Co obejmuje wymóg i kogo dotyczy w zakładzie chemicznym
Wymóg z art. 21 ust. 2 lit. c dyrektywy NIS2 dotyczy ciągłości działania i obejmuje trzy elementy: zarządzanie kopiami zapasowymi, przywracanie po awarii oraz zarządzanie kryzysowe. Dla zakładu chemicznego oznacza to konieczność powiązania tych elementów z procesami, których przerwanie wpływa na produkcję, wytwarzanie lub dystrybucję chemikaliów. Zakres obowiązku wyznacza załącznik II do dyrektywy, obejmujący produkcję, wytwarzanie i dystrybucję chemikaliów.
Dyrektywa NIS2 obejmuje co do zasady średnie i duże podmioty z sektorów wymienionych w załącznikach I i II. W zakładzie chemicznym wymóg dotyczy zatem podmiotu o takiej wielkości, prowadzącego działalność wskazaną w załączniku II. Sam profil działalności nie przesądza o objęciu regulacją, dlatego przed projektowaniem rozwiązań dział BHP, utrzymanie ruchu, bezpieczeństwo i IT/OT powinny wspólnie potwierdzić status podmiotu i zakres działalności podlegającej wymogowi.
Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw została ogłoszona 2 marca 2026 r. w Dz.U. 2026 poz. 252 i weszła w życie 3 kwietnia 2026 r. Krajowe ramy prawne są więc już ukształtowane, a wymóg ciągłości działania należy traktować jako obowiązujący. Pojęcia infrastruktury krytycznej z ustawy o zarządzaniu kryzysowym i Narodowego Programu Ochrony IK nie należy utożsamiać z podmiotem krytycznym w rozumieniu dyrektywy CER; to odrębne kategorie.
- Zidentyfikuj procesy produkcyjne, wytwórcze i dystrybucyjne objęte załącznikiem II oraz systemy IT/OT, od których zależą.
- Ustal, czy podmiot spełnia kryterium średniego lub dużego przedsiębiorcy z sektora chemicznego.
- Wyznacz odpowiedzialnych za ciągłość działania po stronie BHP, utrzymania ruchu, bezpieczeństwa oraz IT/OT.
- Udokumentuj zakres obowiązku i podstawę jego objęcia, aby mieć punkt wyjścia do dalszych kroków.
Krok 1: inwentaryzacja procesów i systemów istotnych dla ciągłości
Inwentaryzacja jest punktem wyjścia do realizacji tego wymogu. W zakładzie chemicznym obejmuje procesy produkcyjne i pomocnicze, których przerwanie wpływa na bezpieczeństwo ludzi, środowiska i dostaw, a także systemy sterowania, monitoringu i łączności, od których te procesy zależą. Zakres inwentaryzacji wyznacza art. 21 ust. 2 lit. c, więc nie chodzi o pełny rejestr aktywów, lecz o zasoby powiązane z ciągłością działania, kopiami zapasowymi, przywracaniem po awarii i zarządzaniem kryzysowym.
Pracę warto oprzeć na warsztatach z udziałem produkcji, utrzymania ruchu, BHP, bezpieczeństwa i IT/OT. Dla każdego procesu zespół wskazuje systemy i urządzenia wspierające, zależności między nimi oraz dopuszczalny czas przerwy. Wynik porządkuje się w rejestrze z właścicielem procesu i systemu, wersją i datą przeglądu. Rejestr wymaga aktualizacji przy zmianach technologicznych i organizacyjnych, a nie tylko raz w roku.
Inwentaryzacja nie zamyka wymogu, lecz dostarcza danych do planu ciągłości i planów przywracania. Elementy wykraczające poza jej zakres, takie jak testy kopii zapasowych czy procedury kryzysowe, są przedmiotem kolejnych kroków i zadań innych narzędzi lub działu IT. Warto ustalić, kto zatwierdza rejestr i jak dokumentuje się jego zmiany, aby zachować spójność z pozostałą dokumentacją zakładu.
- Wskaż procesy o najdłuższym dopuszczalnym czasie przerwy i systemy, od których zależą.
- Przypisz każdemu procesowi i systemowi właściciela oraz osobę zastępującą.
- Ustal kryteria wpisu do rejestru, aby zakres pozostał powiązany z wymogiem.
- Zaplanuj przegląd rejestru po zmianach technologicznych i organizacyjnych.
