IEC 62443: Häufig gestellte Fragen
Sytance · Aktualisiert
Welcher Teil der IEC 62443 gilt, hängt von der zu bewertenden Tätigkeit ab. Diese Antworten erläutern die wichtigsten Rollen, Systemkonzepte und Grenzen einer Zertifizierung.
Aufbau der Normenreihe
Nein. IEC 62443 ist eine Normenreihe. Ihre verschiedenen Teile behandeln Sicherheitsprogramme, Dienstleister, Systemrisikobewertungen, Systemanforderungen, sichere Produktentwicklung und Komponentenanforderungen.
Eine Zone fasst Anlagen mit ähnlichen Sicherheitsanforderungen zusammen. Ein Conduit beschreibt die Kommunikation zwischen Zonen. Dieses Modell hilft zu bestimmen, welche Anforderungen und Sicherheitslevel für die einzelnen Systemteile gelten.
SL-T ist ein im Rahmen der Risikobewertung festgelegtes angestrebtes Sicherheitslevel. SL-C bezeichnet die in ein System oder eine Komponente integrierte Sicherheitsfähigkeit. SL-A ist das nach einer Bewertung erreichte Sicherheitslevel. Die Begriffe setzen einen definierten Umfang für System, Zone, Conduit oder Komponente voraus.
Rollen und Aussagen
IEC 62443-4-1 ist für Produktlieferanten in der Regel der Teil zum sicheren Entwicklungslebenszyklus. IEC 62443-4-2 behandelt üblicherweise die technischen Fähigkeiten von IACS-Komponenten.
Für Systemarbeiten werden üblicherweise IEC 62443-3-2 zur Risikobewertung und IEC 62443-3-3 zu Systemsicherheitsanforderungen herangezogen. Produktnachweise nach Teil 4-1 oder 4-2 ersetzen keine Nachweise zur Systemauslegung.
Nein. Nachweise für ein Programm des Anlagenbetreibers betreffen die Betriebsorganisation und den Lebenszyklus des Standorts. Nachweise zur Produktsicherheit betreffen das Produkt des Lieferanten, dessen sicheren Entwicklungsprozess und die Fähigkeiten seiner Komponenten.
Zertifizierung und rechtliche Verwendung
Für sich allein nicht. Ein Zertifikat belegt nur, was das jeweilige Schema und sein Geltungsbereich bestätigen. Die Rechtskonformität hängt weiterhin vom anwendbaren Recht, dem Produkt, der Anforderung, der Ausgabe und dem anerkannten Normenweg ab.
Ja. Die Norm kann Nachweise zur sicheren Entwicklung sowie zu Komponenten, Systemen und Dienstleistungen unterstützen. In den Produktrechtsunterlagen muss weiterhin erläutert werden, welche rechtliche Anforderung damit gestützt wird und warum die IEC-62443-Nachweise dafür relevant sind.