IEC 62443: ruoli, sistemi e prodotti
Sytance · Aggiornato
IEC 62443 affronta la cibersicurezza lungo il ciclo di vita dei sistemi di automazione e controllo industriale (IACS). Le sue parti distinguono le responsabilità dei proprietari degli asset, dei fornitori di servizi e dei fornitori di prodotti, oltre ai requisiti di progettazione del sistema e dei componenti.
Come si articola la serie
Un IACS comprende la tecnologia, le persone e i processi di lavoro utilizzati per gestire apparecchiature industriali. ISA e ISAGCA descrivono quindi la sicurezza come una responsabilità condivisa: i proprietari degli asset gestiscono le operazioni, i fornitori di servizi integrano e mantengono i sistemi e i fornitori di prodotti sviluppano e supportano i prodotti.
Struttura della serie
Inizia da questa pagina per individuare la parte applicabile al programma del proprietario degli asset, al fornitore di servizi, alla progettazione del sistema, al ciclo di vita dello sviluppo sicuro o a un componente.
Zone e livelli di sicurezza
Consulta questa pagina per il sistema oggetto della valutazione, le zone, i condotti, la valutazione dei rischi e SL-T, SL-C e SL-A.
Sviluppo sicuro
IEC 62443-4-1 riguarda il modo in cui i fornitori di prodotti sviluppano e mantengono hardware, software e firmware utilizzati negli IACS.
Requisiti dei componenti
IEC 62443-4-2 definisce i requisiti tecnici di capacità dei componenti attraverso i sette requisiti fondamentali.
Requisiti del sistema
IEC 62443-3-3 applica i requisiti fondamentali al livello del sistema di controllo, insieme alle zone e ai condotti definiti nella progettazione del sistema.
Certificazione e conformità
I certificati e le norme armonizzate hanno ciascuno un proprio ambito. Un componente, un processo, un sistema, la capacità di un servizio e un fascicolo giuridico del prodotto non sono lo stesso oggetto di valutazione.
Ordine di lettura
Il punto di partenza dipende dall’attività: la valutazione di un sistema in esercizio, la certificazione di un componente e l’esame di un processo di sviluppo richiedono parti diverse.
- Utilizza Struttura della serie per individuare il ruolo e la parte: proprietario degli asset, fornitore di servizi, progettista del sistema, fornitore del prodotto o componente.
- Utilizza Zone, condotti e livelli di sicurezza una volta definiti il confine del sistema, l’ambiente operativo e la questione relativa ai rischi.
- Utilizza Requisiti del sistema quando l’attestazione riguarda un sistema di controllo progettato o installato, non soltanto un prodotto del fornitore.
- Utilizza Sviluppo sicuro dei prodotti quando l’attestazione riguarda il ciclo di vita del fornitore alla base di un prodotto.
- Utilizza Requisiti dei componenti quando l’attestazione riguarda un dispositivo embedded, un dispositivo host, un dispositivo di rete, un’applicazione software o un componente del sistema di controllo.
Uso di IEC 62443 per la conformità normativa
IEC 62443 può supportare le evidenze ai fini della legislazione sui prodotti, ma non sostituisce la legge. Il fascicolo del prodotto deve comunque indicare il requisito giuridico applicabile, l’ambito del prodotto o del sistema, l’edizione della norma e l’attestazione precisa formulata. La certificazione e le attestazioni di conformità sono trattate nella pagina dedicata.