- Zbierz potwierdzenia udziału komórek w warsztatach i zatwierdzenia rejestru jako materiał do audytu.
Krok 2: plan ciągłości, kopie zapasowe i przywracanie po awarii
Krok 2 przekłada ten wymóg na praktykę zakładu chemicznego: dla każdego procesu wskazanego w inwentaryzacji trzeba ustalić, jak długo może być wstrzymany, jakie systemy i instalacje go obsługują oraz w jakiej kolejności będą odtwarzane po awarii. Plan ciągłości powinien obejmować scenariusze utraty systemów sterowania, sieci OT, dostępu do danych produkcyjnych i łączności z dostawcami mediów. Zakres wymogu zależy od roli podmiotu w łańcuchu, więc plan warto oprzeć na realnych zależnościach wewnętrznych i zewnętrznych, a nie na ogólnym szablonie.
Odrębnym elementem jest gospodarka kopiami zapasowymi. Dla systemów istotnych dla ciągłości produkcji ustal częstotliwość kopii, sposób ich przechowywania poza systemem źródłowym, okres retencji oraz warunki dostępu. Kluczowe jest przetestowanie odtworzenia: sama kopia bez sprawdzonej procedury przywracania nie daje pewności, że proces da się uruchomić w założonym czasie. Wyniki testów, wraz z wnioskami i terminami działań naprawczych, stanowią materiał do przeglądu planu.
Plan i procedury powinny mieć właścicieli, terminy przeglądów oraz powiązanie z zarządzaniem kryzysowym, które jest przedmiotem kolejnego kroku. W zakładzie chemicznym warto powiązać odtwarzanie systemów IT z harmonogramem przywracania ruchu instalacji, aby decyzje o priorytetach były spójne. Dowody do audytu gromadź na bieżąco: dokument planu z wersją i datą zatwierdzenia, rejestry kopii, protokoły testów odtworzenia oraz zapisy przeglądów i aktualizacji.
- Wskaż dla każdego procesu docelowy czas odtworzenia i kolejność przywracania systemów.
- Udokumentuj procedurę przywracania po awarii wraz z osobami odpowiedzialnymi za jej uruchomienie.
- Prowadź rejestr testów odtworzenia z kopii i odnotowuj wnioski po każdym teście.
- Określ cykl przeglądu planu ciągłości i zasady jego aktualizacji po zmianach w infrastrukturze.
Krok 3: zarządzanie kryzysowe i utrwalanie śladu zdarzeń
Zarządzanie kryzysowe w zakładzie chemicznym wymaga ustalonego sposobu kierowania reakcją na zdarzenie: kto podejmuje decyzje, w jakiej kolejności uruchamiane są procedury, jak przekazywane są informacje wewnątrz zakładu i do podmiotów zewnętrznych. Krok praktyczny polega na powiązaniu tego sposobu z planem ciągłości: zdarzenie krytyczne dla procesu chemicznego może jednocześnie naruszać ciągłość dostaw, bezpieczeństwo instalacji i dostępność systemów sterowania. Warto zdefiniować progi eskalacji i role zastępcze, aby decyzje nie zależały od obecności jednej osoby.
Utrwalanie śladu zdarzeń to rejestrowanie przebiegu reakcji na bieżąco: czasu wykrycia, podjętych decyzji, uruchomionych procedur, zaangażowanych osób i funkcji oraz momentu przywrócenia normalnej pracy. Ślad nie służy ocenie pojedynczych osób, lecz odtworzeniu sekwencji zdarzeń po ich zakończeniu. W zakładzie chemicznym rejestr warto prowadzić równolegle do dokumentacji procesowej i ustalić, kto odpowiada za jego kompletność oraz gdzie jest przechowywany.
Po zakończeniu zdarzenia należy przeprowadzić przegląd i zapisać wnioski: co zadziałało, gdzie wystąpiły opóźnienia, które procedury wymagają zmiany. Wnioski powinny trafiać do planu ciągłości i dokumentacji zarządzania kryzysowego jako udokumentowana aktualizacja, a nie jako luźna notatka. Ten wymóg obejmuje także zarządzanie kopiami zapasowymi i przywracanie po awarii, dlatego przegląd powinien objąć również odtworzenie systemów po zdarzeniu.
- Rejestr zdarzeń z datami, godzinami i sekwencją decyzji oraz przypisaniem odpowiedzialności.
- Dokumentacja uruchomienia procedur kryzysowych i progów eskalacji wraz z potwierdzeniem ich stosowania.
