Ciberseguridad industrial
Desarrollo seguro de productos según IEC 62443
La seguridad de los productos industriales abarca tanto el proceso de desarrollo como los controles técnicos del producto. Sytance apoya los procedimientos del ciclo de vida según IEC 62443-4-1 y los registros del producto, y reúne la arquitectura, los riesgos, los requisitos y la verificación para su revisión.
Actividades de desarrollo y sus registros de producto
Proceso de desarrollo
Defina quién es responsable de los requisitos de seguridad, la revisión del diseño, la implementación, la verificación y la publicación.
Análisis del producto
Describa el contexto de seguridad, analice las amenazas y evalúe los riesgos pertinentes del producto.
Requisitos y pruebas
Registre los requisitos de seguridad seleccionados, las medidas de implementación y los resultados de verificación.
Mantenimiento
Organice la gestión de vulnerabilidades, las actualizaciones de seguridad y la información que necesitan los usuarios del producto.
Paquete documental de la plataforma
Procedimientos del ciclo de vida y evidencias del producto según IEC 62443-4-1
Requisitos para componentes
IEC 62443-4-2
Requisitos para sistemas
IEC 62443-3-3
Alcance de la evaluación
Función del producto, límite técnico y requisitos de seguridad aplicables
Diferencie las evaluaciones del ciclo de vida de las evaluaciones técnicas
IEC 62443-4-1 aborda los procesos de desarrollo seguro. IEC 62443-4-2 especifica requisitos técnicos para los componentes de IACS, mientras que IEC 62443-3-3 aborda los sistemas. Los registros del ciclo de vida pueden respaldar una evaluación, pero las capacidades de los componentes y la protección del sistema requieren su propia evaluación técnica.
¿Qué parte de IEC 62443 deberíamos aplicar?
Para quien desarrolla un producto, IEC 62443-4-1 aborda el ciclo de vida de desarrollo seguro. IEC 62443-4-2 aborda los requisitos técnicos para los componentes. Los sistemas y los trabajos de integración se rigen por otras partes de la serie. Empiece por determinar la función y el producto o sistema que se va a evaluar.
¿La plataforma concede un certificado IEC 62443 o un nivel de seguridad?
No. La plataforma prepara y mantiene registros de desarrollo y de producto. La certificación y las afirmaciones sobre capacidades de seguridad dependen del alcance de la evaluación, los requisitos aplicables, las evidencias técnicas y el organismo de evaluación.
¿Los registros también pueden respaldar la preparación para el CRA?
Algunos registros de arquitectura, riesgos, desarrollo y pruebas pueden ser pertinentes para ambos fines. Revise los registros frente a los requisitos del CRA aplicables al producto concreto; una evaluación según IEC 62443 no demuestra por sí sola la conformidad con el CRA.
- IEC 62443-4-1:2018 — https://webstore.iec.ch/en/publication/33615
- IEC 62443-4-2:2019 — https://webstore.iec.ch/en/publication/34421
- IEC 62443-3-3:2013 — https://webstore.iec.ch/en/publication/7033
