NIS2 Compliance Checklist Specifiek voor Technische Diensten in de maakindustrie

OT-Asset Inventarisatie

NIS2 Art. 21(2)(a): Risicobeoordeling vereist volledig overzicht van assets.

Wat moet u doen: Registreer alle PLC’s, HMI’s, SCADA-systemen, sensoren en actuatoren. Inclusief firmware-versies, IP-adressen en fysieke locaties.

RaconWorks: Assethiërarchie met locatie-koppeling, firmware-tracking per machine.

Netwerksegmentatie

NIS2 Art. 21(2)(b): Incidentbehandeling vereist geïsoleerde systemen.

Wat moet u doen: Scheid kantoor-IT van productie-OT. Gebruik een DMZ-architectuur. Controleer of fabriek-WiFi gescheiden is van kantoor/gast.

Lees meer: Netwerksegmentatie Stappenplan

Toegangsbeheer & Least Privilege

NIS2 Art. 21(2)(i): Toegangsbeleid en identiteitsbeheer.

Wat moet u doen: Wijzig alle standaard wachtwoorden. Geef externe monteurs alleen toegang tot hun specifieke machine. Implementeer MFA waar mogelijk.

RaconWorks: Rol-gebaseerd toegangsbeheer per locatie, user-level audit logging.

Leverancierscontrole & Remote Access

NIS2 Art. 21(2)(d): Ketenbeveiliging en leveranciersrisico.

Wat moet u doen: Eis dat machinebouwers inloggen via uw VPN/jump-host. Verbied ongecontroleerde TeamViewer/AnyDesk-sessies. Log elke remote sessie.

Lees meer: NIS2 voor Toeleveranciers

Backup & Recovery met Dry-Run

NIS2 Art. 21(2)(c): Bedrijfscontinuïteit en crisisbeheer.

Wat moet u doen: Offline backups van PLC-programma’s en configuraties. Test elk kwartaal een herstel op reserve-hardware. Een backup die niet getest is, is geen backup.

RaconWorks: Alle werkplannen en configuraties cloud-backed met versiebeheer.

Incident Response Protocol

NIS2 Art. 21(2)(b): Incidentbehandeling en melding binnen 24 uur.

Wat moet u doen: Fysieke actiekaart: welke kabels eruit bij hack? Wie bellen ’s nachts? Papieren versies van contactlijst. Meld significante incidenten binnen 24 uur aan de toezichthouder.

RaconWorks: NIS2 Audit Dashboard met real-time incidentdetectie en exportfunctie voor toezichthouder-rapportage.

USB & Fysieke Beveiliging

NIS2 Art. 21(2)(e): Fysieke beveiliging van netwerk- en informatiesystemen.

Wat moet u doen: Blokkeer ongebruikte USB-poorten op HMI’s fysiek. Verbied het opladen van telefoons aan machinebesturingen. Sluit schakelkasten af met sleutelplan.

Patch Management (Risico-gebaseerd)

NIS2 Art. 21(2)(e): Beveiliging bij verwerving en onderhoud van systemen.

Wat moet u doen: Monitor CISA-meldingen voor uw PLC-merken. Update alleen in geplande stops. Documenteer elke patch met voor/na-status in het CMMS.

Werkvloer-Alertheid & Training

NIS2 Art. 21(2)(g): Opleiding en bewustwording cybersecurity.

Wat moet u doen: USB op de parkeerplaats? NOOIT inpluggen. Maak cybersecurity onderdeel van de Toolbox-meeting. Train monteurs in social engineering.

Netwerkmonitoring & Anomalie-detectie

NIS2 Art. 21(2)(b): Vroegtijdige detectie van dreigingen.

Wat moet u doen: Let op onverklaarbaar dataverkeer van de fabriek naar buitenlandse IP’s, vooral tijdens nachtdiensten. Stel alerts in voor ongeautoriseerde PLC-uploads.