Cybersecurity

Chi può fare cosa nel sistema?

La gestione degli utenti funziona con account e permessi individuali.

Permessi per ruolo

Un addetto alla reception, ad esempio, può solo operare, il servizio tecnico può modificare le impostazioni e la gestione degli utenti resta riservata all’amministratore.

Tracciabile e gestibile

Poiché ognuno lavora con il proprio account, ogni operazione è tracciabile. I permessi possono essere modificati in qualsiasi momento quando i ruoli nella tua organizzazione cambiano.

Ci sono porte aperte verso internet?

No. Tutte le porte in entrata sono chiuse per impostazione predefinita.

Connessione dall’interno

La connessione viene sempre stabilita dall’interno tramite la VPN sicura di TIBA Secure. Non c’è quindi nessuna “porta aperta” che possa essere scansionata o attaccata dall’esterno.

Perché è importante

Le porte aperte sono la prima cosa che gli aggressori cercano. Mantenendo chiuse tutte le porte in entrata, l’installazione risulta invisibile dall’esterno e inaccessibile a chi non appartiene alla rete protetta.

Come funzionano i diritti utente?

Ogni utente ha un proprio account con un profilo di autorizzazioni.

Autorizzazioni su misura per ogni ruolo

I profili determinano chi può solo visualizzare, chi può operare, chi può modificare le impostazioni e chi ha la gestione completa. In questo modo, ognuno vede e può fare esattamente ciò che si adatta al proprio ruolo.

Ogni azione è tracciabile

Poiché ognuno lavora con un account individuale, ogni operazione è tracciabile. Questo aumenta sia la sicurezza che la chiarezza all’interno della tua organizzazione.

Come vengono gestiti gli aggiornamenti di sicurezza e le vulnerabilità?

Fixsus utilizza un processo controllato per gestire gli aggiornamenti di sicurezza, le modifiche tecniche e le vulnerabilità identificate.

Ambienti separati

Gli ambienti di sviluppo, test e produzione vengono separati laddove applicabile. In questo modo, le nuove funzionalità e le correzioni di sicurezza vengono controllate prima di essere applicate a un’installazione operativa.

Aggiornamenti per TIBA3

Per le installazioni TIBA3 a partire dal 1° gennaio 2025, gli aggiornamenti automatici e quelli orientati alla sicurezza sono disponibili all’interno della formula di servizio Total Care +.

Test di sicurezza

TIBA Secure viene sottoposto periodicamente a test di penetrazione. In questa fase, specialisti della sicurezza verificano la presenza di vulnerabilità nel livello di sicurezza e nella relativa infrastruttura.

Follow-up dei punti di miglioramento

I punti di miglioramento identificati vengono valutati e, se necessario, integrati in modifiche tecniche, aggiornamenti o misure di sicurezza aggiuntive.

In linea con le operazioni aziendali

Le modalità e le tempistiche di esecuzione degli aggiornamenti sono adattate alla criticità e ai requisiti di disponibilità dell’edificio. In questo modo si evita che un aggiornamento influenzi in modo incontrollato il funzionamento di un’installazione operativa.

Come vengono gestiti i backup e il ripristino di TIBA3?

Viene eseguito periodicamente il backup delle impostazioni critiche e dei dati di configurazione di TIBA3, in modo che l’impianto possa essere ripristinato rapidamente dopo un problema tecnico o un guasto hardware.

Backup mensile

All’interno delle formule di assistenza Fixsus, viene eseguito mensilmente un backup delle impostazioni e dei dati di autotuning dell’impianto.

Ripristino dopo un guasto

Quando è necessario sostituire un componente centrale o altro hardware, i dati di backup disponibili possono essere utilizzati per riavviare l’impianto con la configurazione corretta.

Dati di progetto aggiuntivi

Oltre alle impostazioni e ai dati di autotuning, vengono gestiti anche la programmazione, la visualizzazione, gli schemi e altra documentazione tecnica di progetto. Quali componenti siano inclusi esattamente nel backup automatico dipende dall’architettura del progetto e dagli accordi di assistenza presi.

Procedure di ripristino testate

Un backup è prezioso solo quando i dati possono essere effettivamente ripristinati. Per questo motivo, le procedure di ripristino devono essere controllate e, dove necessario, testate.

Continuità operativa

Per le applicazioni critiche, la strategia di backup può essere integrata con un’infrastruttura ridondante, uno spare pool e accordi specifici per il progetto sui tempi di ripristino.

Come viene protetto l’accesso a TIBA3?

