IEC 62443-3-2: valutazione dei rischi del sistema

Sistema oggetto di valutazione

Il sistema oggetto di valutazione, o SUC, costituisce il confine della valutazione. Dovrebbe indicare la funzione IACS, gli asset, gli utenti, le interfacce, i percorsi di comunicazione, le ipotesi operative e le connessioni esterne che la valutazione dei rischi considererà parte del sistema.

La valutazione deve distinguere gli asset e le interfacce interni al SUC dai servizi esterni e dalle ipotesi. Il solo nome di un sito o prodotto non definisce tale ambito.

Valutazione di zone e condotti

IEC 62443-3-2 utilizza zone e condotti per rendere pratica la valutazione dei rischi. Le zone raggruppano asset che dovrebbero condividere requisiti di sicurezza simili. I condotti descrivono percorsi di comunicazione tra zone che necessitano di controlli e ipotesi propri.

I rischi sono valutati per ciascuna zona e ciascun condotto pertinenti. In questo modo un controllore di sicurezza, una workstation di progettazione, un historian, un percorso di accesso remoto e una connessione aziendale non vengono trattati come un’unica area di fiducia indistinta.

Lo SL-T deriva dalla valutazione dei rischi

Lo SL-T è il livello di sicurezza obiettivo stabilito per una zona o un condotto dopo la valutazione dei rischi. Non è una valutazione generica da copiare da un certificato di prodotto. Dipende dal SUC, dalle minacce considerate, dalle conseguenze di una compromissione e dal trattamento dei rischi scelto per la zona o il condotto.

Requisiti di sicurezza documentati

IEC 62443-3-2 si conclude con requisiti di sicurezza documentati. Questi dovrebbero collegare il SUC, il modello di zone e condotti, la motivazione dei rischi, lo SL-T selezionato, le ipotesi e le responsabilità. IEC 62443-3-3 può quindi essere utilizzata per esprimere requisiti dettagliati del sistema di controllo per il confine di sistema pertinente.

• confine del SUC e asset inclusi nell’ambito;
• modello di zone e condotti con interfacce e confini di fiducia;
• motivazione dei rischi per ciascuna zona e ciascun condotto;
• SL-T selezionato per ciascuna zona e ciascun condotto pertinenti;
• requisiti di sicurezza e ipotesi derivanti da tale obiettivo;
• responsabilità del proprietario degli asset, dell’integratore, del fornitore di manutenzione e delle evidenze del fornitore del prodotto.

Per una panoramica concettuale più breve, consulta Zone, condotti e livelli di sicurezza. Questa pagina approfondisce la valutazione dei rischi.

Come le evidenze del prodotto supportano la progettazione del sistema

Una valutazione dei rischi 3-2 non dimostra che un prodotto sia conforme a IEC 62443-4-2, che un fornitore segua IEC 62443-4-1 o che un sistema soddisfi IEC 62443-3-3. Può definire le esigenze del sistema e le evidenze del prodotto necessarie a supportare la progettazione. L’attestazione relativa al prodotto richiede comunque il relativo tipo di componente, la versione del prodotto, le interfacce, il livello di capacità, le evidenze sul ciclo di vita del fornitore e, se utilizzato, l’ambito del certificato.