La 33 CFR Part 101, Sottoparte F è una sezione dei regolamenti della Guardia costiera degli Stati Uniti che affronta la cybersicurezza nel Sistema di trasporto marittimo. Stabilisce requisiti per le entità marittime interessate, tra cui la pianificazione della cybersicurezza e misure per gestire i rischi relativi alla tecnologia dell’informazione (IT) e alla tecnologia operativa (OT). Gli obblighi applicabili dipendono dall’entità e dalle sue attività; è il regolamento, non un documento di orientamento, a determinare ciò che è obbligatorio.
Per chi si occupa di difesa, le regole integrano il rischio informatico nella sicurezza marittima e nella sicurezza operativa. In pratica, gli operatori interessati di navi e strutture utilizzano procedure di cybersicurezza per identificare risorse e minacce, ridurre l’esposizione e prepararsi a rispondere agli incidenti informatici. I collegamenti tra IT e OT sono importanti perché un’intrusione che interessa le reti aziendali può potenzialmente interrompere i sistemi che supportano le operazioni fisiche. Indicazioni come una circolare della Guardia costiera degli Stati Uniti sull’ispezione di navi e sulla navigazione possono spiegare come affrontare la conformità, ma non sostituiscono il testo normativo. Gli operatori dovrebbero consultare la norma vigente e determinare quali disposizioni si applicano a loro.