Contrôler et journaliser l'accès physique par voie électronique : la base de la conformité pour les infrastructures critiques. Conçu conformément au CRA, pour faciliter votre mise en conformité NIS2 en tant qu'exploitant.
Nous ne considérons pas la sécurité physique comme une porte isolée ou une armoire à clés isolée, mais comme un concept d'accès continu, du portail du site jusqu'à la clé rangée dans l'armoire. Pour cela, nous réunissons le contrôle d'accès des véhicules, les solutions d'accès électroniques, la sécurisation des baies serveurs ainsi que la gestion des clés et des équipements au sein d'un seul système, dans lequel les droits sont gérés de façon centralisée et les accès documentés de manière traçable. deister propose notamment un contrôle d'accès RFID, des composants de verrouillage électroniques et des armoires à clés avec gestion centralisée des droits et journalisation des événements.
La solution la plus adaptée dépend de votre infrastructure existante. Notre équipe analyse avec vous le site, les entrées, les zones sensibles, les baies serveurs ainsi que les processus de gestion des clés et des équipements. Elle identifie les accès déjà suffisamment protégés et ceux où la sécurité, la traçabilité ou la charge d'administration peuvent encore être améliorées.
Lecteur longue portée jusqu’à 7 m pour l’identification des véhicules et des transpondeurs sur pare-brise.
Reconnaissance des plaques d’immatriculation comme alternative à l’identification UHF.
Plaques d’immatriculation autorisées enregistrées de manière centralisée, avec traçabilité de chaque entrée et sortie.
Lecteurs électroniques de contrôle d’accès pour les entrées à forte fréquentation.
Identifiants RFID et mobiles sécurisés.
Accès à durée limitée via cipherQR.
Chaque accès est enregistré électroniquement.
Béquilles électroniques et cylindres de contrôle d’accès.
Solutions de contrôle d’accès sans fil pour les portes existantes.
Différents niveaux de sécurité selon les zones.
Gestion centralisée des droits d’accès.
Contrôle d’accès aux salles serveurs et locaux techniques.
Baies serveurs sécurisées électroniquement.
Traçabilité des accès.
Gestion électronique des clés et des équipements.
Enregistrement automatique des retraits et des restitutions.
Accès réservé aux personnes autorisées.
Vue d’ensemble centralisée de la disponibilité et de l’utilisation.
Le prestataire reçoit par e-mail son cipherQR code personnel avant son arrivée sur site. Celui-ci est valable uniquement pendant une période définie.
À l’entrée du site, le QR code est vérifié. L’accès est autorisé uniquement si les droits enregistrés sont valides.
Les clés ou équipements nécessaires sont autorisés électroniquement et leur retrait est automatiquement enregistré.
Le prestataire intervient uniquement dans les zones et selon les autorisations qui lui ont été attribuées.
Lors du départ, les accès concernés sont à nouveau enregistrés. Les clés et équipements sont restitués avec une traçabilité complète.
À l’issue de la période définie, le QR code devient automatiquement invalide.
La réglementation impose aux exploitants d’infrastructures critiques de mettre en place des mesures de protection adaptées, notamment en matière de contrôle des accès et de surveillance des sites. Ces mesures doivent pouvoir être définies, appliquées et contrôlées dans le cadre des dispositifs de sécurité prévus par la réglementation.
Grâce à nos systèmes, chaque accès aux bâtiments, aux zones et aux armoires peut être contrôlé et consigné électroniquement. Vous disposez ainsi d’une traçabilité fiable des accès, facilitant le suivi des mesures de protection et leur justification lors des contrôles et audits.
Nous développons nos produits conformément à la loi sur la cyber-résilience : avec une gestion définie des vulnérabilités et un programme de mises à jour à long terme.
En tant qu'opérateur, vous devez, dans le cadre de la directive NIS2, vous assurer précisément de cette conformité de la part de vos fournisseurs : le devoir de diligence dans la chaîne d'approvisionnement fait partie de vos obligations légales. Avec les systèmes deister, vous faites confiance à un fabricant qui répond déjà à cette exigence.
La directive NIS2 couvre 18 secteurs, de l'énergie et de l'eau à la santé et aux transports, en passant par les centres de données, l'administration et l'industrie. Les opérateurs d'importance vitale (OIV) relèvent en parallèle du dispositif SAIV. Les systèmes deister sont utilisés notamment par les collectivités et services municipaux, les services des eaux, les établissements de santé, les centres de données et les acteurs de la colocation, les sociétés de transport, les administrations et l'industrie.
C'est pourquoi un bon concept d'accès ne commence pas par un produit, mais par une question : qui doit accéder à quelles zones, clés et équipements, et à quel moment ?
Nous analysons cette organisation avec vous et vous montrons où vos solutions existantes peuvent se compléter utilement.
Non, pas à lui seul. NIS2 demande aux entités concernées de mettre en place des mesures de gestion des risques cyber : sécurité des systèmes et des réseaux, gestion des incidents, continuité d'activité, protection des environnements concernés.
La sécurité physique fait partie de cet ensemble. Contrôler qui entre dans les bâtiments, les salles serveurs ou les locaux sensibles réduit le risque d'accès non autorisé et permet de savoir qui est intervenu, où et quand.
Les deux textes se complètent. NIS2 porte surtout sur la cybersécurité, c'est-à-dire la protection des réseaux et des systèmes d'information. La directive REC a une portée plus large : elle vise la capacité des entités critiques à tenir face à des risques variés, qu'ils soient d'origine humaine, naturelle ou liés à des incidents pouvant perturber leur fonctionnement.
Pour les organisations concernées, sécurité numérique et sécurité physique vont donc de pair.
Non, ce n'est pas obligatoire. Les solutions deister peuvent venir renforcer une installation existante par étapes. Cylindres électroniques, béquilles, lecteurs et autres équipements peuvent être installés là où il faut un niveau de protection supplémentaire.
Vous modernisez ainsi votre site progressivement, selon vos besoins et votre analyse de risques.
Un prestataire a souvent besoin d'entrer quelque part pour une durée limitée, sans avoir les mêmes droits qu'un collaborateur. On peut donc définir son accès selon la personne, les zones concernées et la période d'intervention.
Avec cipherQR, par exemple, vous pouvez envoyer un code d'accès temporaire au prestataire avant sa venue. Ses passages sont ensuite enregistrés, ce qui permet de retracer son intervention.
Des clés ou des équipements accessibles sans contrôle ni suivi sont un vrai point faible. Une gestion électronique réserve leur accès aux personnes autorisées et enregistre automatiquement chaque retrait et chaque restitution.
Vous avez ainsi une vue d'ensemble sur ce qui est disponible, ce qui est utilisé, et l'historique de chaque clé ou équipement.
Oui. Les informations sur les utilisateurs et leurs accès peuvent être des données à caractère personnel. Il faut donc définir pourquoi vous les collectez et dans quel cadre vous les conservez.
Trois questions à se poser : quelles données sont réellement nécessaires, qui peut y accéder, et combien de temps faut-il les garder ? Un système de gestion des accès centralise ces informations et facilite leur exploitation, dans le respect des règles que vous avez fixées.
Toutes les zones d'un site n'ont pas le même niveau de risque. Vous pouvez avancer par étapes :
Chaque niveau de protection s'adapte ainsi aux risques et aux exigences propres à votre infrastructure.
Où manquez-vous encore de traçabilité sur vos accès ? Quelles zones sensibles n'ont pas encore de solution adaptée ? Quels process pourriez-vous simplifier ? Que vous soyez concerné par NIS2 ou par le dispositif des activités d'importance vitale, parlons-en :