazione dei dati. Solo gli amministratori possono consultare i registri.
Aggiornamenti e contatti
Teleproject pianifica gli aggiornamenti, li collauda in pre-produzione e li documenta con un changelog. Per incidenti, vulnerabilità e richieste di verifica hai un referente per la cybersecurity.
Autovalutazione IEC 62443-4-2
Teleproject ha valutato Respondr sui requisiti di componente IEC 62443-4-2: per ogni requisito il documento indica il grado di copertura e le note sulle parti ancora da completare. Con Enterprise ricevi l’autovalutazione e la descrizione di architettura e sicurezza, con un accordo di riservatezza, per il responsabile della sicurezza della tua organizzazione.
Quali certificazioni hanno l’azienda e l’infrastruttura
Queste certificazioni esistono, ma nessuna delle due certifica il prodotto Respondr.
ISO 9001:2015, Teleproject
Teleproject opera con un sistema di gestione per la qualità certificato ISO 9001:2015 (certificato n. IT23-06005A, AXE Register), che comprende lo sviluppo di software embedded e applicativi web. Il certificato riguarda l’azienda e il modo in cui sviluppa il software, non la sicurezza del prodotto.
Data center AWS
Respondr Cloud e i server Enterprise su AWS girano nei data center di Amazon Web Services, che AWS certifica secondo standard come ISO/IEC 27001. Sono certificazioni di AWS, non di Respondr né di Teleproject.
Domande frequenti
No. Respondr non ha una certificazione IEC 62443 rilasciata da un ente terzo. L’architettura è progettata con riferimento alla norma, con il Security Level 2 come obiettivo, e l’autovalutazione sui requisiti IEC 62443-4-2 è disponibile con un accordo di riservatezza.
NIS2 non certifica i prodotti: gli obblighi riguardano le organizzazioni. Respondr ti aiuta a rispettarli con controllo degli accessi, autenticazione a due fattori, registri, cifratura e documentazione del fornitore.
Il supporto è compreso nel piano Enterprise: ricevi la descrizione di architettura e sicurezza, l’autovalutazione IEC 62443-4-2 e il modello di responsabilità condivisa tra te e Teleproject, con un accordo di riservatezza.
Voce e messaggi viaggiano cifrati tra app, console e server: TLS 1.3 su ogni collegamento, AES-128-GCM sull’audio che viaggia su UDP. Registrazioni e messaggi salvati sono cifrati a riposo con AES-256. Il server decifra l’audio perché deve inoltrarlo ai membri del canale. Con Enterprise il server è dedicato e i dati restano nel Paese che scegli o nella tua rete.
Con Free, Essential e Business i dati sono ospitati su AWS nell’Unione europea. Con Enterprise il server è dedicato: puoi tenerlo su AWS nel Paese che scegli oppure sulle tue macchine, e i dati restano lì.
Puoi chiedere la documentazione in una demo.
Ti mostriamo quali controlli di Respondr rispondono a quali requisiti e come si collocano nella tua architettura.