Energia e infrastrutture critiche · Data center
Una sicurezza fisica che il suo auditor può rivedere.
Una sicurezza fisica che i suoi auditor possono verificare: rilevamento di perimetro e intrusioni, tailgating e rispetto dell’accompagnamento, controllo dei corridoi riservati, con prove sigillate collegate ai suoi obblighi di certificazione.
Nel settore data center
Cosa non funziona oggi.
I log dei badge non dimostrano chi è passato
Il tailgating trasforma la traccia di audit del controllo accessi in una finzione, e gli auditor dei clienti lo sanno.
Il rispetto dell’accompagnamento è affidato alla fiducia
Una volta che un visitatore è dentro, se sia rimasto con il suo accompagnatore lo sa solo il caso, finché un incidente non pone la domanda.
Ogni audit dei clienti ripete la stessa corsa affannosa
SOC 2, ISO 27001 e gli audit dei clienti vogliono tutti prove di sicurezza fisica, raccolte a mano, ogni volta.
Rilevamento · Passo 1 di 4
Cosa osservano le telecamere.
Implementazione on-premise: le analisi restano all’interno del suo perimetro di sicurezza.
Sealed evidence
Varenmoor Power & Utilities
Riprese dimostrative, annotate come le annota FloFrame. Ogni scheda compare quando viene generato il relativo avviso.
Perimetro e intrusioni
Recinzioni, tetti e vie di avvicinamento sorvegliati di continuo.
Rilevamento del tailgating
Ogni bussola e ogni porta verificate per l’ingresso di una sola persona, con le presenze fuori orario segnalate.
Rispetto dell’accompagnamento
Visitatori e appaltatori sempre con i loro accompagnatori, in modo dimostrabile.
Controllo dei corridoi riservati
Accesso a gabbie e corridoi controllato oltre i log dei badge.
DPI e sicurezza nella manutenzione
Conformità su arco elettrico e sicurezza nei sollevamenti durante i lavori.
Prove per le certificazioni
Registrazioni visive di livello audit per SOC 2, ISO 27001 e gli audit dei clienti.
Regole
Le regole che userebbe.
Scritte in parole semplici in inglese, eseguite in sito, verificate da un modello visivo prima che qualcuno venga avvisato.
Distanza di sicurezza ridotta
«Una persona per badge in ogni bussola»
Poi: SOC AVVISATO · CLIP SIGILLATA ✓
Apri nel Banco di prova delle regoleRispetto dell’accompagnamento
«I visitatori restano entro 5 m dal loro accompagnatore nelle sale dati»
Poi: SOC CHIAMATO · DEVIAZIONE REGISTRATA
Apri nel Banco di prova delle regoleCorridoi riservati
«Nessun accesso ai corridoi in gabbia senza un ordine di lavoro aperto»
Poi: ACCESSO SEGNALATO · PROVA SIGILLATA
Apri nel Banco di prova delle regole
Misurazione · Passo 2 di 4
Ogni avviso diventa un numero che può gestire.
Cosa misura FloFusion per Data center, per zona, per sito e nel tempo.
Conformità DPI per zona
Elmetti e gilet ad alta visibilità in ogni zona pericolosa, per turno.
Ingressi nella zona di sollevamento
Persone dentro una zona di sollevamento con carico imbracato, e per quanto tempo.
Tempo di lavoro isolato
Tempo che le persone passano da sole in aree remote o riservate.
Cosa si propone di cambiare un progetto pilota
- degli ingressi verificati per il tailgating
- 100%
- ogni bussola, ogni porta
- per segnalare una violazione dell’accompagnamento
- Secondi
- in tempo reale, non nella revisione post-incidente
- per rispondere a una richiesta di audit
- Ore
- prove collegate al suo framework di controllo
Obiettivi del progetto pilota concordati con lei in anticipo, non risultati passati.
Conformità · Passo 3 di 4
Prove che reggono davanti agli auditor.
Le regole che si applicano a Data center, valutate di continuo dalle prove delle telecamere, con un registro firmato che chiunque può verificare.
Direttiva NIS2
I soggetti essenziali e importanti devono proteggere i propri sistemi informativi e di rete (comprese le reti OT e delle telecamere), con obblighi di notifica degli incidenti.
GDPR
Il video di persone è un dato personale: servono una base giuridica, minimizzazione dei dati, limiti di conservazione e una DPIA per il monitoraggio sistematico dei luoghi di lavoro.
