IEC 62443-4-2: componentvereisten
Sytance · Bijgewerkt
IEC 62443-4-2:2019 is het deel met de componenteisen. Het definieert technische eisen voor IACS-componenten en componentbeveiligingsniveaus aan de hand van de zeven fundamentele eisen.
De component definiëren
Een component is niet het volledige IACS. In de beoordeling moeten het componenttype, de productversie, het beoogde IACS-gebruik, interfaces, aannames, uitgesloten functies en het geclaimde SL-C (component) worden benoemd. Deze gegevens bepalen op welke toepassingen en configuraties de beoordeelde capaciteit van toepassing is.
Ingebedde apparaten omvatten controllers, PLC's, aandrijvingen, gateways en speciale industriële apparaten die voor IACS-gebruik worden geleverd. In de afbakening van de component moeten de productversie, interfaces en beoogde beveiligingscapaciteit worden vermeld.
Netwerkapparaten omvatten industriële switches, routers, firewalls, gateways en vergelijkbare producten die IACS-communicatie doorgeven of beperken. Bewijs voor de component vervangt het ontwerp van de conduits niet.
Hostapparaten omvatten servers, werkstations, industriële computers en vergelijkbare platforms die worden gebruikt om IACS-functies uit te voeren of te ondersteunen. De grens tussen de host, geïnstalleerde software en het geconfigureerde systeem is vaak lastig vast te stellen.
Softwaretoepassingen omvatten engineeringtools, HMI-software, historici, besturingstoepassingen en ondersteunende software die voor IACS-gebruik wordt geleverd. De productleverancier moet bewijs volgens deel 4-2 nog steeds koppelen aan de beveiligde ontwikkelcyclus achter die release.
Fundamentele eisen
Openbare IEC-documenten noemen zeven fundamentele eisen die in IEC 62443-4-2 worden gebruikt. Deze groepen structureren de componenteisen en beveiligingscapaciteitsniveaus; elke groep heeft een specifieke technische betekenis.
- identificatie en authenticatie controleren (IAC);
- gebruik controleren (UC);
- systeemintegriteit (SI);
- gegevensvertrouwelijkheid (DC);
- gegevensstromen beperken (RDF);
- tijdig reageren op gebeurtenissen (TRE);
- beschikbaarheid van resources (RA).
IAC is de groep fundamentele eisen die gaat over het herkennen van gebruikers, softwareprocessen, apparaten en andere subjecten voordat toegang wordt verleend.
UC betreft toegestaan gebruik nadat de identiteit bekend is. Dit verschilt van identificatie: de vraag is wat een geauthenticeerd subject mag doen.
SI betreft bescherming tegen onbevoegde wijzigingen, schadelijke code en verlies van integriteit van de component of de besturingsfunctie van het systeem.
DC betreft de bescherming van informatie tegen onbevoegde openbaarmaking. Dit betekent niet dat alle IACS-gegevens even vertrouwelijk zijn.
RDF betreft het beperken van gegevensstromen en communicatiepaden. Op systeemniveau hangt dit doorgaans samen met zones, conduits en netwerksegmentatie.
TRE betreft de capaciteit om gebeurtenissen te detecteren, te melden en erop te reageren. Beoordeel deze eis in samenhang met de daadwerkelijke bewakings- en logfuncties van de component.
RA betreft het behouden van de resources die de component of het systeem nodig heeft om de beoogde beveiligings- en besturingsfuncties uit te voeren.
Begrenzing van de capaciteit
IEC geeft aan dat IEC 62443-4-2 betrekking heeft op SL-C (component), niet op SL-T of SL-A. Dat onderscheid is van belang. Voor een component kan een capaciteitsniveau worden geclaimd, maar een geïmplementeerd systeem vereist nog steeds een systeem onder beschouwing, zones, conduits, een risicobeoordeling, operationele procedures en validatie van de daadwerkelijke configuratie.
Beveiligde ontwikkeling volgens IEC 62443-4-1
Bewijs voor een component is sterker wanneer de leverancier ook kan aantonen dat het product is ontwikkeld en onderhouden volgens een levenscyclus van IEC 62443-4-1.
Integratie in het systeem
De systeemontwerper bepaalt nog steeds in welke zone de component wordt geplaatst, welke conduits deze gebruikt en welke beheersmaatregelen eromheen worden toegepast.
Het webinarmateriaal van CEN-CENELEC van 9 september 2025 beschrijft werkzaamheden voor de afstemming van EN IEC 62443-4-2:2019/A11:2026 op de CRA, waaronder toepasselijkheidscriteria en evaluatieartefacten. Deze geplande Europese werkzaamheden mogen niet worden gelijkgesteld aan de claim dat elk bestaand 4-2-certificaat een resultaat volgens een geharmoniseerde CRA-norm is.