IEC 62443: preguntas frecuentes
Sytance · Actualizado
La parte de IEC 62443 aplicable depende del trabajo que se evalúe. Estas respuestas explican las funciones principales, los conceptos de sistema y los límites de la certificación.
Estructura de la serie
No. Es una serie. Sus distintas partes abordan los programas de seguridad, los proveedores de servicios, la evaluación de riesgos del sistema, los requisitos del sistema, el desarrollo seguro de productos y los requisitos de los componentes.
Una zona agrupa activos con requisitos de seguridad similares. Un conducto describe la comunicación entre zonas. Este modelo ayuda a determinar qué requisitos y niveles de seguridad se aplican a cada parte del sistema.
SL-T es un nivel de seguridad objetivo establecido mediante una evaluación de riesgos. SL-C es la capacidad incorporada en un sistema o componente. SL-A es el nivel de seguridad alcanzado tras la evaluación. Estos términos requieren un ámbito definido para el sistema, la zona, el conducto o el componente.
Funciones y declaraciones
IEC 62443-4-1 suele ser la parte sobre el ciclo de vida de desarrollo seguro para proveedores de productos. IEC 62443-4-2 suele ser la parte sobre capacidades técnicas para componentes de IACS.
Para los sistemas se suelen utilizar IEC 62443-3-2 para la evaluación de riesgos e IEC 62443-3-3 para los requisitos de seguridad del sistema. Las pruebas del producto conforme a 4-1 o 4-2 no sustituyen las pruebas del diseño del sistema.
No. Las pruebas del programa del propietario de los activos abarcan la organización operadora y el ciclo de vida de la instalación. Las pruebas de seguridad del producto abarcan el producto del proveedor, su proceso de desarrollo seguro y las capacidades de sus componentes.
Certificación y uso jurídico
No por sí sola. Un certificado solo demuestra lo que indican su esquema y ámbito. La conformidad jurídica sigue dependiendo de la legislación aplicable, el producto, el requisito, la edición y la vía normativa reconocida.
Sí. Puede respaldar pruebas sobre el desarrollo seguro, los componentes, los sistemas y los servicios. El expediente del producto conforme a la legislación debe explicar qué requisito jurídico se respalda y por qué son pertinentes las pruebas de IEC 62443.