- Zapis przeglądu po zdarzeniu i ślad wprowadzonych aktualizacji planu ciągłości oraz dokumentacji kryzysowej.
- Potwierdzenie odtworzenia systemów i danych po awarii wraz z odniesieniem do procedury przywracania.
Jak InnerWeb wspiera wybrane elementy wymogu
Wartość systemu polega na tym, że zdarzenia i działania w nim rejestrowane mogą stanowić materiał dowodowy przy audycie, o ile zostaną poprawnie skonfigurowane i objęte nadzorem.
Izolowana instancja z własną bazą danych, możliwa do uruchomienia na serwerze zakładu w kontenerach Docker, pozwala oddzielić dane jednego podmiotu od innych i ulokować je w infrastrukturze zakładu. To może wspierać element wymogu dotyczący ochrony danych i dostępności narzędzia w sytuacjach kryzysowych, ale nie zwalnia z obowiązku utrzymania kopii zapasowych i testów przywracania po stronie systemów operacyjnych zakładu.
Przy zablokowanym ruchu wychodzącym instalacja nie musi otwierać połączeń na zewnątrz: webhooki alarmowe trafiają do trwałej kolejki odbieranej przez zewnętrzny poller, więc zapisany alarm nie ginie. Częstotliwość dostarczania zależy od odpytywania pollera. Akcje wykonane w przeglądarce bez zasięgu sieci trafiają do kolejki na urządzeniu i są odtwarzane po powrocie połączenia, a serwer rozpoznaje powtórzenia i nie tworzy duplikatów. Te funkcje mogą wspierać utrwalanie śladu zdarzeń i ograniczać utratę danych o działaniach, ale dotyczą wyłącznie akcji objętych kolejką.
- Dowody do audytu: zapisy zdarzeń i akcji odtworzonych z kolejki, konfiguracja izolowanej instancji oraz dokumentacja sposobu odbioru webhooków przez poller.
- Elementy poza zakresem systemu: kopie zapasowe systemów IT zakładu, testy przywracania po awarii i plan ciągłości jako dokument.
- Warunek wiarygodności dowodów: regularny przegląd kolejki i konfiguracji po stronie działu IT oraz ustalenie częstotliwości odpytywania pollera.
Materiał wideo
Często zadawane pytania
Czy wymóg ciągłości działania z NIS2 dotyczy każdego zakładu chemicznego?
Zakres podmiotowy dyrektywy obejmuje co do zasady średnie i duże podmioty z sektorów wymienionych w załącznikach, a załącznik II wymienia produkcję, wytwarzanie i dystrybucję chemikaliów. Ostateczną kwalifikację podmiotu trzeba oprzeć na przepisach krajowych i własnej analizie. Sam profil działalności nie rozstrzyga o objęciu.
Czy InnerWeb zastępuje system kopii zapasowych zakładu?
Nie. InnerWeb nie obejmuje kopii zapasowych systemów IT zakładu. Wspiera wybrane elementy wymogu, takie jak izolowana instancja z własną bazą danych, trwała kolejka alarmów przy zablokowanym ruchu wychodzącym i odtwarzanie akcji wykonanych bez zasięgu sieci.
Jakie dowody ciągłości działania przygotować do audytu?
Plan ciągłości z przypisanymi rolami, rejestr kopii zapasowych i harmonogram ich wykonywania, wyniki testów odtworzenia po awarii oraz zapisy ćwiczeń zarządzania kryzysowego. Warto dołączyć ślad zdarzeń i decyzji podjętych w trakcie ćwiczeń. Zakres dowodów powinien odpowiadać elementom wymogu opisanym w planie.
Czy zapisany alarm nie zginie przy zablokowanym ruchu wychodzącym?
W InnerWeb webhooki trafiają do trwałej kolejki odbieranej przez zewnętrzny poller, więc zapisany webhook alarmowy nie ginie, gdy połączenie wychodzące jest zablokowane. Dostarczenie zależy od częstotliwości odpytywania. To wspiera utrwalanie śladu zdarzeń, ale nie zastępuje procedur kryzysowych zakładu.
Źródła
Porozmawiajmy o ciągłości działania w Twoim zakładzie
Pokażemy, które elementy wymogu z art. 21 NIS2 InnerWeb może wspierać, a które wymagają narzędzi i procedur po stronie zakładu. Zapraszamy do rozmowy lub pokazu.
Porozmawiajmy