• 3 min de lectura
• 3 min de lectura
A Cydome, empresa de cibersegurança marítima, expandiu sua plataforma tecnológica com o lançamento de uma solução integral de gestão de riscos e conformidade para terceiros fornecedores.
A ferramenta visa ajudar armadores, gestores de frotas, estaleiros e fornecedores externos a administrar a complexidade das normativas de cibersegurança obrigatórias, as certificações e as aprovações do setor.
A necessidade desta solução surge diante de regulamentações como a IACS Unified Requirement E27, que estipula que os armadores devem garantir que todos os sistemas informáticos a bordo cumpram com rigorosos requisitos de ciber-resiliência.
Atualmente, o acompanhamento desses padrões é realizado por meio de processos manuais baseados em e-mails e planilhas genéricas, um método que carece de governança clara, registros de alterações auditáveis e uma fonte centralizada de informação.
Para resolver este desafio operacional, a plataforma da Cydome utiliza uma ferramenta SaaS baseada na web que automatiza as tarefas administrativas e centraliza as certificações dos fornecedores em um painel de controle unificado.
Este sistema permite que as companhias de navegação monitorem a postura de conformidade de sua frota e escritórios, enquanto facilita aos fornecedores a atualização automática de sua documentação e a geração de relatórios detalhados para reguladores e sociedades de classificação.
"A normativa E27 introduziu regras importantes para a ciber-resiliência obrigatória na cadeia de suprimentos. No entanto, isso também acarreta uma complexidade operacional para gerenciar o processo de conformidade. Os armadores podem depender de dezenas ou até centenas de fornecedores em uma frota, cada um com seus próprios dispositivos, certificados e subfornecedores", explicou o vice-presidente de P&D e cofundador da Cydome, Alon Ayalon.
"Até agora, a maior parte disso tem sido rastreada manualmente por meio de planilhas e e-mails para os diferentes atores envolvidos. Nossa solução substitui essa complexidade administrativa por um sistema único e estruturado que automatiza o processo e reduz a carga de trabalho para companhias de navegação, fornecedores e sociedades de classificação", ampliou.
A normativa IACS Unified Requirement E27 é orientada para os sistemas informáticos críticos de operação e segurança (IT e OT) para assegurar sua ciber-resiliência a bordo, alinhando-se com frameworks industriais como a norma IEC 62443. No entanto, a ausência de um processo único de aprovação e a existência de isenções geraram um cenário complexo de gerenciar.
"Na prática, a E27 fez com que armadores, estaleiros e gestores de frotas tentassem descobrir se seus fornecedores e sistemas cumprem com a normativa, enquanto coletam informações manualmente e revisam certificados vigentes e vencidos de múltiplos fornecedores e subfornecedores. Isso consome uma quantidade de tempo desmedida", assinalou Ayalon.
O novo sistema aborda essa problemática ao mostrar o estado global de conformidade por navio, instalação, fornecedor ou equipamento, emitindo alertas automáticos quando a documentação está próxima de vencer. "Já vimos casos em que os clientes têm duas pessoas trabalhando em tempo integral apenas para perseguir e fazer o acompanhamento das certificações de terceiros", afirmou Ayalon.
"O gestor do navio ou o estaleiro já não precisa ir atrás de cada fornecedor, e o fornecedor não precisa estar enviando a mesma informação separadamente para diferentes clientes. Uma vez que a informação é gerenciada em um só lugar, é possível ver o que cumpre com a norma, o que falta, o que requer atenção e o que está próximo de vencer", complementou.
Embora a plataforma foque seu alcance inicial na norma IACS UR E27, a Cydome projeta estender suas funções para respaldar outros frameworks regulatórios internacionais e nacionais como a norma ISO.
"O objetivo é oferecer aos atores do setor marítimo um ambiente único a partir do qual gerenciar a conformidade regulatória de terceiros e os riscos associados sob múltiplos regimes regulatórios", concluiu Ayalon.