L’accesso a TIBA3 è limitato agli utenti autorizzati e avviene tramite l’ambiente protetto TIBA Secure.

Account utente individuali

Ogni utente lavora con un account personale. In questo modo, l’accesso può essere concesso, modificato o revocato singolarmente.

Ruoli e permessi

Gli utenti hanno accesso solo alle funzioni corrispondenti al loro ruolo. Ad esempio, un addetto alla reception può gestire determinati ambienti, mentre un amministratore tecnico può anche modificare impostazioni e parametri di regolazione.

Autenticazione a due fattori

Oltre alla password, è possibile utilizzare un secondo fattore di verifica. In questo modo, una password intercettata o rubata non è sufficiente per ottenere l’accesso.

Verifica dei certificati

I dispositivi e le connessioni vengono controllati tramite certificati digitali. Solo i sistemi affidabili possono connettersi all’ambiente protetto.

Accesso remoto sicuro

Anche l’accesso da parte di Fixsus o di un’altra parte tecnica autorizzata avviene attraverso lo stesso canale controllato. Gli interventi remoti possono essere registrati nel registro degli interventi.

Tracciabilità

Grazie agli account individuali e ai profili di autorizzazione, rimane visibile chi ha accesso e quali operazioni vengono eseguite all’interno del sistema.

Come viene protetto TIBA3?

TIBA3 viene protetto con una combinazione di misure tecniche e organizzative.

Sicurezza tecnica

Queste includono, tra l’altro, comunicazioni crittografate, gestione degli accessi, autenticazione forte, aggiornamenti di sicurezza, monitoraggio e backup.

Sicurezza organizzativa

Anche la gestione controllata delle modifiche, la gestione dei rischi, la formazione e responsabilità chiare fanno parte di un funzionamento sicuro.

Approccio specifico per il progetto

Le misure di sicurezza vengono adattate all’architettura del progetto e al modo in cui utenti, amministratori e parti esterne accedono al sistema.

Cos’è la verifica del certificato?

Ogni dispositivo nella rete mesh VPN ha un certificato unico che ne autorizza l’accesso.

Nessun certificato, nessun accesso

Un dispositivo senza un certificato valido semplicemente non entra nella rete — nemmeno se qualcuno dovesse accedere fisicamente al cavo di rete.

Parte di TIBA Secure

La verifica del certificato è uno dei livelli di TIBA Secure, insieme alla mesh VPN, alla crittografia completa e all’autenticazione a due fattori. Solo gli utenti e i dispositivi affidabili e autenticati ottengono l’accesso.

Cosa succede in caso di incidente informatico sulla rete aziendale del mio edificio?

Il sistema di gestione dell’edificio funziona separatamente dal tuo ambiente d’ufficio e continua a operare in modo autonomo.

Separato dalla tua rete IT

Il GBS non è un’estensione della tua rete IT che viene compromessa in caso di incidente. Il funzionamento vitale — logica, immagini e allarmi — avviene direttamente sull’unità centrale.

L’edificio continua a funzionare

Anche se la tua rete aziendale è fuori uso, l’edificio rimane regolato, gestibile e monitorato. Il comfort e la sicurezza dell’edificio non dipendono dalla tua infrastruttura d’ufficio.

È possibile proteggere anche un vecchio impianto Fixsus secondo questi principi?

Il funzionamento completo di TIBA Secure con aggiornamenti automatici e NIS2 si applica agli impianti TIBA3 a partire dal 1/1/2025.

Valutazione caso per caso

Per gli impianti più datati, Fixsus valuta caso per caso quali misure di sicurezza e aggiornamenti siano possibili.

Spesso un’occasione per il retrofit

Nella pratica, requisiti di sicurezza più severi sono spesso un’ottima occasione per un retrofit — se desiderato, anche graduale — verso l’attuale piattaforma, rendendo così disponibile l’intero livello di sicurezza.

Fixsus può accedere liberamente al mio impianto?

No. L’accesso remoto avviene tramite lo stesso canale sicuro con certificati e autenticazione a due fattori, e ogni intervento viene registrato.

Ogni intervento registrato

Ogni intervento viene annotato nel registro degli interventi. In questo modo puoi sempre verificare chi ha fatto cosa all’impianto e quando.

Sei tu a decidere i permessi

Tramite la gestione utenti decidi tu chi ha quali permessi — anche per l’accesso di Fixsus stessa. Il controllo del tuo impianto resta nelle tue mani.

Fixsus può offrire supporto per questioni di cybersecurity e conformità?

