Iki šiol saugos informacija mašiną pasiekdavo aplinkkeliais: aplinkraštis pirkimų skyriui, el. laiškas kontaktiniam asmeniui, kuris seniai pasikeitė. QR kodas skaitmeninei naudojimo instrukcijai jau yra – jis tampa tiesioginiu kanalu į kiekvieną susijusią mašiną.
Kaip paskelbti pranešimą
- Pasirinkite rūšį: informacija, saugos įspėjimas, atšaukimas arba saugumo naujinys.
- Parašykite tekstą: kas nutiko, kam tai aktualu ir ką operatorius turi daryti dabar – pasirinktinai su susijusiais serijos numeriais, priemone ir CVE identifikatoriumi.
- Pasirinkite mašinų tipus: vieną, kelis arba visus.
- Paskelbkite: pranešimas iškart atsiranda skenavimo puslapyje, pageidaujant jis siunčiamas operatoriams el. paštu.
Ką mato operatorius
| Vieta | Pateikimas |
|---|---|
| Skenavimo puslapis prie QR kodo | spalvotas pranešimas virš dokumentų, be prisijungimo |
| El. paštas (su ManualPass Service) | pavadinimas, tekstas, susijusios mašinos, nuoroda patvirtinti |
| Operatoriaus apžvalga | pranešimas su mygtuku „Susipažinau“ |
Praktinis patarimas
Pirmąją eilutę suformuluokite kaip nurodymą („Prieš pradėdami darbą patikrinkite avarinio stabdymo mygtuką“). Tas, kas mato pranešimą prie mašinos, dažniausiai turi tik kelias sekundes.
Įrodymas pakeitimų žurnale
Paskelbimas, pakeitimai, el. laiškų išsiuntimas ir kiekvienas susipažinimas su laiku įrašomi pakeitimų žurnale. Pranešimus galima užbaigti, bet ne ištrinti. Taip vėliau galite parodyti, kada ir ką informavote.
Dažna klaida
„Pakanka pranešimo svetainėje.“ Prie mašinos niekas svetainės nelanko. O QR kodas nuskenuojamas būtent tada, kai kas nors stovi prie mašinos – atliekant techninę priežiūrą, šalinant gedimą ar instruktuojant.
Saugumo naujiniai pagal Kibernetinio atsparumo aktą
Mašinoms su skaitmeniniais elementais saugumo naujiniai papildomai nuolat pateikiami skenavimo puslapio skiltyje „Security & Support“. Taip informuojate naudotojus apie ištaisytus pažeidžiamumus ir esamus naujinius, kaip reikalauja Kibernetinio atsparumo aktas (Cyber Resilience Act). Daugiau – skiltyje Security & Support.
Dažni klausimai
Kas mato saugos pranešimą?
Kiekvienas, kas nuskenuoja susijusios mašinos QR kodą – be prisijungimo, virš dokumentų. Operatoriai, turintys prieigą prie ManualPass Service, jį papildomai gauna el. paštu ir mato savo apžvalgoje.
Kokių rūšių pranešimai yra?
Informacija, saugos įspėjimas, atšaukimas ir saugumo naujinys. Įspėjimai ir atšaukimai paryškinami raudonai, saugumo naujiniuose gali būti CVE identifikatorius ir jie lieka saugumo rekomendacijų sąraše ir po užbaigimo.
Ar galiu įrodyti, kad operatoriai buvo informuoti?
Taip. ManualPass registruoja paskelbimą, el. laiškų išsiuntimą ir kiekvieną susipažinimo patvirtinimą su vardu ir laiku. Pranešime matote, kas patvirtino, o kas dar ne.
Ar tai pakeičia pranešimą institucijoms?
Ne. Pareigos pranešti rinkos priežiūros institucijoms arba pagal Kibernetinio atsparumo aktą (Cyber Resilience Act) lieka galioti. Saugos pranešimai padeda informuoti naudotojus, o tai dažnai yra šių pareigų dalis.
Ar galiu ištrinti pranešimą?
Ne, tik užbaigti. Tuomet jis dingsta iš skenavimo puslapio, tačiau kaip įrodymas lieka klientų srityje ir pakeitimų žurnale.