IEC 62443に関するよくある質問

いいえ。規格シリーズです。各パートでは、セキュリティプログラム、サービスプロバイダー、システムリスク評価、システム要件、安全な製品開発、コンポーネント要件を扱います。

ゾーンは、同様のセキュリティ要件を持つ資産をまとめます。コンジットは、ゾーン間の通信を表します。このモデルを使うと、システムの各部分にどの要件とセキュリティレベルが適用されるかを特定しやすくなります。

SL-Tはリスク評価を通じて設定される目標セキュリティレベルです。SL-Cはシステムまたはコンポーネントに組み込まれた能力です。SL-Aは評価後に達成されたセキュリティレベルです。これらの用語は、定義済みのシステム、ゾーン、コンジット、またはコンポーネントの範囲に結び付ける必要があります。

製品サプライヤーには、通常IEC 62443-4-1の安全な開発ライフサイクルのパートが適用されます。IACSコンポーネントの技術的能力には、通常IEC 62443-4-2が適用されます。

システム作業では通常、リスク評価にIEC 62443-3-2、システムセキュリティ要件にIEC 62443-3-3を用います。4-1または4-2の製品証拠は、システム設計の証拠に代わるものではありません。

いいえ。資産所有者のプログラムに関する証拠は、運用組織と施設のライフサイクルを対象とします。製品セキュリティの証拠は、サプライヤーの製品、安全な開発プロセス、コンポーネントの能力を対象とします。

それだけでは証明されません。認証書が証明するのは、認証スキームと適用範囲に記載された内容だけです。法令への適合性は、適用される法令、製品、要件、版、認められた規格ルートに基づいて判断されます。

はい。安全な開発、コンポーネント、システム、サービスに関する証拠として役立つことがあります。それでも、製品法に関するファイルでは、どの法的要件を裏付けるために用いるのか、IEC 62443の証拠がなぜ関連するのかを説明する必要があります。