Sì. Fixsus può fornire chiarimenti sulle misure di sicurezza all’interno di TIBA3 e offrire supporto per quesiti tecnici relativi alla cybersecurity e alla conformità.

Documentazione tecnica

Fixsus può documentare quali misure di sicurezza sono presenti all’interno del suo ambito di applicazione, come la gestione degli accessi, la comunicazione crittografata, i backup, i diritti utente e l’accesso remoto sicuro.

Supporto alle valutazioni

Fixsus può collaborare a:

• questionari tecnici;
• analisi dei rischi;
• audit;
• documenti di gara;
• valutazioni di conformità legate al progetto;
• coordinamento con i team IT e di sicurezza.

Delimitazione della responsabilità

Una valutazione completa della conformità legale o organizzativa non rientra esclusivamente nell’ambito tecnico di Fixsus.

Per una valutazione completa possono essere coinvolti anche il dipartimento IT, gli specialisti della sicurezza, gli auditor, lo studio di progettazione o i consulenti legali del cliente.

Collaborazione tra le parti

Fixsus fornisce le informazioni tecniche su TIBA3 e collabora con le altre parti coinvolte per mappare chiaramente responsabilità, rischi e misure richieste.

I dati vengono criptati in TIBA3?

Sì. TIBA3 utilizza la crittografia per proteggere i dati durante la comunicazione e, dove applicabile, durante l’archiviazione.

Comunicazione crittografata

La comunicazione tramite TIBA Secure avviene attraverso connessioni sicure HTTPS e TLS. Di conseguenza, i dati intercettati non sono leggibili senza le chiavi corrette.

Accesso remoto sicuro

Anche l’accesso remoto all’impianto avviene tramite una VPN crittografata con verifica del certificato. In questo modo, i dati non vengono inviati in modo non protetto su Internet.

Archiviazione dati e backup

I dati memorizzati, le configurazioni e i backup sono protetti all’interno dell’infrastruttura e dell’ambiente di servizio scelti. La sicurezza specifica dipende dall’architettura tecnica del progetto e dal luogo in cui i dati vengono conservati.

Collegamenti esterni

Per i collegamenti tramite API o altri protocolli di comunicazione, viene valutato per ogni interfaccia quali misure di sicurezza siano disponibili e necessarie. Non tutti i collegamenti esterni utilizzano automaticamente lo stesso metodo di sicurezza.

I miei dati vengono conservati al sicuro?

I dati vengono generati sull’impianto stesso e ogni mese viene eseguito il backup delle impostazioni e dei dati di autotuning.

Backup in ogni formula

Il backup mensile è incluso in ogni formula di assistenza. In caso di problemi hardware, l’impianto può essere ripristinato rapidamente grazie ad esso.

Accesso sicuro

L’accesso ai dati avviene tramite l’ambiente protetto TIBA Secure, con crittografia, certificati e autenticazione a due fattori.

La cybersecurity è responsabilità esclusiva di Fixsus?

No. La cybersecurity è una responsabilità condivisa tra Fixsus, il cliente, gli amministratori IT, i partner di rete, gli installatori e gli altri fornitori di servizi coinvolti.

Responsabilità di Fixsus

Fixsus mette in sicurezza i componenti di cui è responsabile all’interno del progetto. Ciò include, tra l’altro, l’ambiente TIBA3, l’accesso sicuro, la configurazione dei diritti utente e i processi di aggiornamento e assistenza concordati.

Responsabilità del cliente

Il cliente rimane responsabile, tra l’altro, di:

• la propria rete aziendale e informatica;
• la gestione degli utenti e le procedure di accesso interno;
• la politica delle password;
• le workstation e i dispositivi mobili;
• l’accesso fisico alle installazioni tecniche;
• la segnalazione interna degli incidenti e le linee guida sulla sicurezza.

Responsabilità di altre parti

Anche gli installatori, gli integratori e i partner esterni IT o di rete devono progettare, configurare e mantenere in sicurezza la loro parte dell’installazione.

Accordi chiari

Un’installazione sicura richiede quindi accordi chiari su ruoli, diritti di accesso, manutenzione, aggiornamenti, monitoraggio, segnalazione degli incidenti e gestione.

La sicurezza funziona anche tramite connessione 4G?

Sì. Che l’installazione sia collegata tramite linea fissa o modem 4G, si applica lo stesso livello di sicurezza.

Lo stesso livello TIBA Secure

VPN, crittografia, certificati e autenticazione a due fattori si applicano integralmente, indipendentemente dal tipo di connessione.

Libera scelta della connessione

La scelta tra linea fissa o 4G può quindi essere fatta in base alla disponibilità e al costo, senza scendere a compromessi sulla sicurezza.

