CyberBEAM

System oceny i certyfikacji cyberbezpieczeństwa – lekkie programy certyfikacji

Projekt finansowany przez Narodowe Centrum Badań i Rozwoju w ramach Programu Cyberbezpieczeństwo i Cyfrowa Tożsamość – CyberSecIdent.

Tytuł: „System oceny i certyfikacji cyberbezpieczeństwa – lekkie programy certyfikacji”.

Projekt CyberBEAM jest wspólnym przedsięwzięciem dwóch instytucji naukowych:
Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy – Lider oraz Sieć Badawcza Łukasiewicz – Instytut Technik Innowacyjnych EMAG.

Nr umowy CYBERSECIDENT/489595/IV/NCBR/2021

CEL PROJEKTU:
Przedmiotem projektu jest rozwinięcie działalności NASK-PIB i Łukasiewicz-EMAG w zakresie oceny zgodności i certyfikacji cyberbezpieczeństwa, w szczególności:

• opracowanie i wdrożenie lekkiego Systemu Oceny i Certyfikacji Cyberbezpieczeństwa;
• opracowanie i wdrożenie Szybkich Programów Oceny i Certyfikacji Cyberbezpieczeństwa w zakresie IoT, IIoT, Centrów Przetwarzania Danych/Chmur obliczeniowych oraz komponentów automatyki przemysłowej (IACS);
• rozbudowa Laboratoriów Łukasiewicz-EMAG do wykonywania badań zgodności dla branż IIoT i IACS;
• rozszerzenie działalności NASK-PIB w obszarze oceny zgodności o produkcję materiałów odniesienia oraz organizację badań biegłości;
• uruchomienie usług oceny zgodności i certyfikacji w oparciu o opracowane Programy Certyfikacji.

Lekki system oceny i certyfikacji cyberbezpieczeństwa “CyberBEAM” będzie kompatybilny z lekkimi systemami, takimi jak, np.: CSPN we Francji, BSZ w Niemczech i LINCE w Hiszpani oraz będzie przygotowany do realizacji usług w ramach Europejskich Programów Certyfikacji

PLANOWANE EFEKTY:

Lekkie programy certyfikacji i oceny bezpieczeństwa utworzone w projekcie zgodne będą z rozporządzeniem CSA oraz załącznikiem nr 2 do dyrektywy NIS. Badania zgodności będą prowadzone na poziomach bezpieczeństwa BASIC, SUBSTANTIAL i HIGH zdefiniowanych w CSA. Uruchomienie nowych lekkich programów certyfikacji zwiększy cyberbezpieczeństwo w rozpatrywanych branżach, zbuduje świadomość zagrożeń wśród operatorów i integratorów oraz będzie jednym ze środków minimalizacji ryzyka i skutków incydentów.
Ponadto utworzenie sieci kooperacji oraz Programów Oceny Biegłości przyczyni się do wzrostu liczby ekspertów z dziedziny zwiększanie narodowego potencjału w zakresie bezpieczeństwa w cyberprzestrzeni.