IEC 62443-4-2: Komponentenanforderungen
Sytance · Aktualisiert
IEC 62443-4-2:2019 enthält die Anforderungen an Komponenten. Sie legt technische Anforderungen an IACS-Komponenten und Sicherheitslevel für deren Sicherheitsfähigkeiten anhand der sieben grundlegenden Anforderungen fest.
Komponente definieren
Eine Komponente ist nicht das gesamte IACS. In der Bewertung sollten der Komponententyp, die Produktversion, der vorgesehene Einsatz im IACS, Schnittstellen, Annahmen, ausgeschlossene Funktionen und das beanspruchte SL-C (Komponente) angegeben werden. Diese Angaben bestimmen, für welche Verwendungen und Konfigurationen die bewertete Fähigkeit gilt.
Eingebettete Geräte umfassen Steuerungen, SPS, Antriebe, Gateways und spezielle Industriegeräte, die für den Einsatz in IACS bereitgestellt werden. Der Umfang der Komponente sollte Produktversion, Schnittstellen und vorgesehene Sicherheitsfähigkeit benennen.
Netzwerkgeräte umfassen industrielle Switches, Router, Firewalls, Gateways und ähnliche Produkte, die IACS-Kommunikation übertragen oder einschränken. Die Komponentennachweise ersetzen nicht die Auslegung der Conduits.
Hostgeräte umfassen Server, Workstations, Industriecomputer und ähnliche Plattformen, die zum Ausführen oder Unterstützen von IACS-Funktionen verwendet werden. Die schwierige Abgrenzung liegt häufig zwischen dem Host, installierter Software und dem konfigurierten System.
Softwareanwendungen umfassen Engineering-Werkzeuge, HMI-Software, Historian-Systeme, Steuerungsanwendungen und unterstützende Software, die für den Einsatz in IACS bereitgestellt werden. Der Produktanbieter muss die Nachweise nach Teil 4-2 weiterhin mit dem sicheren Entwicklungslebenszyklus hinter dem betreffenden Release verknüpfen.
Grundlegende Anforderungen
Öffentliche IEC-Materialien führen sieben grundlegende Anforderungen auf, die in IEC 62443-4-2 verwendet werden. Diese Gruppen strukturieren die Komponentenanforderungen und Sicherheitsfähigkeitslevel; jede hat eine spezifische technische Bedeutung.
- Identifikations- und Authentifizierungskontrolle (IAC);
- Nutzungskontrolle (UC);
- Systemintegrität (SI);
- Vertraulichkeit von Daten (DC);
- Beschränkung des Datenflusses (RDF);
- zeitnahe Reaktion auf Ereignisse (TRE);
- Verfügbarkeit von Ressourcen (RA).
IAC ist die Gruppe grundlegender Anforderungen, bei der es darum geht, Benutzer, Softwareprozesse, Geräte und andere Subjekte zu erkennen, bevor ihnen Zugriff gewährt wird.
UC betrifft die zulässige Nutzung, nachdem die Identität bekannt ist. Sie unterscheidet sich von der Identifikation, denn hier geht es darum, was ein authentifiziertes Subjekt tun darf.
SI betrifft den Schutz vor unbefugten Änderungen, Schadcode und dem Verlust der Integrität von Komponenten oder Steuerungssystemfunktionen.
DC betrifft den Schutz von Informationen vor unbefugter Offenlegung. Dadurch werden nicht automatisch alle IACS-Daten als gleichermaßen vertraulich eingestuft.
RDF betrifft die Begrenzung von Datenflüssen und Kommunikationspfaden. Auf Systemebene hängt dies üblicherweise mit Zonen, Conduits und Netzwerksegmentierung zusammen.
TRE betrifft die Fähigkeit zur Ereigniserkennung, Meldung und Reaktion. Sie sollte im Zusammenhang mit den tatsächlichen Überwachungs- und Protokollierungsfunktionen der Komponente betrachtet werden.
RA betrifft die Erhaltung der Ressourcen, die die Komponente oder das System zur Ausführung seiner vorgesehenen Sicherheits- und Steuerungsfunktionen benötigt.
Grenzen der Sicherheitsfähigkeit
IEC stellt klar, dass IEC 62443-4-2 SL-C (Komponente) behandelt, nicht SL-T oder SL-A. Diese Unterscheidung ist wichtig. Für eine Komponente kann ein Sicherheitsfähigkeitslevel beansprucht werden; für ein bereitgestelltes System sind dennoch ein System under Consideration, Zonen, Conduits, eine Risikobewertung, Betriebsverfahren und die Validierung der tatsächlichen Konfiguration erforderlich.
Sichere Entwicklung nach IEC 62443-4-1
Komponentennachweise sind aussagekräftiger, wenn der Anbieter zusätzlich belegen kann, dass das Produkt nach einem Lebenszyklus gemäß IEC 62443-4-1 entwickelt und gepflegt wurde.
Integration in das System
Der Systemplaner entscheidet weiterhin, in welcher Zone die Komponente platziert wird, welche Conduits sie verwendet und welche Maßnahmen sie umgeben.
Die Webinarunterlagen von CEN-CENELEC vom 9. September 2025 beschreiben Arbeiten an EN IEC 62443-4-2:2019/A11:2026 zur Ausrichtung an der CRA, einschließlich Anwendbarkeitskriterien und Bewertungsartefakten. Diese geplanten europäischen Arbeiten dürfen nicht mit der Behauptung gleichgesetzt werden, jedes bestehende 4-2-Zertifikat sei ein Ergebnis nach einer harmonisierten CRA-Norm.