産業サイバーセキュリティ

IEC 62443に沿ったセキュアな製品開発

産業製品のセキュリティには、開発プロセスと製品の技術的管理策の両方が関係します。SytanceはIEC 62443-4-1に基づくライフサイクル手順と製品記録を支援し、アーキテクチャ、リスク、要件および検証をまとめてレビューできるようにします。

開発活動と製品記録

セキュリティ要件、設計レビュー、実装、検証およびリリースの責任を定めます。

セキュリティのコンテキストを記述し、脅威を分析して、関連する製品リスクを評価します。

選択したセキュリティ要件、実装対策および検証結果を記録します。

脆弱性対応、セキュリティ更新、および製品利用者に必要な情報を整理します。

プラットフォームの文書一式

IEC 62443-4-1のライフサイクル手順と製品証跡

コンポーネント要件

IEC 62443-4-2

システム要件

IEC 62443-3-3

評価範囲

製品の役割、技術的境界および適用されるセキュリティ要件

IEC 62443-4-1はセキュア開発プロセスを扱います。IEC 62443-4-2はIACSコンポーネントの技術要件を、IEC 62443-3-3はシステムを扱います。ライフサイクルの記録は評価の裏付けにできますが、コンポーネントの能力とシステムの保護については、それぞれ技術評価が必要です。

製品開発者の場合、IEC 62443-4-1はセキュア開発ライフサイクルに関する規格です。IEC 62443-4-2はコンポーネントの技術要件を扱います。システムや統合作業にはシリーズの別規格を用います。まず担う役割と、評価対象の製品またはシステムを確認してください。

いいえ。プラットフォームは開発および製品記録の準備・維持を支援します。認証やセキュリティ能力の主張は、評価範囲、適用要件、技術的証跡および評価機関によって決まります。

アーキテクチャ、リスク、開発およびテストの記録の一部は、双方に関連する場合があります。対象製品のCRA要件に照らしてレビューしてください。IEC 62443の評価だけでCRAへの適合が確立するものではありません。