⚓️ USCG: остановка судна не отменяет требования по кибербезопасности
U.S. Coast Guard выпустила MSIB 04-26, разъясняющий действие требований MTSA Cybersecurity для судов, временно выведенных из эксплуатации. Главное — USCG чётко разделяет статусы Laid Up и Inactive.
🚢 Судно считается Laid Up только тогда, когда его действующий Certificate of Inspection (COI) или Certificate of Compliance (COC) официально сдан уполномоченному OCMI для вывода судна из эксплуатации. В таком случае требования 33 CFR Subchapter H не применяются.
Но если судно находится в ремонте, drydock, сезонном простое или длительно стоит у причала, при этом сохраняет действующий COI/COC, оно считается Inactive. Для него продолжают действовать требования MTSA, утверждённый Vessel Security Plan (VSP) или Alternative Security Program (ASP).
🛡 USCG отдельно предупреждает: во время простоя риски могут даже возрастать из-за сокращённого экипажа, отложенных обновлений, оставленных без контроля систем и работ сторонних подрядчиков. Судовладелец обязан контролировать, отслеживать и документировать доступ к IT/OT, удалённым подключениям, интерфейсам поставщиков и переносным носителям.
👨💻 Требования 33 CFR Part 101 Subpart F также предусматривают обучение по кибербезопасности персонала и подрядчиков, имеющих доступ к судовым IT/OT. Общие требования к обучению действуют с 12 января 2026 года, а специальное обучение по Cybersecurity Plan — после его одобрения либо не позднее 16 июля 2027 года.
📎 Полный MSIB 04-26 можно скачать в закрепе к посту.
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4584453/marine-safety-information-bulletin-msib-04-26-applicability-of-mtsa-cybersecuri/
https://www.navcen.uscg.gov/sites/default/files/pdf/msib/MSIB%2004-26%20Applicability%20of%20MTSA%20Cybersecurity%20Requirements%20for%20Inactive%20Vessels.pdf
#MaritimeCyberSecurity #USCG #MTSA #CyberSecurity #OT #VesselSecurity #CyberResilience #ShipCyberSecurity
August 28, 2026 2.2K 1