Perché l’architettura centralizzata è anche più sicura?

Poiché tutta l’intelligenza si trova in un unico luogo, è necessaria una sola connessione con il mondo esterno — tramite un modem 4G o una linea fissa.

Un unico punto di accesso invece di decine

Un unico punto di accesso ben sorvegliato è fondamentalmente più semplice da proteggere rispetto a decine di controller sparsi, ciascuno collegato alla rete.

Superficie di attacco ridotta

Ogni controller collegato a una rete è un potenziale bersaglio. Centralizzando l’intelligenza, la superficie di attacco si riduce drasticamente e l’intera sicurezza può essere concentrata su quell’unico punto.

Posso monitorare e gestire il mio edificio da remoto?

Accesso basato sul web

La visualizzazione è realizzata in HTML5. Di conseguenza, non è necessario alcun software separato o app mobile e la stessa interfaccia funziona su diversi dispositivi.

Connessione sicura

L’accesso remoto avviene tramite TIBA Secure. Vengono utilizzati, tra gli altri, una connessione VPN sicura, crittografia, verifica dei certificati e autenticazione a più fattori.

In base ai diritti utente

Non tutti gli utenti ricevono automaticamente le stesse possibilità. Ruoli e permessi determinano chi può solo visualizzare i dati, chi può gestire gli impianti e chi può modificare le impostazioni.

Monitoraggio e intervento da remoto

Anche i tecnici autorizzati possono analizzare l’impianto tramite la connessione sicura e, nel rispetto degli accordi presi, intervenire da remoto. Ciò consente una diagnosi e un supporto più rapidi senza che sia necessario uno spostamento immediato per ogni problema.

Connessione internet richiesta

Per l’accesso remoto è necessaria una connessione internet o mobile funzionante. In caso di interruzione della connessione, la regolazione locale dell’edificio continua a funzionare, ma il controllo dall’esterno non è temporaneamente disponibile.

TIBA3 è conforme alla direttiva NIS2?

TIBA3 include diverse misure di sicurezza tecnica che si allineano ai principi della NIS2.

Misure di sicurezza tecnica

Queste includono, tra le altre:

• gestione degli accessi;
• autenticazione a più fattori;
• comunicazione crittografata;
• verifica dei certificati;
• accesso remoto sicuro;
• backup;
• gestione controllata delle modifiche;
• test di sicurezza e valutazioni periodiche.

La NIS2 va oltre la tecnologia

La piena conformità alla NIS2 non riguarda solo una singola piattaforma software o un livello di sicurezza. La direttiva stabilisce requisiti anche per l’intera organizzazione, tra cui:

• gestione dei rischi;
• risposta agli incidenti;
• continuità operativa;
• sicurezza dei fornitori e della catena di approvvigionamento;
• responsabilità della dirigenza;
• formazione e sensibilizzazione;
• documentazione e prove.

Il ruolo di Fixsus

Fixsus investe proattivamente nella sicurezza e allinea costantemente TIBA3 e le proprie attività ai principi e ai requisiti della NIS2.

Valutazione specifica per progetto e organizzazione

La piena conformità di un’organizzazione o di un progetto alla NIS2 deve essere sempre valutata in base all’intero contesto tecnico e organizzativo.

TIBA3 può costituire un importante elemento tecnico in questo senso, ma di per sé non garantisce la piena conformità alla NIS2 dell’organizzazione del cliente.

TIBA3 può funzionare localmente senza connessione internet?

Sì. La regolazione e il controllo essenziali delle tecnologie dell’edificio continuano a funzionare localmente anche in caso di interruzione della connessione internet.

Cosa continua a funzionare localmente

La logica centrale gira sull’unità presente nell’edificio stesso. Di conseguenza, riscaldamento, raffrescamento, ventilazione, illuminazione, schermature solari e altre tecnologie collegate rimangono attive.

Anche la visualizzazione e il controllo locali rimangono disponibili all’interno dell’edificio, così come gli allarmi locali.

Cosa viene temporaneamente a mancare

Le funzioni che per definizione richiedono una connessione esterna potrebbero non essere temporaneamente disponibili. Ciò include, tra l’altro:

• accesso e supporto remoto;
• notifiche via e-mail e SMS;
• dati sulle previsioni del tempo;
• reportistica esterna o collegamenti;
• alcune funzioni storiche legate al server.

Gestione autonoma dell’edificio

La regolazione di base dell’edificio non dipende quindi da una connessione cloud esterna. Non appena la connessione viene ripristinata, i servizi esterni tornano disponibili.

