Cybersicurezza industriale
Sviluppo sicuro di prodotti secondo IEC 62443
La sicurezza dei prodotti industriali riguarda sia il processo di sviluppo sia i controlli tecnici del prodotto. Sytance supporta le procedure del ciclo di vita IEC 62443-4-1 e le registrazioni di prodotto, riunendo architettura, rischi, requisiti e verifiche per facilitarne la revisione.
Attività di sviluppo e relative registrazioni di prodotto
Processo di sviluppo
Definisci le responsabilità per i requisiti di sicurezza, la revisione della progettazione, l’implementazione, la verifica e il rilascio.
Analisi del prodotto
Descrivi il contesto di sicurezza, analizza le minacce e valuta i rischi pertinenti al prodotto.
Requisiti e test
Registra i requisiti di sicurezza selezionati, le misure attuate e i risultati delle verifiche.
Manutenzione
Organizza la gestione delle vulnerabilità e degli aggiornamenti di sicurezza, nonché le informazioni necessarie agli utenti del prodotto.
Pacchetto documentale della piattaforma
Procedure del ciclo di vita ed evidenze di prodotto secondo IEC 62443-4-1
Requisiti per i componenti
IEC 62443-4-2
Requisiti per i sistemi
IEC 62443-3-3
Ambito della valutazione
Ruolo del prodotto, confini tecnici e requisiti di sicurezza applicabili
Distingui le procedure del ciclo di vita dalle valutazioni tecniche
IEC 62443-4-1 riguarda i processi di sviluppo sicuro. IEC 62443-4-2 specifica i requisiti tecnici per i componenti IACS, mentre IEC 62443-3-3 riguarda i sistemi. Una registrazione del ciclo di vita può supportare una valutazione, ma le capacità dei componenti e la protezione dei sistemi richiedono comunque valutazioni tecniche specifiche.
Quale parte della serie IEC 62443 dovremmo applicare?
Per chi sviluppa prodotti, IEC 62443-4-1 riguarda il ciclo di vita dello sviluppo sicuro. IEC 62443-4-2 riguarda i requisiti tecnici dei componenti. I sistemi e le attività di integrazione fanno riferimento ad altre parti della serie. Parti dal ruolo e dal prodotto o sistema da valutare.
La piattaforma rilascia un certificato IEC 62443 o attribuisce un livello di sicurezza?
No. La piattaforma prepara e mantiene le registrazioni di sviluppo e di prodotto. La certificazione e le dichiarazioni sulle capacità di sicurezza dipendono dall’ambito della valutazione, dai requisiti applicabili, dalle evidenze tecniche e dall’organismo di valutazione.
Le registrazioni possono supportare anche la preparazione al CRA?
Alcune registrazioni di architettura, rischio, sviluppo e test possono essere pertinenti a entrambi. Verificale rispetto ai requisiti CRA dello specifico prodotto: una valutazione IEC 62443 non dimostra da sola la conformità al CRA.
- IEC 62443-4-1:2018 — https://webstore.iec.ch/en/publication/33615
- IEC 62443-4-2:2019 — https://webstore.iec.ch/en/publication/34421
- IEC 62443-3-3:2013 — https://webstore.iec.ch/en/publication/7033
