IEC 62443-3-3: requisitos para los sistemas de control
Sytance · Actualizado
IEC 62443-3-3:2013 es la parte que establece los requisitos para los sistemas de control. Se aplica una vez definidos el sistema objeto de análisis, las zonas, los conductos y los niveles de seguridad objetivo.
Requisitos de los sistemas de control
IEC describe IEC 62443-3-3 como un conjunto de requisitos técnicos detallados para sistemas de control, asociados a los siete requisitos fundamentales. Estos requisitos se aplican al sistema de control y a sus niveles de capacidad de seguridad. La evaluación de un componente individual o de un proceso del proveedor es una tarea distinta.
IEC 62443-3-3 utiliza requisitos para los sistemas de control y SL-C(control system). Un certificado de producto o componente puede respaldar el expediente del sistema, pero no sustituye la arquitectura del sistema, su configuración ni los controles operativos.
IEC 62443-2-1 se refiere al programa de seguridad del propietario de los activos para un IACS en funcionamiento. IEC 62443-3-3 se refiere a los requisitos técnicos detallados y a los niveles de seguridad de los sistemas de control.
IEC 62443-2-4 aborda los procesos de los proveedores de servicios para la integración y el mantenimiento. Esos procesos pueden ayudar a aplicar 3-3, pero por sí solos no demuestran que se cumplan los requisitos técnicos del sistema de control.
Relación con IEC 62443-3-2
IEC 62443-3-3 depende del modelo de sistema creado mediante IEC 62443-3-2. El trabajo conforme a 3-2 define el sistema objeto de análisis, lo divide en zonas y conductos, evalúa los riesgos, establece el SL-T y documenta los requisitos de seguridad. IEC 62443-3-3 proporciona después la estructura de requisitos del sistema utilizada para expresar y evaluar la capacidad necesaria.
Definir
Defina el sistema objeto de análisis y las zonas y los conductos que se encuentran dentro de él o a su alrededor.
Evaluar
Evalúe el riesgo de cada zona y conducto y establezca el SL-T para el límite pertinente del sistema.
Especificar
Utilice IEC 62443-3-3 para expresar los requisitos del sistema de control y SL-C(control system).
Esta secuencia evita un error frecuente: seleccionar requisitos de 3-3 sin saber a qué zona, conducto, activo, entorno de amenazas o nivel objetivo deben servir.
Pruebas del diseño y la implantación
Las pruebas del sistema suelen exigir más que la documentación de los productos. Deben explicar la arquitectura diseñada o implantada y el reparto de responsabilidades entre el propietario de los activos, el integrador, el proveedor de mantenimiento y el proveedor del producto.
- límite del sistema y lista de activos;
- modelo de zonas y conductos;
- vías de comunicación y vías de acceso remoto;
- justificación del riesgo y SL-T para cada zona o conducto pertinente;
- requisitos de IEC 62443-3-3 seleccionados y declaración SL-C(control system);
- controles técnicos y organizativos implantados;
- pruebas de capacidad de productos y componentes utilizadas en el diseño;
- procedimientos operativos, supervisión y responsabilidades de mantenimiento;
- pruebas de validación del diseño implantado.
Pruebas del estado implantado
La configuración, las vías de red, el acceso remoto, las cuentas, la supervisión, las copias de seguridad y los procedimientos de mantenimiento deben corresponder al sistema tal como está construido o aprobado.
Ámbito de la certificación
La evaluación del sistema debe indicar si el certificado o informe abarca la capacidad, la aplicación de capacidades o el ámbito definido de una solución.