TIBA3 utilizza l’autenticazione a più fattori?

Sì. Per accedere a TIBA3 viene utilizzata l’autenticazione a più fattori, in modo che la sola password non sia sufficiente per ottenere l’accesso.

Livello di sicurezza extra

Oltre al normale login, l’utente deve verificarsi con un secondo fattore. In questo modo, l’accesso rimane meglio protetto nel caso in cui una password venga intercettata o utilizzata in modo improprio.

Per account utente individuali

L’autenticazione a più fattori è collegata ad account utente personali. Così l’accesso può essere gestito per singolo utente e revocato quando cambiano le responsabilità.

Parte di TIBA Secure

L’autenticazione a più fattori fa parte di un approccio alla sicurezza più ampio che comprende:

• account individuali;
• ruoli e permessi;
• verifica dei certificati;
• comunicazione crittografata;
• accesso remoto controllato.

In base all’installazione

Per le installazioni più vecchie o per architetture di accesso differenti, è necessario verificare quali opzioni di sicurezza siano disponibili e se sia necessario un aggiornamento.

TIBA3 viene aggiornato automaticamente e come vengono gestiti gli aggiornamenti?

TIBA3 può essere mantenuto e aggiornato durante l’intero ciclo di vita dell’impianto. La modalità con cui ciò avviene dipende dall’età dell’installazione e dalla formula di assistenza scelta.

Aggiornamenti senza sostituzione obbligatoria della piattaforma

Un aggiornamento non significa automaticamente che l’intero impianto, il PLC o la visualizzazione debbano essere sostituiti. Fixsus può aggiornare in modo mirato singoli componenti software, elementi di sicurezza o funzioni.

Disponibile all’interno di Total Care

Per gli impianti TIBA3 consegnati a partire dal 1° gennaio 2025, gli aggiornamenti automatici e quelli previsti dalla direttiva NIS2 sono disponibili all’interno della formula Total Care+.

Esecuzione controllata

Gli aggiornamenti non vengono applicati in modo incontrollato a un edificio operativo. Fixsus valuta prima:

• la rilevanza per l’impianto;
• la compatibilità con la programmazione esistente;
• il possibile impatto sulle tecnologie collegate;
• il momento opportuno per l’esecuzione;
• la necessità di un backup o di un punto di ripristino.

Aggiornamenti di sicurezza

Gli aggiornamenti di sicurezza possono riguardare, tra l’altro, l’accesso remoto, il software di controllo, i certificati, la gestione degli utenti e altri componenti dell’infrastruttura tecnica.

La continuità rimane prioritaria

Durante l’esecuzione degli aggiornamenti, l’affidabilità operativa dell’edificio è centrale. Dove necessario, gli aggiornamenti vengono pianificati al di fuori dei momenti di utilizzo critici e il funzionamento viene verificato dopo l’esecuzione.

Nessuna modifica funzionale automatica

Le strategie di regolazione o le impostazioni non vengono modificate nel contenuto senza consultazione. Le ottimizzazioni funzionali avvengono solo dopo un’analisi e un coordinamento con il cliente.

TIBA3 viene monitorato costantemente per incidenti di sicurezza?

TIBA3 monitora il funzionamento tecnico dell’impianto e registra allarmi, anomalie e interventi. Il monitoraggio specifico della cybersecurity dipende dall’architettura del progetto e dal livello di servizio scelto.

Monitoraggio tecnico

L’impianto segue costantemente lo stato delle tecnologie collegate, dei componenti e delle connessioni di comunicazione. Le anomalie diventano visibili nella visualizzazione e possono essere inoltrate come allarmi.

Registrazione degli incidenti

Le segnalazioni e gli interventi vengono registrati, in modo da poter verificare a posteriori cosa è successo, quando si è verificato l’incidente e quali azioni sono state intraprese.

Controlli di sicurezza supplementari

Oltre al monitoraggio tecnico, possono essere eseguiti scansioni di vulnerabilità, test di sicurezza e penetration test periodici sul livello di sicurezza e sulla relativa infrastruttura.

In base al servizio offerto

Non tutti gli impianti sono monitorati permanentemente da un team di sicurezza esterno o da un Security Operations Center. Il monitoraggio supplementare della cybersecurity viene adattato ai rischi del progetto, all’ambiente IT e alla formula di assistenza scelta.

Risposta in caso di anomalie

Quando viene rilevata un’anomalia o un comportamento sospetto, Fixsus può analizzare la situazione, intervenire da remoto o consigliare misure aggiuntive.