UK GDPR e Data Protection Act 2018
Il video di persone identificabili è un dato personale: servono una base giuridica, trasparenza, minimizzazione dei dati, limiti di conservazione e una DPIA prima di un monitoraggio sistematico del personale.
Linee guida dell’ICO sul monitoraggio dei lavoratori
Il monitoraggio deve essere necessario, proporzionato e trasparente: dica ai lavoratori cosa monitora e perché, li consulti, scelga il mezzo meno invasivo ed eviti il monitoraggio occulto.
Miglioramento · Passo 4 di 4
Cosa cambiare dopo.
La mappa dei processi mostra quando e dove le squadre corrono più rischi.
Confinare i sollevamenti con paranco in una finestra oraria
Programmare i sollevamenti quando la sala pompe è libera, con una zona interdetta segnalata.
Un controllo DPI al cancello del piazzale
Intercettare i gilet ad alta visibilità mancanti prima che le squadre raggiungano le baie degli interruttori.
Esempi di ciò che indica la mappa dei processi di un progetto pilota.
Per iniziare
Un progetto pilota sulle telecamere che possiede.
Dimostri il rilevamento di tailgating, rispetto dell’accompagnamento e perimetro in una struttura: prove sigillate collegate ai suoi obblighi di certificazione, senza che il video lasci mai la sua rete.
Ambito
- Bussole e porte di sicurezza (tailgating e verifica dell’ingresso singolo, presenza fuori orario)
- Percorsi di visitatori e appaltatori (rispetto dell’accompagnamento)
- Corridoi e gabbie delle sale dati (controllo dei corridoi riservati)
- Perimetro, tetto e zone di avvicinamento (rilevamento delle intrusioni)
Noi configuriamo
- Regole in inglese semplice per ingressi, accompagnamento e corridoi, collegate alla sua politica di sicurezza
- FloFrame completamente on-premise: video e inferenza non lasciano mai la sua rete
- Percorsi di escalation per SOC, sicurezza della struttura e team di conformità
- Esportazioni delle prove da FloFusion collegate ai controlli di SOC 2, ISO 27001 e degli audit dei clienti
Lei ottiene
- Tasso verificato di ingresso singolo per ogni bussola nel perimetro
- Rispetto dell’accompagnamento documentato per tutti i movimenti di visitatori e appaltatori
- Prove visive pronte per l’audit collegate ai controlli di certificazione
Domande
Data center: domande frequenti.
Può funzionare tutto all’interno del nostro perimetro di sicurezza?
Sì, con un’implementazione completamente on-premise: FloFusion funziona all’interno della sua rete e FloFrame si connette solo a esso, così video, eventi e metadati restano entro il suo perimetro.
Link a questa domandaCome si confronta il rilevamento del tailgating con ciò che riporta il nostro sistema di controllo accessi?
I log dei badge mostrano una credenziale per ingresso; le telecamere mostrano quante persone sono passate. Il tailgating è un rilevamento standard a bussole e porte di sicurezza, e ogni eccezione viene sigillata con la sua clip.
Link a questa domandaPossiamo dimostrare il rispetto dell’accompagnamento per visitatori e appaltatori?
Sì. Le regole di accompagnamento verificano che i visitatori restino accompagnati nelle zone definite, e ogni deviazione è una registrazione sigillata con marcatura temporale.
Link a questa domandaCome si collegano le prove agli audit SOC 2 e ISO 27001?
FloFusion esporta eventi di accesso fisico, eccezioni e avvisi perimetrali con le relative prove sigillate. Il suo team li archivia rispetto ai propri controlli invece di andare a caccia di clip.
Link a questa domandaIl rilevamento aggiungerà carico alla rete della struttura?
Molto poco. FloFrame elabora i flussi sulla propria GPU; in rete passano solo piccoli record di avviso e prove selezionate, in uscita sulla porta 443.
Link a questa domandaDa cosa partono di solito gli operatori di data center?
Tailgating alle bussole, accompagnamento sui percorsi dei visitatori e intrusioni perimetrali: i controlli che gli auditor verificano per primi. Di solito seguono corridoi riservati e sicurezza della manutenzione.
Link a questa domandaLo veda sulle sue telecamere.
Una demo su riprese di un’operazione simile alla sua, poi un progetto pilota sulle telecamere che possiede.