Ordine esecutivo che modifica le normative relative alla salvaguardia di navi, porti, approdi e strutture portuali statunitensi

Agisci ora: implementa una revisione unificata dei rischi tra le agenzie entro febbraio dell'anno prossimo; concentrati sull'essenziale. elements protezione delle infrastrutture costiere, critico industria risorse; affidarsi a disposizioni coerentemente con le esigenze di sicurezza americane, states capacità; questo approccio rafforza safeguard senza creare oneri inutili; c'è un need per mirato e misurabile requisiti.

Piano operativo: Definire le metriche di soglia; assegnare compiti chiari a operators; distribuisci wireless sensori, monitoraggio remoto, protocolli di avviso; assicurare la segnalazione rapida di condizioni di minaccia; garantire la conformità attraverso revisioni trimestrali; sfruttare l'input da neuberger, bidens; signed direttive riflettono united impegno; drew sulla base degli insegnamenti tratti da incidenti precedenti, bastiglia violazioni.

Cronologia, piano di governance: entro febbraio, stabilire una supervisione centralizzata all'interno di united states sistema; allineare le autorità, several agenzie; mantenere uno scambio aperto di dati; assicurare test ripetuti di resilienza; ripetute esercitazioni promuovono la coerenza; america rimane concentrato sulla salvaguardia delle strutture critiche, riducendo al contempo gli attriti per il commercio legittimo.

Indicatori di resilienza: measure furto risk, supply interruzione della catena, preparazione; richiedono ai siti di segnalare gli incidenti; il successo della missione dipende dalla cooperazione tra states, united america; signed le misure di sicurezza mettono in guardia dall'autocompiacimento; neuberger e una coalizione di agencies input fornito; febbraio la pietra miliare segna il progresso; questo piano è tailored, focused, necessary per scoraggiare le minacce.

Disposizioni Chiave e Focus di Implementazione per i Porti USA

Avviare un programma intersettoriale ad ampio raggio che protegga i gateway vulnerabili tra le nazioni, a partire da quest'anno e continuando con un'implementazione graduale.

Questa sezione mira a rafforzare le reti portuali critiche contro le minacce poste da attori e pericoli ambientali implementando misure pratiche che rientrano nel potere dell'industria, delle autorità e della supervisione del consiglio di amministrazione.

L'implementazione si concentra sulla governance da parte di un consiglio dedicato, investimenti mirati in sensori e analisi dati e un percorso di definizione delle regole con chiare scadenze di giovedì per garantire progressi tempestivi.

Disposizioni specifiche richiedono una solida condivisione dei dati, un coordinamento intersettoriale e test in circostanze simulate dopo eventi discreti, con risultati che guidano gli adeguamenti successivi in cicli annuali.

La supervisione del consiglio valuterà i miglioramenti significativi, in particolare quando le vulnerabilità sono ridotte, pur rimanendo soggetta a revisioni e aggiornamenti annuali per allinearsi alle priorità in evoluzione delle nazioni.

Le note di contesto riflettono i cambiamenti politici osservati durante le amministrazioni Trump e successivamente Biden-Harris, con cambiamenti significativi che plasmano la protezione intersettoriale.

Le revisioni e gli articoli di giovedì, raccolti dal consiglio, forniranno una base per adeguare le misure, assicurando che il potere rimanga concentrato nelle azioni di protezione e raggiungendo gli obiettivi all'interno di un quadro intersettoriale.

Quali cambiamenti regolano la sicurezza delle navi e le procedure di abbordaggio presso le strutture portuali?

Recommendation: Implementare un modello di accesso a livelli per l'ingresso all'area del terminal che incrementi lo scambio di informazioni pre-arrivo, richieda credenziali convalidate alle persone e coordini i team di abbordaggio con il comandante e il comando tramite la USCG, garantendo l'allineamento con le linee guida normative.

I cambiamenti chiave includono: un quadro normativo che stabilisce i requisiti di base per il controllo degli accessi, squadre di imbarco composte da due persone ad ogni cancello della struttura e manifesti di carico pre-autorizzati; tecnologia ai cancelli e agli ormeggi per la verifica dell'identità, la registrazione sicura e la revisione video in tempo reale; percorsi di condivisione delle informazioni con i porti e altri stati; controlli basati sui diritti per proteggere la salute, la sicurezza e i diritti sanitari del personale; disposizioni complete in materia di salute, incendio e risposta alle emergenze; vari scenari di minaccia valutati con fattori di rischio attribuiti; quando le prestazioni non sono soddisfacenti, i dipartimenti devono trovare e attuare azioni correttive; le navi e il carico sono sottoposti a screening prioritario, con tutte le parti che si coordinano attraverso il comandante e la leadership dell'USCG.

