Uso della IEC 62443 per la cybersicurezza delle macchine
Sytance · Aggiornato
IEC 62443 può supportare le evidenze di cibersicurezza delle macchine quando queste includono elementi di sistemi di automazione e controllo industriale. Non sostituisce il regolamento (UE) 2023/1230. Il fascicolo della macchina deve comunque mostrare come la protezione contro la corruzione previene situazioni pericolose.
I riferimenti a prEN 50742 in questo articolo si basano sulla bozza per consultazione di dicembre 2025: introduzione, clausola 4.1 e tabella 1, clausola 6 e clausole da 8.2 a 8.5 (tabelle 3 e 4). Si tratta di disposizioni preliminari per la pianificazione tecnica, non di requisiti di una norma europea pubblicata.
Ambito di applicazione di IEC 62443
ISA descrive la serie ISA/IEC 62443 come un insieme di norme per l’implementazione e la manutenzione di sistemi di automazione e controllo industriale protetti elettronicamente. La serie è quindi utile per sistemi di controllo delle macchine, componenti industriali, processi di sviluppo sicuro e architetture di sistema che interagiscono con controlli relativi alla sicurezza.
IEC 62443-3-2
Supporta la valutazione dei rischi IACS, la suddivisione del sistema, le zone, i condotti e i livelli di sicurezza obiettivo.
IEC 62443-3-3
Supporta i requisiti di sicurezza del sistema e i livelli di sicurezza per un sistema di automazione e controllo industriale.
IEC 62443-4-1
Supporta le evidenze sul ciclo di vita dello sviluppo sicuro di prodotti e sistemi utilizzati nelle macchine.
IEC 62443-4-2
Supporta i requisiti tecnici di sicurezza per componenti IACS quali dispositivi embedded, host, dispositivi di rete e applicazioni software.
Approccio B della prEN 50742
La bozza prEN 50742 applica l’approccio B alle macchine sviluppate nel contesto di EN IEC 62443-3-3, EN IEC 62443-4-1 e EN IEC 62443-4-2. In tale mappatura preliminare, il lavoro IEC 62443 supporta il sistema della macchina, i componenti della macchina e il processo di sviluppo sicuro.
Nel percorso previsto dalla bozza di dicembre 2025, la clausola 6 richiede EN IEC 62443-4-1:2018. Le clausole 8.2 e 8.3 richiedono che i sistemi e i componenti delle macchine soddisfino le parti indicate di EN IEC 62443-3-3:2019 e EN IEC 62443-4-2:2019 per le relative funzioni di sicurezza (tabelle 3 e 4). La clausola 8.4 richiede l’identificazione leggibile da persone del software e della configurazione; la clausola 8.5 richiede che i relativi registri di audit siano conservati per almeno cinque anni.
Le evidenze di sistema dovrebbero indicare il confine del sistema di controllo della macchina, le funzioni relative alla sicurezza, le interfacce esterne e le eventuali zone o condotti che proteggono la funzione di sicurezza dalla corruzione.
Le evidenze sui componenti dovrebbero mostrare quali componenti IACS incidono sulle funzioni di sicurezza e quali requisiti dei componenti o contromisure compensative supportano la conclusione sulla sicurezza della macchina.
Le evidenze sullo sviluppo sicuro sono utili se collegate al software, al firmware, al meccanismo di aggiornamento, alla configurazione e alla gestione delle vulnerabilità della macchina che incidono sull’esercizio sicuro.
Collegamento tra IEC 62443 e sicurezza delle macchine
Un certificato, un livello di sicurezza, un’attestazione di capacità del componente o un programma di sicurezza aziendale non equivalgono alla conformità all’allegato III. Il fascicolo della macchina deve comunque indicare il software, i dati, la configurazione, la funzione di controllo, l’interfaccia e la situazione pericolosa pertinenti alla sicurezza.
I registri IEC 62443 dovrebbero mostrare come i controlli valutati proteggono le funzioni di sicurezza della macchina. Una politica aziendale, un diagramma della rete aziendale o una scheda tecnica del componente, da soli, non spiegano tale relazione.
Mappatura utile
Una mappatura pratica di IEC 62443 per le macchine collega normalmente quattro livelli. Ciascun livello dovrebbe restare tracciabile fino alla protezione contro la corruzione e al requisito di sicurezza supportato.
Architettura
Confine della macchina, zone, condotti, servizi esterni, strumenti di assistenza e percorsi di accesso remoto.
Funzione di sicurezza
L’arresto, la modalità, il limite, l’interblocco, lo stato sicuro o la misura di protezione che potrebbe essere compromessa dalla corruzione.
Componente
Controllore, dispositivo embedded, host, dispositivo di rete, applicazione software o componente di sicurezza che implementa o protegge la funzione.
Evidenze sul ciclo di vita
Sviluppo sicuro, gestione delle vulnerabilità, controllo degli aggiornamenti, identificazione delle versioni, controllo della configurazione e registri degli interventi.