Weet je wie er vannacht op afstand in je procesbesturing zat?
In een tankterminal sturen computers pompen, kleppen en metingen aan, en een fout heeft grote gevolgen. Met de +Z Checkup breng je de IT rondom die besturing op orde.
Even eerlijk
- Staat de procesbesturing los van het netwerk waarop kantoor mailt?
- Staat er een kopie van je voorraadadministratie buiten bereik van gijzelsoftware?
- Wie kan meldingen in Portbase doen uit naam van je terminal?
Weet je het niet zeker? Daar is de Checkup voor.
Procesbesturing, metingen en veiligheid
Een tankopslag of chemische terminal slaat vloeistoffen op en verlaadt ze naar schepen, binnenvaart, wagens en leidingen. Een procesbesturing regelt pompen en kleppen, meet het niveau in elke tank en bewaakt druk en temperatuur. Dat is OT: techniek die installaties aanstuurt. Daarnaast zijn er aparte veiligheidssystemen die ingrijpen bij gevaar.
Op kantoor lopen orders, voorraadadministratie per klant, douanegegevens en meldingen via Portbase. Leveranciers van de besturing loggen vaak op afstand in voor onderhoud.
Komt gijzelsoftware van kantoor in de procesbesturing, dan kan de terminal stil komen te liggen. Kan iemand op afstand onbevoegd inloggen, dan raakt dat de veiligheid van mensen en omgeving.
BRZO, havenbeveiliging en de Cyberbeveiligingswet
- BRZO. Bedrijven met grote hoeveelheden gevaarlijke stoffen vallen onder het Besluit risico's zware ongevallen (BRZO). Je hebt een veiligheidsbeheerssysteem, en de besturing van je installaties is daar een onderdeel van.
- ISPS. Ontvang je zeeschepen, dan valt je terminal onder de beveiligingsregels voor havenfaciliteiten. Bron: Verordening (EG) 725/2004.
- Cyberbeveiligingswet en branche. Opslag van olie hoort bij de sector energie, en distributie van chemicaliën staat ook in de wet. De grootte van je bedrijf beslist mee. VOTOB is de vereniging van Nederlandse tankopslagbedrijven. Bron: NCSC: valt mijn organisatie onder de Cyberbeveiligingswet?, VOTOB.
Drie eerste stappen voor je terminal
Scheid de procesbesturing van kantoor
De procesbesturing zit op een eigen netwerk, gescheiden van kantoor en gastenwifi. Alleen wat nodig is, mag erdoorheen, en standaardwachtwoorden zijn veranderd.
Geef leveranciers alleen toegang als jij het weet
Een leverancier logt alleen op afstand in op de besturing als jij het weet, via een beveiligde verbinding. Oude toegang sluit je af.
Bewaar een kopie buiten bereik van gijzelsoftware
Instellingen en programma's van de besturing, en je voorraadadministratie, hebben een kopie die niet zomaar gewist of versleuteld kan worden.
Hoe de Checkup rekening houdt met je tankterminal
Als branche kies je Energie, water, transport of logistiek of Productie en industrie, wat het beste past. Je procesbesturing, je voorraadadministratie en Portbase voeg je toe als systemen. Bij onmisbare systemen wil de Checkup weten hoeveel uitval je aankunt en of er een reservekopie bestaat.
Over de procesbesturing vraagt de Checkup of die op een eigen netwerk zit en of de fabriekswachtwoorden weg zijn. Komt een leverancier op afstand binnen, dan wil de Checkup weten of dat alleen gebeurt als jij het goedvindt. Werk je met 16 mensen of meer, dan komt ook de Cyberbeveiligingswet aan bod.
vanaf €37,50 p/m
+ €150 bij de start · 1 jaar vast, daarna flexibel · exclusief btw
In een kwartier tot een uur beantwoord je vragen over je terminal, en je hebt meteen je eigen IT-plan. Hoe zorgvuldiger je invult, hoe beter het klopt. We kijken je plan na en scherpen het aan waar nodig, binnen 5 werkdagen. Daarna groeit het een jaar met je mee, met handleidingen en een voorbeeldmail voor je IT-leverancier.
Liever een vaste raadgever die met je meedenkt? Plan een kennismaking.
Veelgestelde vragen
Vervangt de Checkup ons veiligheidsbeheerssysteem?
Nee. Je veiligheidsbeheerssysteem en je veiligheidsstudies blijven nodig. De Checkup bekijkt de IT eromheen en noemt de regels die voor een terminal kunnen gelden.
Is de Checkup geschikt voor een terminal met een eigen procesautomatisering?
Voor de diepte van je besturing heb je specialisten nodig. De Checkup geeft een overzicht van de basis eromheen: kantoor, accounts, leveranciers en back-ups.
Geldt de Cyberbeveiligingswet voor een tankterminal?
Dat hangt af van wat je opslaat en hoe groot je bent. Begin met de NIS2-zelfevaluatie: die vraagt naar je sector en je grootte.
Deel het met wie erover gaat
Werk je bij een tankopslag of chemische terminal, maar ben je niet de eigenaar? Stuur deze pagina door naar de eigenaar of je leidinggevende. Ken je iemand met een eigen tankopslag of chemische terminal? Deel het dan ook.
IT op orde is ook in jouw belang. Het beschermt de gegevens van klanten en medewerkers, en het geeft de eigenaar rust.