Governance: la supervisione normativa assegna responsabilità ai facility manager e ai dipartimenti; i comandanti all'interno della Guardia Costiera supervisionano la stessa risposta in diverse sedi; le linee guida sulla sicurezza delle informazioni sono allineate agli standard NIST; se le minacce aumentano, le analisi in stile Neuberger e Drew supportano gli adeguamenti; il processo è progettato per aumentare la resilienza riducendo al minimo l'interruzione del flusso di traffico.

Le fasi di implementazione includono formazione graduale, esercitazioni trimestrali e metriche per misurare l'aumento della conformità, come il tempo per garantire l'entrata e la percentuale di personale che soddisfa le procedure standard; adottare la tecnologia per registrare gli eventi, rivedere le informazioni e condividere le informazioni sulle minacce con i porti e altri stati; garantire che la gestione dei dati sul carico aderisca alle protezioni informatiche allineate al NIST e alle disposizioni in materia di salute e sicurezza antincendio; assegnare la responsabilità alla direzione della struttura e ai dipartimenti competenti, con la supervisione degli stati e di altre agenzie; utilizzare le informazioni provenienti da tali revisioni per affinare l'assetto normativo e le capacità di risposta.

Note e responsabilità: il comandante e il direttore stabiliscono il tono per protocolli di risposta uniformi in tutte le sedi; minacce e indicatori di rischio guidano i miglioramenti mirati; se uno screening dovesse risultare inadeguato, la struttura responsabile dovrà elaborare azioni correttive e riferire i risultati ad altri dipartimenti e stati; nel complesso, l'obiettivo è garantire la sicurezza di navi e merci, mantenendo al contempo un'efficiente capacità produttiva per le operazioni portuali.

Come viene definito lo scope per navi, hub marittimi, banchine e infrastrutture costiere?

Raccomandazione: definire l'ambito in quattro gruppi e applicare controlli paralleli su tutti.

• Definizioni dei gruppi: navi – natanti in esercizio; hub marittimi – centri costieri che gestiscono flussi di merci o passeggeri; banchine – infrastrutture portuali che consentono carico, scarico o trasferimento; infrastrutture costiere – strutture lungo la costa utilizzate per sicurezza, logistica o accesso.
• Confini geografici: zone stabilite dalle amministrazioni; all'interno di ciascuna zona si applica la stessa portata normativa; la coerenza tra le zone garantisce un'applicazione prevedibile.
• Autorità e personale: operatori e funzionari autorizzati, compreso il personale della Guardia Costiera degli Stati Uniti (USCG), determinano l'applicabilità; gli utenti devono verificare i requisiti di autorizzazione prima di intraprendere azioni; diritti e obblighi sono definiti da una sezione comune.
• Gestione delle informazioni: le informazioni relative alla protezione possono essere lette solo previa autorizzazione; i dati sono archiviati in modo sicuro; l'accesso è concesso al personale autorizzato; la divulgazione richiede l'approvazione dello sponsor.
• Gestione delle minacce e dei disturbi: rischi o disturbi osservati in qualsiasi zona innescherebbero una risposta; le restrizioni mirano a prevenire lesioni e preservare la sicurezza; misure robuste rimangono in vigore senza indugio.
• Meccanismi di conformità: traguardi di febbraio e guida temporale all'implementazione; la non conformità comporterebbe delle conseguenze; motivo radicato nella mitigazione degli infortuni e nel rafforzamento della sicurezza.
• Standard e coordinamento: gli elementi si basano su allineamento normativo, piani d'azione e misurazioni; i riferimenti NIST aiutano a garantire controlli solidi; le amministrazioni sponsor coordinano per salvaguardare le operazioni.

Quali sono i nuovi obblighi di segnalazione, divulgazione e documentazione per gli operatori?

Inizia con un hub di dati centralizzato e obbligatorio che consolida reporting, divulgazione, documentazione tra gli operatori, incluse le cronologie degli incidenti, le misure di protezione e gli inventari delle risorse; stabilisci un unico controllo delle credenziali per verificare l'identità dei proprietari, dei gestori e degli appaltatori, riducendo il rischio di pratiche insufficienti.

Gli operatori devono divulgare le interruzioni minacciate o effettive che interessano le risorse critiche entro cicli annuali; rimanere allineati agli standard NIST; mantenere un piano d'azione dinamico che includa precauzioni, misure di permanenza; protezioni delle condutture; condivisione dei dati tra proprietario e operatore.

I flussi di dati si coordinano con i partner tra i settori; i proprietari principali forniscono input; coordinano le azioni durante eventi avversi; reti di condutture; ospedali, navi identificate all'interno dell'ambito; si applicano gli stessi standard tra dispositivi e canali di segnalazione.

