IEC 62443: rollen, systemen en producten
Sytance · Bijgewerkt
IEC 62443 behandelt cyberbeveiliging gedurende de levenscyclus van industriële automatiserings- en controlesystemen (IACS). De delen van de reeks maken onderscheid tussen de verantwoordelijkheden van asset owners, dienstverleners en productleveranciers, en bevatten daarnaast eisen voor systeemontwerp en componenten.
Samenhang van de reeks
Een IACS omvat de technologie, mensen en werkprocessen die worden gebruikt om industriële apparatuur te bedienen. ISA en ISAGCA beschrijven beveiliging daarom als een gedeelde verantwoordelijkheid: asset owners beheren de bedrijfsvoering, dienstverleners integreren en onderhouden systemen en productleveranciers ontwikkelen en ondersteunen producten.
Structuur van de reeks
Begin hier als u wilt bepalen welk deel van toepassing is op een programma voor asset owners, dienstverleners, systeemontwerp, een veilige ontwikkelcyclus of componenten.
Zones en beveiligingsniveaus
Gebruik deze pagina voor het systeem in kwestie, zones, conduits, risicobeoordeling, SL-T, SL-C en SL-A.
Veilige ontwikkeling
IEC 62443-4-1 gaat over de manier waarop productleveranciers hardware, software en firmware voor IACS ontwikkelen en onderhouden.
Componentvereisten
IEC 62443-4-2 beschrijft technische capaciteitseisen voor componenten aan de hand van de zeven fundamentele eisen.
Systeemvereisten
IEC 62443-3-3 past de fundamentele eisen toe op het niveau van het controlesysteem, samen met de zones en conduits uit het systeemontwerp.
Certificering en conformiteit
Certificaten en geharmoniseerde normen hebben elk hun eigen reikwijdte. Een component, proces, systeem, dienstverleningscapaciteit en juridisch productdossier zijn niet hetzelfde beoordelingsobject.
Leesvolgorde
Het startpunt hangt af van het werk: voor het beoordelen van een operationeel systeem, het certificeren van een component en het beoordelen van een ontwikkelproces zijn telkens andere delen nodig.
- Gebruik Structuur van de reeks om de rol en het deel te bepalen: asset owner, dienstverlener, systeemontwerper, productleverancier of componentleverancier.
- Gebruik Zones, conduits en beveiligingsniveaus wanneer de systeemgrens, operationele omgeving en risicovraag bekend zijn.
- Gebruik Systeemvereisten wanneer de claim betrekking heeft op een geïmplementeerd of ontworpen controlesysteem en niet alleen op een product van een leverancier.
- Gebruik Veilige productontwikkeling wanneer de claim betrekking heeft op de levenscyclus van de leverancier achter een product.
- Gebruik Componentvereisten wanneer de claim betrekking heeft op een ingebed apparaat, hostapparaat, netwerkapparaat, softwaretoepassing of component van een controlesysteem.
IEC 62443 gebruiken voor naleving van regelgeving
IEC 62443 kan bewijsmateriaal voor productwetgeving ondersteunen, maar vervangt de wet niet. Een juridisch productdossier moet nog steeds de toepasselijke wettelijke eis, de reikwijdte van het product of systeem, de editie van de norm en de precieze claim vermelden. Certificerings- en conformiteitsclaims worden op de daarvoor bestemde pagina behandeld.