Las empresas asociadas a AVEQ-KIMIKA han venido gestionando la planificación de seguridad desde hace muchas décadas, mucho antes de que la normativa introdujera obligaciones al respecto. Es bien cierto que esos planes siempre habían estado orientados a la seguridad física y los aspectos de seguridad informática han recibido atención desde tiempos mucho más recientes. La integración de los planes de contingencia y respuesta en escenarios derivados de ataques y amenazas intencionadas (security), se produjo con total naturalidad y ahora forman parte de la planificación de emergencias sin mayor problema.

Por otro lado, el avance de la tecnología de la información y la comunicación, los avances en Industria 4.0 de las empresas industriales, ha abierto un nuevo frente de preocupación de seguridad, menos visual y tangible, pero en el que igualmente se pueden desarrollar sucesos con potencial catastrófico, tanto para la continuidad del negocio, las instalaciones, las personas que en ellas trabajan o incluso, en ocasiones, las comunidades que rodean nuestras plantas.

AVEQ-KIMIKA lleva ya tiempo abordando de manera pausada y voluntaria aspectos y propuestas de mejora en ciberseguridad, pero la aprobación el pasado mes de junio de la Orden por la que se regula la elaboración de planes de continuidad en materia de ciberseguridad para ciertas actividades sujetas a la norma vasca de autoprotección en Euskadi (circular KIMIKA 46/24) ha acelerado la urgencia en activar todos los recursos de la asociación para asistir a las empresas asociadas en este aspecto.

Por otro lado, la Directiva NIS2 (Directiva UE 2022/2555), cuyo plazo de trasposición terminó el pasado 17 de octubre de 2024, pretende establecer el marco aplicable en materia de ciberseguridad para empresas consideradas estratégicas por la Unión Europea, que incluyen al sector químico, e implantará obligaciones tanto técnicas como legales para la protección de la información frente a ciberataques y para garantizar la continuidad de la actividad, medidas que, sin duda, incidirán en breve plazo en la normativa autonómica ya en vigor.

OBJETIVOS DE LA JORNADA

• Presentar el reto que supone la ciberseguridad para las empresas industriales: principales amenazas, probabilidad y gravedad que implica un ataque informático.
• Detallar el alcance exacto y las obligaciones concretas derivadas de la Orden de 7 de junio de 2024 para las empresas industriales vascas y cómo se verán afectadas por la Directiva NIS2.
• Dar a conocer a las empresas las líneas de trabajo y planificación institucional por parte del Gobierno Vasco en la materia.
• Presentar las propuestas de solución que permitan abordar los retos planteados por parte de las empresas asociadas.

DIRIGIDO A

Gerencia, CIOs, Dirección Técnica, Dirección de fábrica, Dirección y Responsables de Seguridad, Responsables de sistemas y Técnicos informáticos.