Il contesto politico cambia con il presidente eletto Biden-Harris; durante le transizioni tra le amministrazioni Trump e Biden-Harris, l'enfasi rimane sulla protezione delle infrastrutture critiche; gli operatori implementano gli stessi elementi misurabili in tutte le giurisdizioni.

Le best practice emergono tramite la collaborazione intersettoriale; ogni operatore deve inviare i dati tematici alle dashboard delle autorità; coordinarsi con i partner; dare priorità alla protezione di ospedali, navi; aumentare la resilienza.

Come possono gli operatori richiedere esenzioni, deroghe o scadenze transitorie?

Questo approccio raccomanda agli operatori di assicurarsi esenzioni coinvolgendo le autorità; presentare un caso basato sul rischio; dimostrare capacità autorizzate; allinearsi agli obiettivi americani; identificare i sistemi vulnerabili; mirare a partner intersettoriali.

I pacchetti di esenzione devono coprire circostanze; profilo operativo; mitigazioni del rischio; salvaguardie del sistema; metodi di identificazione; immagini che illustrano gli strati di protezione; misure di soppressione degli incendi; direttiva di riferimento.

Esenzioni, tempistiche transitorie esistenti; proporre adozione graduale; allinearsi alle linee guida NIST; includere meccanismo per revisioni trimestrali; ogniqualvolta minacce in evoluzione richiedano adeguamenti; mantenere un piano dinamico; le autorità possono adattarsi.

Collaborazione intersettoriale essenziale; coinvolgere i partner; condividere immagini che illustrano il rischio; applicare i controlli CISA; adottare canali sicuri; documentare il motivo dell'esenzione; descrivere le circostanze relative alla vittima; i suggerimenti del comandante sono benvenuti; mantenere la provenienza delle comunicazioni.

La Direttiva dà priorità alla protezione delle infrastrutture americane; gli operatori devono mantenere un miglioramento continuo; monitorare le tappe fondamentali della transizione; monitorare le tecnologie in evoluzione; identificare gli agenti; adottare le raccomandazioni Neuberger; garantire identità gestite in modo sicuro; implementare protocolli di identificazione; tenere registri degli incidenti; coordinarsi con le autorità.

Quali standard di formazione, esercitazioni e personale devono soddisfare le autorità portuali?

Le autorità portuali dovrebbero implementare un quadro di formazione a più livelli con esercitazioni obbligatorie; i livelli di personale verificati devono essere allineati ai profili di rischio per ottenere i migliori risultati.

Programmi principali comando di copertura dell'incidente; gestione del traffico navale; movimentazione del carico; protezione delle condutture; scenari di rilascio di materiali pericolosi; risposte alle intrusioni informatiche; misure di salute pubblica; queste funzioni.

Le esercitazioni principali devono essere programmate di giovedì in ogni stagione; scopo: testare il coordinamento con siti limitrofi, operatori navali, autorità, in varie località.

Personale minimo per turno: responsabile intervento; responsabile sicurezza; responsabile comunicazioni; addetto al coordinamento della sicurezza; squadre di soccorso; obbligatorio cross-training tra i ruoli; necessario per consentire un rapido aumento del personale durante eventi ad alto rischio.

Coordinare tra le agenzie: polizia portuale; guardia costiera; sanità pubblica; gestione delle emergenze; creare piani d'azione unificati; adottare una struttura ICS comune. Ciò garantisce che ogni agenzia abbia un'autorità chiaramente definita.

La formazione deve affrontare i rischi per la salute; scenari di danno credibili alle navi; operazioni di attracco; vulnerabilità delle condutture; rischi di sfruttamento; misure di risposta per condizioni meteorologiche, incendi, rilasci chimici; esercitazioni specifiche per la struttura; affrontare le lacune nell'inadeguata preparazione.

Le metriche includono il tasso di completamento della formazione; il tasso di successo delle esercitazioni; il tempo di risposta; l'accuratezza del passaggio di consegne dei messaggi; la conduzione di audit annuali; la politica modificata garantisce la conformità.

Diritti dei lavoratori a condizioni di sicurezza; protezioni per i whistleblower; canali chiari per la segnalazione di preoccupazioni; immagini delle trivellazioni archiviate per responsabilità.

Entro febbraio, le linee guida emesse dalle agenzie dovrebbero tradursi in programmi di studio aggiornati; le esercitazioni del giovedì diventano routine; affrontare le sfide, in particolare gli scenari di rischio informatico.

Il significato degli obiettivi si concentra su miglioramenti radicali e coerenti nelle operazioni degli impianti; gli operatori hanno autorità; potere di far rispettare le misure di sicurezza; le politiche dell'amministrazione Biden hanno plasmato gli aggiornamenti; le revisioni storiche hanno tratto lezioni; questa scelta supporta prestazioni resilienti. Le autorità hanno affermato che i guadagni ridurranno il rischio.