IEC 62443: domande frequenti

No. È una serie. Le diverse parti riguardano i programmi di sicurezza, i fornitori di servizi, la valutazione dei rischi del sistema, i requisiti del sistema, lo sviluppo sicuro dei prodotti e i requisiti dei componenti.

Una zona raggruppa asset con requisiti di sicurezza simili. Un condotto descrive la comunicazione tra zone. Questo modello aiuta a individuare i requisiti e i livelli di sicurezza applicabili a ciascuna parte del sistema.

SL-T è un livello di sicurezza obiettivo definito mediante una valutazione dei rischi. SL-C è la capacità progettata in un sistema o componente. SL-A è il livello di sicurezza raggiunto dopo la valutazione. I termini richiedono un ambito definito per sistema, zona, condotto o componente.

IEC 62443-4-1 è di norma la parte sul ciclo di vita dello sviluppo sicuro per i fornitori di prodotti. IEC 62443-4-2 è di norma la parte sulle capacità tecniche dei componenti IACS.

Per i sistemi si utilizzano in genere IEC 62443-3-2 per la valutazione dei rischi e IEC 62443-3-3 per i requisiti di sicurezza del sistema. Le evidenze sul prodotto ai sensi di 4-1 o 4-2 non sostituiscono le evidenze di progettazione del sistema.

No. Le evidenze sul programma del proprietario degli asset riguardano l’organizzazione operativa e il ciclo di vita del sito. Le evidenze sulla sicurezza del prodotto riguardano il prodotto del fornitore, il processo di sviluppo sicuro e le capacità dei componenti.

Non da sola. Un certificato dimostra esclusivamente quanto previsto dal relativo sistema e ambito. La conformità giuridica dipende comunque dalla legge applicabile, dal prodotto, dal requisito, dall’edizione e dalla procedura normativa riconosciuta.

Sì. Può supportare evidenze sullo sviluppo sicuro, sui componenti, sui sistemi e sui servizi. Il fascicolo del prodotto ai fini della normativa deve comunque spiegare quale requisito giuridico viene supportato e perché le evidenze IEC 62443 sono pertinenti.