기계류 사이버 보안에 IEC 62443 적용

IEC 62443의 적용 범위

ISA는 ISA/IEC 62443 시리즈를 전자적으로 안전한 산업 자동화 및 제어 시스템을 구현하고 유지하기 위한 표준으로 설명합니다. 따라서 이 시리즈는 기계 제어 시스템, 산업 구성요소, 보안 개발 프로세스 및 안전 관련 제어와 상호작용하는 시스템 아키텍처에 유용합니다.

prEN 50742 접근법 B

prEN 50742 초안은 EN IEC 62443-3-3, EN IEC 62443-4-1 및 EN IEC 62443-4-2 맥락에서 개발되는 기계류에 접근법 B를 사용합니다. 이 초안의 매핑에서는 IEC 62443 작업이 기계류 시스템, 기계류 구성요소 및 보안 개발 프로세스를 뒷받침합니다.

2025년 12월 초안 경로에서 제6절은 EN IEC 62443-4-1:2018을 요구합니다. 제8.2절과 제8.3절은 안전 기능에 대해 기계류 시스템과 구성요소가 EN IEC 62443-3-3:2019 및 EN IEC 62443-4-2:2019의 명시된 하위 집합을 준수하도록 요구합니다(표 3 및 4). 제8.4절은 사람이 읽을 수 있는 소프트웨어 및 구성 식별을 요구하고, 제8.5절은 관련 감사 기록을 최소 5년간 보존하도록 요구합니다.

IEC 62443과 기계류 안전의 연결

인증서, 보안 수준, 구성요소 주장 또는 기업 보안 프로그램은 부속서 III 준수와 동일하지 않습니다. 기계류 관련 파일에는 안전과 관련된 소프트웨어, 데이터, 구성, 제어 기능, 인터페이스 및 위험 상황을 여전히 식별해야 합니다.

IEC 62443 기록에는 평가된 통제가 기계류의 안전 기능을 보호하는 방법이 나타나야 합니다. 공장 정책, 기업 네트워크 다이어그램 또는 구성요소 데이터시트만으로는 이러한 관계를 설명할 수 없습니다.

유용한 매핑

기계류에 IEC 62443을 적용하는 실무적인 매핑은 일반적으로 네 계층을 연결합니다. 각 계층은 훼손 방지 및 이를 뒷받침하는 안전 요구사항까지 추적 가능해야 합니다.