ClassNK lança a segunda edição de suas diretrizes de cibersegurança para navios

A ClassNK publicou a segunda edição de suas Diretrizes para o Sistema de Gestão da Cibersegurança em Navios (CSMS), voltadas a armadores e empresas de gestão naval. O documento estabelece os requisitos pelos quais uma empresa aborda os riscos cibernéticos associados às operações de navegação como parte de seu trabalho diário, desde a governança e as responsabilidades em terra e a bordo até os controles técnicos aplicados aos sistemas do navio.

As diretrizes buscam tornar transparentes as auditorias de certificação ao divulgar os critérios de avaliação aplicados nelas. Nas auditorias, a ClassNK analisa a governança de cibersegurança de uma empresa, considerando a política e o comprometimento da direção, os papéis e responsabilidades definidos, a avaliação de riscos, a implementação e operação de controles, e a preparação para incidentes.

A segunda edição foi reestruturada com referência às normas ISO/IEC 27001 e ISO/IEC 27002, e os critérios de avaliação para cada requisito do CSMS foram esclarecidos. Além disso, os requisitos foram mapeados com os critérios de cibersegurança dos principais esquemas de verificação do setor, entre eles RISQ, SIRE 2.0, DryBMS e TMSA.

A OMI recomenda que os riscos cibernéticos sejam gerenciados dentro dos Sistemas de Gestão da Segurança, conforme o Código ISM. Em resposta, a ClassNK publicou a primeira edição dessas diretrizes em 2019, baseada no arcabouço do Código ISM, e desde então oferece certificação de CSMS segundo esse documento. Como esforço coletivo da Associação Internacional de Sociedades Classificadoras (IACS), a aplicação das normas IACS UR E26 e E27 definiu ainda as capacidades de ciber-resiliência que os navios devem ter desde a fase de construção.

Segundo a ClassNK, um CSMS certificado sob essas diretrizes oferece às empresas um meio objetivo de demonstrar sua governança em cibersegurança perante partes interessadas externas e uma base única para atender a múltiplos requisitos de verificação, em vez de interpretar cada esquema separadamente. A classificadora continuará apoiando os esforços de cibersegurança na indústria marítima por meio do fornecimento de diretrizes, auditorias e certificação.