IEC 62443: Rollen, Systeme und Produkte
Sytance · Aktualisiert
IEC 62443 behandelt die Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme (IACS) über deren gesamten Lebenszyklus. Die Teile der Normenreihe unterscheiden die Zuständigkeiten von Asset-Eigentümern, Dienstleistern und Produktlieferanten sowie Anforderungen an Systementwurf und Komponenten.
Aufbau der Normenreihe
Ein IACS umfasst die Technologie, Personen und Arbeitsprozesse, die zum Betrieb industrieller Anlagen eingesetzt werden. ISA und ISAGCA beschreiben Sicherheit daher als gemeinsame Verantwortung: Asset-Eigentümer verwalten den Betrieb, Dienstleister integrieren und warten Systeme, und Produktlieferanten entwickeln und unterstützen Produkte.
Aufbau der Normenreihe
Hier beginnen, wenn es darum geht, welcher Teil für ein Programm eines Asset-Eigentümers oder Dienstleisters, den Systementwurf, den sicheren Entwicklungslebenszyklus oder eine Komponente gilt.
Zonen und Sicherheitsstufen
Diese Seite behandelt das betrachtete System, Zonen, Conduits, Risikobewertung sowie SL-T, SL-C und SL-A.
Sichere Entwicklung
IEC 62443-4-1 behandelt, wie Produktlieferanten Hardware, Software und Firmware für IACS entwickeln und warten.
Komponentenanforderungen
IEC 62443-4-2 formuliert technische Fähigkeitsanforderungen an Komponenten anhand der sieben grundlegenden Anforderungen.
Systemanforderungen
IEC 62443-3-3 wendet die grundlegenden Anforderungen auf Systemebene an, zusammen mit den Zonen und Conduits aus dem Systementwurf.
Zertifizierung und Konformität
Zertifikate und harmonisierte Normen haben jeweils einen eigenen Geltungsbereich. Eine Komponente, ein Prozess, ein System, eine Dienstleistungsfähigkeit und eine Akte zu einem Rechtsprodukt sind nicht derselbe Bewertungsgegenstand.
Lesereihenfolge
Der Ausgangspunkt hängt von der Arbeit ab: Die Bewertung eines betriebenen Systems, die Zertifizierung einer Komponente und die Prüfung eines Entwicklungsprozesses erfordern jeweils andere Teile.
- Verwenden Sie Aufbau der Normenreihe um die Rolle und den passenden Teil zu bestimmen: Asset-Eigentümer, Dienstleister, Systementwickler, Produktlieferant oder Komponentenlieferant.
- Verwenden Sie Zonen, Conduits und Sicherheitsstufen sobald die Systemgrenze, die Betriebsumgebung und die Risikofrage bekannt sind.
- Verwenden Sie Systemanforderungen wenn sich die Aussage auf ein bereitgestelltes oder entworfenes Steuerungssystem bezieht und nicht nur auf ein Lieferantenprodukt.
- Verwenden Sie Sichere Produktentwicklung wenn sich die Aussage auf den Lebenszyklus des Lieferanten hinter einem Produkt bezieht.
- Verwenden Sie Komponentenanforderungen wenn sich die Aussage auf ein eingebettetes Gerät, ein Hostgerät, ein Netzwerkgerät, eine Softwareanwendung oder eine Komponente eines Steuerungssystems bezieht.
IEC 62443 zur Einhaltung regulatorischer Anforderungen verwenden
IEC 62443 kann Nachweise für Produktsicherheitsrecht unterstützen, ersetzt das Gesetz aber nicht. Eine Akte zum Rechtsprodukt muss weiterhin die geltende rechtliche Anforderung, den Umfang des Produkts oder Systems, die Normausgabe und die genaue geltend gemachte Aussage enthalten. Zertifizierungs- und Konformitätsaussagen werden auf der dafür vorgesehenen Seite behandelt.