Classificeren
Hoe erg is het als dit object faalt, uitvalt of niet beschikbaar is? Scoor de zes gevolgcriteria; daaruit volgt de functiebox en daarmee het weerstandsniveau. Onderbouw je keuze per criterium: de onderbouwing is wat je later moet kunnen uitleggen, niet het cijfer.
Object
Beoordeling potentieel gevolg
Uitkomst
| Som van de zes scores | nog niet compleet |
|---|---|
| Afgerond gemiddelde (het formulier) | nog niet compleet |
| Functiebox | nog niet compleet |
| Weerstandsniveau | nog niet compleet |
| Hoogste score (strengste lezing) | nog niet compleet |
| Functiebox bij de strengste lezing | nog niet compleet |
| Weerstandsniveau bij de strengste lezing | nog niet compleet |
Niveau
De functiebox bepaalt het weerstandsniveau. Bedient of beheert dit object andere objecten, dan gaat dit object omhoog naar het niveau van het zwaarste object dat het aanstuurt.
Vul eerst de functiebox in; niveau 1 is een voorlopige waarde, geen vastgesteld niveau.
Dit object
Keten-analyse (ketenregel, CSIR §0.3)
Elke keten is zo sterk als de zwakste schakel. Indien de bediening of het beheer van object A wordt gedaan vanuit een initieel lager geclassificeerd object B, wordt de classificatie van dat object B verhoogd tot het cybersecurity weerstandsniveau van object A.
| Bediend of beheerd object | Functiebox | Niveau |
|---|
Weerstandsniveau
| Uit de eigen functiebox | 1 |
|---|---|
| Uit de keten | 0 |
| Effectief niveau | 1 |
| Functiebox | Niveau |
|---|
Dashboard
Vul eerst object en functiebox in; de tellers hieronder rekenen zolang met het voorlopige niveau 1.
VSP Proceseisen
Verklaar per control of hij van toepassing is. Uitgangspunt is dat de volledige set geldt; wijk je af, dan doe je dat risicogestuurd en leg je dat vast bij de opmerking.
VSE Systeemeisen
Dezelfde stap voor de systeemeisen aan de industriele automatisering zelf.
Maatregelen
Wat op dit niveau geldt, staat hieronder. De scope volgt uit je van-toepassing-keuzes: roept minstens een van toepassing verklaarde control de paragraaf aan, dan staat de maatregel in scope. Per paragraaf staan de handleidingen uit de kennisbank erbij.
Bijlagen
De richtlijnen en templates die de controls aanroepen. Bijlage B, het Cybersecurity Dossier of Beveiligingsplan, is de plek waar de invulling van dit register terechtkomt.
Uitdraai
Dit is de dossier-uitdraai: alles wat je hebt ingevuld, in de volgorde waarin het in het Cybersecurity Dossier hoort. Druk af met de knop hierboven of met Ctrl+P.