IMO决议鼓励网络安全管理被纳入SMS 伦敦保赔协会推出SIDCAR船检报告规范

一、网络安全 – IMO 2021

 近十多年来，网络安全讨论已被广泛认为是航运业的一个重要话题。然而，网络攻击的数量和复杂性仍然在过去五年内大量提高。网络攻击引起高昂代价，造成重大损害，影响岸上和船舶作业的安全。受影响的公司包括地中海航运、达飞、马士基、中远海运和中英船管等航 运公司——这表明没有人能幸免于成为这种攻击的目标。

 国际海事组织已经认识到网络攻击的风险，于2017年通过了MSC.428(98) 号决议，指出获批准的船舶安全管理体系（SMS，Safety Management System）应根据ISM规则的目标性和功能性要求考虑网络风险管理。国际海事组织的决议和进一步的指导方针鼓励航运公司在其SMS中纳入流程和最佳实践以降低网络风险。于2021年1月1日之后，航运公司应不晚于《船公司符合证明》（DOC，Document of Compliance）的首次年度验证前执行前述措施。

英国运输部、美国海岸警卫队、船级社、船旗国等主管机关和其他行业组织也发布了一些指南和相关文件，就网络安全管理的各个方面向船东和管理人提供指导。

 在船上使用数据驱动技术并实施优化数字解决方案，会带来一定程度的风险。为了管理其网络安全计划，航运公司应该采取一种基于风险考虑的方法，作为公司船舶安全管理体系SMS的一部分。此外，根据国际海事组织海事安全委员会的规定，网络风险管理的各个方面应在《国际船舶与港口设施保安规则》的船舶安全计划中予以解决，该计划还应提及公司船舶安全管理体系SMS的网络风险管理部分。

 重要的是，公司应建立清晰的技术能力架构和长期战略，同时通过雇员教育促进培养船、岸两侧的安全意识。

 我们希望通过遵守或遵循前述法规和指南，将在某种程度上减少近年来航运业面临的严重的网络安全问题。

 Nikola Bratos船长，AFNI 高级经理，海事和能源

TMC (海事咨询)有限公司

 二、SIDCAR – 船舶检验部门纠正措施报告

 伦敦保赔协会推出SIDCAR（船舶检验部门纠正措施报吿），旨在规范会员和被保险人对船舶检验报吿的反馈格式。

评估检查反馈是一项非常耗时的工作，尤其是在以特定方式收到纠正措施建议的情况下。直到伦敦保赔协会推出SIDCAR格式之前，协会间并未对船舶纠正措施采用规范性的管理方式。

 现在，船舶检验部门可确使新的报告格式更为高效与继续帮助简化流程。

 SIDCAR的主要目标是为确保会员和被保险人对检验师所发现的不良船况问题进行纠正的措施能被有效的书面报告所记录。这是一个非常重要的要素，因为它不仅正式记录了被采取的纠正措施，而且还允许任何照片或扫描文档信息被直接引用。这两项证据的结合为协会提供了清晰明了的反馈参考。虽然仅提供照片证据是一种常规做法，但协会不鼓励这种方式，因为照片有可能非常含糊，且容易被误解。

 尽管SIDCAR的完成非提供纠正措施反馈时的强制部分，但我们仍强烈建议会员完成此步骤。

 同样令人鼓舞的是，列在船舶安全管理体系（SMS，Safety Management System）内《非一致性报告》（NCR，Non-Conformity Report）中的不良船况问题有证实地被SIDCAR所记录。这是因为，登船检验师所提出的任何调查结果都可以通过NCR系统进行传递，并以SMS所规定的方式厘清。这同时是一个有效的方式随后向内外部的国际船舶安全营运和防止污染管理规则（ISM，International Safety Management）审查员证明船舶或公司的NCR运作是符合规范流程的。

信德海事网，专业海事信息、咨询、服务平台！

本文仅代表作者个人观点，与信德海事网无关。信德海事网仅转载，免费分享给大家，其原创性以及文中陈述文字内容和图片未经本站证实，对本文以及其中全部或者部分内容文字、图片的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。如果因此而产生的法律纠纷，与信德海事网无关。如涉及侵权等相关事宜，请联系本站，我们会在第一时间删除。

投稿或联系信德海事：

media@xindemarine.com