IEC 62443-3-2: risicobeoordeling van systemen

Systeem in kwestie

Het systeem in kwestie (SUC) vormt de beoordelingsgrens. De beoordeling moet de IACS-functie, bedrijfsmiddelen, gebruikers, interfaces, communicatiepaden, bedrijfsomstandigheden en externe verbindingen benoemen die als onderdeel van het systeem worden beschouwd.

Bij de beoordeling moeten bedrijfsmiddelen en interfaces binnen het SUC worden onderscheiden van externe diensten en aannames. Alleen een locatie- of productnaam bepaalt de scope niet.

Zones en conduits beoordelen

IEC 62443-3-2 gebruikt zones en conduits om de risicobeoordeling praktisch te maken. Zones groeperen bedrijfsmiddelen waarvoor vergelijkbare beveiligingsvereisten zouden moeten gelden. Conduits beschrijven communicatiepaden tussen zones die eigen maatregelen en aannames nodig hebben.

De risico’s worden beoordeeld voor elke relevante zone en conduit. Zo worden een veiligheidscontroller, engineeringwerkstation, historisch gegevenssysteem, pad voor externe toegang en bedrijfsverbinding niet als één vlak vertrouwensgebied behandeld.

SL-T volgt uit de risicobeoordeling

SL-T is het beoogde beveiligingsniveau dat na de risicobeoordeling voor een zone of conduit wordt vastgesteld. Het is geen algemene beoordeling die van een productcertificaat kan worden overgenomen. Het hangt af van het SUC, de beschouwde dreigingen, de gevolgen van een compromittering en de gekozen risicobehandeling voor de zone of conduit.

Gedocumenteerde beveiligingsvereisten

IEC 62443-3-2 mondt uit in gedocumenteerde beveiligingsvereisten. Die vereisten moeten het SUC, het zone- en conduitmodel, de risicomotivering, de gekozen SL-T, aannames en verantwoordelijkheden met elkaar verbinden. IEC 62443-3-3 kan daarna worden gebruikt om gedetailleerde vereisten voor het controlesysteem voor de relevante systeemgrens uit te drukken.

• SUC-grens en bedrijfsmiddelen binnen de scope;
• zone- en conduitmodel met interfaces en vertrouwensgrenzen;
• risicomotivering voor elke zone en conduit;
• SL-T geselecteerd voor elke relevante zone en conduit;
• beveiligingsvereisten en aannames die uit dat doel voortvloeien;
• verantwoordelijkheden van de asset owner, integrator, onderhoudsprovider en productleverancier voor bewijs.

Zie voor het kortere conceptuele overzicht Zones, conduits en beveiligingsniveaus. Deze pagina bevat de uitgebreidere risicobeoordeling.

Hoe productbewijs het systeemontwerp ondersteunt

Een risicobeoordeling volgens 3-2 bewijst niet dat een product voldoet aan IEC 62443-4-2, dat een leverancier IEC 62443-4-1 volgt of dat een systeem aan IEC 62443-3-3 voldoet. De beoordeling kan bepalen wat het systeem nodig heeft en welk productbewijs het ontwerp moet ondersteunen. Voor een productclaim blijven het componenttype, de productversie, interfaces, capaciteitsniveau, bewijs van de levenscyclus van de leverancier en eventueel de certificeringsscope nodig.