Sicherheitsprogramm des Anlagenbetreibers nach IEC 62443-2-1
Sytance · Aktualisiert
IEC 62443-2-1:2024 ist der Teil zur Sicherheitsprogramm für Asset-Eigentümer eines betriebenen IACS. Es handelt sich um eine Norm für Richtlinien und Verfahren des Asset-Eigentümers, einschließlich des Betreibers in diesem Zusammenhang. Sie betrifft die Art und Weise, wie die Organisation Sicherheit verwaltet, einschließlich Risiken aus Altsystemen mit begrenzten technischen Fähigkeiten.
Verantwortlichkeiten des Asset-Eigentümers
IEC 62443-2-1:2024 behandelt die Richtlinien und Verfahren zur Verwaltung eines betriebenen IACS. In älteren Materialien wird dies häufig als Cybersicherheitsmanagementsystem bezeichnet. In beiden Fällen geht es um die fortlaufende Sicherheitsverwaltung des Systems durch den Asset-Eigentümer.
Asset-Eigentümer und Betreiber
Die Abgrenzung von 2-1 ist die Organisation, die für das betriebene IACS verantwortlich ist. Laut der öffentlichen IEC-Beschreibung von 2024 ist der Betreiber darin eingeschlossen.
Sicherheitsprogramm
Das Programm legt Richtlinien und Verfahren für den sicheren Betrieb, die Risikobehandlung, Zuständigkeiten, Überwachung und fortlaufende Kontrolle fest.
Betriebenes IACS
Gegenstand ist ein industrielles Automatisierungs- und Steuerungssystem in seinem Betriebskontext, einschließlich der Personen und Arbeitsprozesse.
Richtlinien für technische Fähigkeiten
IEC 62443-2-1:2024 trennt die Programmverantwortung bewusst von den integrierten technischen Fähigkeiten. Der Asset-Eigentümer benötigt Richtlinien und Verfahren zu den relevanten Sicherheitsthemen. Die Norm macht aus einer alten Steuerung, einem nicht unterstützten Engineering-Arbeitsplatz oder einem langlebigen SCADA-System kein Produkt mit allen modernen Sicherheitsfunktionen.
- das Asset-Inventar und die IACS-Grenze, für die das Programm gilt;
- Rollen und Verantwortlichkeiten für Betrieb, Wartung und Änderung des IACS;
- Entscheidungen zur Risikobehandlung bei IACS-spezifischen Einschränkungen wie Verfügbarkeit, Sicherheit und Patchfenstern;
- Richtlinien für den Umgang mit Schwachstellen, Zugriff, Backups, Fernzugriff, Schutz vor Schadsoftware und Änderungssteuerung;
- Zuständigkeiten von Lieferanten und Dienstleistern, die mit dem Programm des Asset-Eigentümers abgestimmt werden müssen.
Altsysteme und kompensierende Maßnahmen
IEC erkennt an, dass ein IACS eine Lebensdauer von mehr als zwanzig Jahren haben kann und manche ältere Hardware oder Software möglicherweise nicht mehr unterstützt wird. Risikobehandlung und kompensierende Maßnahmen können fehlende Fähigkeiten ausgleichen. Bei der Bewertung sollten diese Maßnahmen von den im Produkt integrierten Funktionen unterschieden werden.
Nicht unterstützte Komponenten
Nicht unterstützte Software oder nicht verfügbare Sicherungswerkzeuge verändern die Art und Weise, wie der Asset-Eigentümer Risiken verwaltet. Das Programm muss die daraus entstehenden Einschränkungen beim Patchen oder bei der Wiederherstellung berücksichtigen.
Kompensierende Maßnahmen
Kompensierende Maßnahmen gehören in das Programm, wenn integrierte technische Fähigkeiten fehlen oder ohne unvertretbare betriebliche Auswirkungen nicht genutzt werden können.
Abgrenzung zu anderen Teilen der IEC 62443
Das Programm des Asset-Eigentümers ist mit anderen Teilen der IEC 62443 abgestimmt, ersetzt sie aber nicht. Dieselbe Organisation kann mehrere Rollen innehaben; für die Aussage müssen dennoch der richtige Normteil und Bewertungsgegenstand genannt werden.
- IEC 62443-2-4 betrifft Sicherheitsprozesse des Dienstleisters bei Integrations- und Wartungsarbeiten.
- IEC 62443-3-2 betrifft die Risikobewertung für ein festgelegtes betrachtetes System, Zonen, Conduits, SL-T und dokumentierte Sicherheitsanforderungen.
- IEC 62443-3-3 betrifft Sicherheitsanforderungen und Systemfähigkeiten von Steuerungssystemen.
- IEC 62443-4-1 betrifft den Lebenszyklus der sicheren Entwicklung durch den Produktlieferanten.
- IEC 62443-4-2 betrifft technische Komponentenfähigkeiten für IACS-Komponenten.
Delegation überträgt nicht den Geltungsbereich
Der Asset-Eigentümer kann sich bei Nachweisen und Ausführung auf Lieferanten, Integratoren und Wartungsdienstleister stützen; die Aussage zum Programm nach 2-1 betrifft jedoch weiterhin das Sicherheitsprogramm des Asset-Eigentümers für das IACS.
Produktsicherheitsrechtliche Anwendung bleibt getrennt
IEC 62443-2-1 kann Nachweise für Produktsicherheitsrecht oder Kundenanforderungen unterstützen, wenn es um Betriebskontrollen, Zuständigkeiten am Standort oder das Risikomanagement langlebiger IACS geht. Die Norm begründet für sich genommen weder ein Produktzertifikat noch eine Komponentenfähigkeitsstufe oder eine Konformitätsvermutung nach dem CRA. Eine Rechtsakte muss weiterhin das anwendbare Gesetz, die Produkt- oder Systemgrenze, die unterstützte Anforderung und den Quellenstatus der verwendeten Norm enthalten.