Kan een usb-stick van een bemanningslid je brug stilleggen?
Je schip vaart met elektronische kaarten en een satellietverbinding, en je kantoor regelt bemanning, certificaten en betalingen. Met de +Z Checkup breng je beide kanten in één plan.
Even eerlijk
- Streamt de bemanning op hetzelfde netwerk als je ECDIS?
- Wie op kantoor kent alle wachtwoorden, en wat als die persoon ziek is?
- Kan iemand met jouw kantoormailbox brandstof bestellen of laten betalen?
- Wie kan de paspoorten en keuringen van je bemanning inzien?
Weet je het niet zeker? Daar is de Checkup voor.
Brug, verbinding en kantoor
Een kustvaarder heeft een brug vol systemen: elektronische kaarten (ECDIS), radar, AIS en vaak een computer voor de lading en de stabiliteit. Machinekamer en alarmen zijn steeds vaker digitaal. Internet aan boord loopt via satelliet, en de bemanning wil die verbinding ook voor privé gebruiken.
Op kantoor regel je de bemanning, certificaten, onderhoud, bevrachting en betalingen in havens. Bemanningsgegevens bevatten paspoorten en medische keuringen. Veel rederijen in de kustvaart zijn familiebedrijven, waar één persoon veel wachtwoorden kent.
Komt er een virus via een usb-stick of een privételefoon op het netwerk van de brug, dan raakt dat de veiligheid aan boord. Een gekaapte mailbox op kantoor leidt tot omgeleide betalingen van havengelden of brandstof.
IMO, ISM en Europese regels
- Cyberrisico in je veiligheidssysteem. Valt je schip onder de ISM-code, dan hoort cyberrisico in je veiligheidsmanagementsysteem. Zo vraagt IMO-resolutie MSC.428(98). De IMO-richtlijnen voor cyberrisico (MSC-FAL.1/Circ.3, inmiddels herzien) helpen je daarbij. Bron: IMO: maritime cyber risk.
- Uitstoot melden. Voor vrachtschepen vanaf 400 GT rapporteer je de uitstoot volgens de Europese MRV-regels. Schepen vanaf 5.000 GT vallen sinds 2024 ook onder het Europese emissiehandelssysteem. Die gegevens komen uit je eigen systemen.
- Cyberbeveiligingswet en koepel. Rederijen in de zee- en kustvaart horen bij de sector vervoer over water. Vanaf 50 medewerkers, of met een jaaromzet én balanstotaal boven €10 miljoen, geldt de wet. De KVNR is de vereniging van Nederlandse reders. Bron: NCSC: valt mijn organisatie onder de Cyberbeveiligingswet?, KVNR.
Drie eerste stappen voor je rederij
Scheid de bemanningswifi van de brug
Privételefoons en laptops van de bemanning zitten op een eigen netwerk, los van de brug, de machinekamer en de computer van de kapitein.
Houd de systemen aan boord bij
ECDIS, kaarten en computers aan boord krijgen hun updates op een vaste manier. Spreek af wie dat doet en hoe, en gebruik geen losse usb-sticks van onbekenden.
Bel na bij een afwijkend betaalverzoek
Een nieuw rekeningnummer voor havengelden, brandstof of een agent controleer je met een telefoontje naar een nummer dat je al had.
Hoe de Checkup rekening houdt met je rederij
Een rederij kiest in de Checkup voor Energie, water, transport of logistiek, en verfijnt dat tot Transport of logistiek. De systemen aan boord, je satellietverbinding en je bemanningsadministratie voeg je toe. Per systeem dat je niet kunt missen, vraagt de Checkup hoe lang het stil mag liggen en wie je dan belt.
Bij netwerk vraagt de Checkup of gasten en werkcomputers gescheiden zijn. Dat geldt aan boord ook voor de bemanning. Bij privacy geef je aan dat je gegevens zoals paspoorten en keuringen bewaart. Heeft je rederij 16 mensen of meer, dan stelt de Checkup ook vragen over de Cyberbeveiligingswet.
vanaf €37,50 p/m
+ €150 bij de start · 1 jaar vast, daarna flexibel · exclusief btw
In een kwartier tot een uur beantwoord je vragen over je rederij, en je hebt meteen je eigen IT-plan. Hoe zorgvuldiger je invult, hoe beter het klopt. We kijken je plan na en scherpen het aan waar nodig, binnen 5 werkdagen. Daarna groeit het een jaar met je mee, met handleidingen en een voorbeeldmail voor je IT-leverancier.
Liever een vaste raadgever die met je meedenkt? Plan een kennismaking.
Veelgestelde vragen
Vervangt de Checkup het cyberdeel van ons ISM-systeem?
Nee. Je ISM-systeem blijft van jezelf, met eigen audits. Je plan regelt wel de basis die daarin terugkomt, zoals updates, back-ups en toegang.
Mijn schip wordt gemanaged door een scheepsmanagementbedrijf. Wat doe ik dan zelf?
Vraag hoe zij met cyberrisico omgaan en leg de afspraken vast. De Checkup vraagt welke leveranciers wat doen, en of je bij je eigen gegevens kunt.
Onze bemanning gebruikt de satellietverbinding voor privé. Mag dat?
Dat mag, als het via een eigen netwerk gaat dat los staat van de systemen van het schip. Dan raakt een besmette telefoon de brug niet.
Deel het met wie erover gaat
Werk je bij een rederij in de kustvaart, maar ben je niet de eigenaar? Stuur deze pagina door naar de eigenaar of je leidinggevende. Ken je iemand met een eigen rederij in de kustvaart? Deel het dan ook.
IT op orde is ook in jouw belang. Het beschermt de gegevens van de bemanning en klanten, en het geeft de eigenaar rust.