IEC 62443: veelgestelde vragen
Sytance · Bijgewerkt
Welk deel van IEC 62443 van toepassing is, hangt af van het werk dat wordt beoordeeld. Deze antwoorden leggen de belangrijkste rollen, systeemconcepten en grenzen van certificering uit.
Opbouw van de reeks
Nee. Het is een reeks. De verschillende delen behandelen beveiligingsprogramma’s, dienstverleners, risicobeoordeling van systemen, systeemeisen, veilige productontwikkeling en eisen voor componenten.
Een zone groepeert assets met vergelijkbare beveiligingseisen. Een conduit beschrijft communicatie tussen zones. Dit model helpt bepalen welke eisen en beveiligingsniveaus voor elk deel van het systeem gelden.
SL-T is een beoogd beveiligingsniveau dat via risicobeoordeling wordt vastgesteld. SL-C is de beveiligingscapaciteit die in een systeem of component is ontworpen. SL-A is het beveiligingsniveau dat na beoordeling is bereikt. De termen vereisen een afgebakende scope voor het systeem, de zone, conduit of component.
Rollen en claims
IEC 62443-4-1 is doorgaans het deel over de veilige ontwikkelingslevenscyclus voor productleveranciers. IEC 62443-4-2 behandelt doorgaans de technische mogelijkheden van IACS-componenten.
Voor systeemwerk worden doorgaans IEC 62443-3-2 voor risicobeoordeling en IEC 62443-3-3 voor beveiligingseisen aan systemen gebruikt. Productbewijs uit 4-1 of 4-2 vervangt geen bewijs van systeemontwerp.
Nee. Bewijs voor het programma van een asset owner betreft de operationele organisatie en de levenscyclus van de locatie. Bewijs voor productbeveiliging betreft het product van de leverancier, het veilige ontwikkelingsproces en de mogelijkheden van componenten.
Certificering en juridisch gebruik
Niet op zichzelf. Een certificaat bewijst alleen wat het schema en de scope ervan aangeven. Wettelijke conformiteit hangt nog steeds af van de toepasselijke wetgeving, het product, de eis, de editie en de erkende normenroute.
Ja. De norm kan bewijs ondersteunen voor veilige ontwikkeling, componenten, systemen en diensten. In het productrechtelijke dossier moet nog steeds staan welke wettelijke eis hiermee wordt onderbouwd en waarom het IEC 62443-bewijs relevant is.