IEC 62443-4-1: veilige productontwikkeling
Sytance · Bijgewerkt
IEC 62443-4-1:2018 is het deel voor productleveranciers over veilige ontwikkeling. Het gaat over het levenscyclusproces voor het ontwikkelen, onderhouden en uitfaseren van producten voor IACS-omgevingen.
Levenscyclus voor veilige ontwikkeling
IEC geeft aan dat IEC 62443-4-1 eisen voor de levenscyclus van veilige ontwikkeling vaststelt voor producten die zijn bedoeld voor gebruik in industriële automatiserings- en controlesystemen. De norm is van toepassing op nieuwe en bestaande processen voor het ontwikkelen, onderhouden en uitfaseren van hardware, software of firmware. De norm geldt voor de ontwikkelaar en onderhouder van het product, niet voor de integrator of gebruiker in die rollen.
IEC beschrijft de levenscyclus als inclusief het definiëren van beveiligingsvereisten en veilig ontwerp. Het bewijsmateriaal moet de beveiligingsbehoeften van het product koppelen aan ontwerpbesluiten, aannames en beoogd gebruik.
De levenscyclus omvat ook veilige implementatie, codeerrichtlijnen, verificatie en validatie. Een beoordeling aan de hand van 4-1 betreft dus een herhaalbaar ontwikkelproces, geen eenmalige kwetsbaarheidsscan.
Openbaar IEC-materiaal noemt defectbeheer, patchbeheer en het einde van de productlevensduur. Deze gebieden verbinden de ontwikkellevenscyclus met de afhandeling van kwetsbaarheden en ondersteuning na uitgave.
De leverancier moet aantonen hoe beveiligingsactiviteiten consequent gedurende de productlevenscyclus worden uitgevoerd. Beleid, testresultaten en defectregistraties ondersteunen die beoordeling als ze laten zien hoe het proces op het product is toegepast.
Procesbeoordeling en technische beoordeling
Bewijs volgens IEC 62443-4-1 is in veel contexten voor productleveranciers en certificering noodzakelijk, maar bewijst niet elke IEC 62443-claim. Het toont op zichzelf niet aan dat een component voldoet aan de technische eisen van IEC 62443-4-2, dat een controlesysteem voldoet aan IEC 62443-3-3 of dat een geïmplementeerde installatie de juiste zones, conduits en beoogde beveiligingsniveaus heeft.
Componentcapaciteiten
Voor componentcapaciteiten zijn de relevante scope van IEC 62443-4-2, het componenttype, de interfaces en de SL-C(component)-claim nodig.
Systeemrisico’s
Systeemrisico hangt af van het beschouwde systeem, zones, conduits, operationele aannames en beoogde niveaus.
Gebruik in productwetgeving
IEC 62443-4-1 kan bewijs voor productwetgeving ondersteunen als de wettelijke eis betrekking heeft op veilig ontwerp, veilige ontwikkeling, afhandeling van kwetsbaarheden, ondersteuning of levenscyclusbeheer. De norm vervangt de wet echter niet. Het dossier moet de wet, het product, het beoogde gebruik, de beveiligingscontext, de toepasselijke eis en de manier vermelden waarop bewijs volgens 4-1 die eis ondersteunt.
- CRA: het webinarmateriaal van CEN-CENELEC van 9 september 2025 beschrijft EN IEC 62443-4-1:2018/A11:2026 als onderdeel van het werk voor afstemming op de CRA, maar het huidige IEC-deel van 2018 vormt op zichzelf geen claim voor een vermoeden van overeenstemming met de CRA op basis van een vermelding in het Publicatieblad.
- Machineverordening: 4-1 kan bewijs van ontwikkelprocessen voor bescherming tegen aantasting ondersteunen, maar de veiligheidseis van de Machineverordening blijft leidend.
- Certificering: de scope van het certificaat bepaalt of de claim een beoordeling van procescapaciteit, de toepassing van capaciteiten of een ondersteunende referentie voor een claim over componentcapaciteit betreft.