01
Lista SIM i wiązanie IMEI
Do APN wchodzi karta z listy. Tam, gdzie platforma operatora to potrafi, wiążemy ją z IMEI, żeby przeniesienie karty do innego urządzenia nie utrzymało sesji.
NIS2 / KSC
Prywatny APN zmniejsza ekspozycję urządzeń. Ustawy nie spełnia za Was.
Dla podmiotów kluczowych i ważnych rozproszona łączność bywa częścią usługi: stacja, ujęcie wody, placówka, flota, punkt obsługi. Da się ją odciąć od internetu publicznego i sprowadzić do sieci, którą już kontrolujecie.
02
Brak publicznego IP
Adres jest prywatny. Z internetu nie da się do niego zaadresować pakietu. To nie jest ukryty NAT z dziurą na żądanie.
03
Segmentacja
Licznik nie musi widzieć kamery. Ruch między kartami wycinamy, gdy wariant APN i firewall na to pozwalają.
04
Tunel IPsec / VPN
Odcinek do centrali jest szyfrowany. Izolacja zabiera trasę. Tunel chroni treść w drodze. To nie jest szyfrowanie samej aplikacji.
05
Firewall klienta
Reguła, kto w centrali w ogóle widzi urządzenie, zostaje u Was. Wyjście do internetu — tylko tędy, albo wcale.
06
Logi
Ślad sesji i decyzji jest na firewallu i w narzędziach, które już prowadzicie. APN nie zastępuje SIEM ani obsługi incydentu.
Co wynika z przepisów — skrót, nie porada
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2 (UE 2022/2555), obowiązuje od 3 kwietnia 2026 r. Tak podaje Ministerstwo Cyfryzacji.
Podmioty kluczowe i ważne mają stosować środki techniczne i organizacyjne proporcjonalne do ryzyka, prowadzić szacowanie ryzyka, obsługiwać incydenty i dbać o ciągłość oraz łańcuch dostaw.
Resort wskazuje harmonogram dla podmiotów objętych ustawą już w dniu jej wejścia: wpis do wykazu, wdrożenie obowiązków — w tym systemu zarządzania bezpieczeństwem informacji — do 3 kwietnia 2027 r. oraz pierwszy audyt części podmiotów kluczowych do 3 kwietnia 2028 r.
Kwalifikacja zależy od sektora, wielkości i roli. Tego nie rozstrzygamy na stronie o łączności.
Ministerstwo Cyfryzacji — obowiązki podmiotów kluczowych i ważnych (otwiera się w nowej karcie)
Gdzie APN wchodzi do rozmowy o środkach
Segmentacja
Teren i oddziały w osobnej adresacji, poza płaską siecią biura.
Ekspozycja
Brak publicznego adresu urządzenia i brak drogi z internetu do sterownika.
Dostęp
Sesję dostaje karta z listy. Log do systemów zostaje na Waszym firewallu.
Ciągłość
Łączność zapasowa dla lokalizacji, które mają zostać w sieci organizacji.
Czego tym rozwiązaniem nie załatwicie
- Nie stwierdzamy, że organizacja podlega ustawie.
- Nie wystawiamy atestu, certyfikatu zgodności ani opinii prawnej.
- Nie zastępujemy SZBI, zgłoszeń incydentów, systemu S46 ani audytu.
- Nie twierdzimy, że sam tunel wypełnia załącznik do ustawy.
Nie stwierdzamy, czy organizacja jest podmiotem kluczowym albo ważnym, i nie wystawiamy atestu. Kwalifikację i audyt prowadzą osoby od cyberbezpieczeństwa.
Kwalifikacja podmiotu i audyt są osobną pracą. Prowadzą je powiązane strony grupy:
audytnis.pl — audyt NIS2 / KSC (otwiera się w nowej karcie) 24cyber.pl — wsparcie cyberbezpieczeństwa (otwiera się w nowej karcie) Cybersystemy (otwiera się w nowej karcie)
Zapytanie ofertowe
Zapytaj o ofertę
Dla firm i instytucji. Bez cennika na stronie — wracamy z układem pod Waszą flotę.
Powiązane rozwiązania