IEC 62443 gebruiken voor cyberbeveiliging van machines
Sytance · Bijgewerkt
IEC 62443 kan bewijs voor cyberbeveiliging van machines ondersteunen als de machine elementen van industriële automatiserings- en controlesystemen bevat. De norm vervangt Verordening (EU) 2023/1230 niet. In het machinedossier moet nog steeds worden aangetoond hoe bescherming tegen corruptie gevaarlijke situaties voorkomt.
De verwijzingen naar prEN 50742 in dit artikel betreffen het ontwerp voor de enquête van december 2025: inleiding, clausule 4.1 en tabel 1, clausule 6 en clausules 8.2–8.5 (tabellen 3–4). Dit zijn ontwerpvoorschriften voor technische planning, geen eisen van een gepubliceerde Europese norm.
Waar IEC 62443 van toepassing is
ISA beschrijft de ISA/IEC 62443-reeks als normen voor het implementeren en onderhouden van de elektronische beveiliging van industriële automatiserings- en controlesystemen. De reeks is daarom bruikbaar voor besturingssystemen van machines, industriële componenten, beveiligde ontwikkelprocessen en systeemarchitecturen die met veiligheidsgerelateerde besturing samenwerken.
IEC 62443-3-2
Ondersteunt risicobeoordeling van de beveiliging van IACS, systeemsegmentatie, zones, conduits en beoogde beveiligingsniveaus.
IEC 62443-3-3
Ondersteunt beveiligingseisen en beveiligingsniveaus voor een industrieel automatiserings- en controlesysteem.
IEC 62443-4-1
Ondersteunt bewijs voor de levenscyclus van beveiligde productontwikkeling voor producten en systemen die in machines worden gebruikt.
IEC 62443-4-2
Ondersteunt technische beveiligingseisen voor IACS-componenten, zoals ingebedde apparaten, hosts, netwerkapparaten en softwaretoepassingen.
Benadering B van prEN 50742
Het ontwerp van prEN 50742 gebruikt Benadering B voor machines die zijn ontwikkeld in de context van EN IEC 62443-3-3, EN IEC 62443-4-1 en EN IEC 62443-4-2. In deze ontwerpbenadering ondersteunen de werkzaamheden volgens IEC 62443 het machinesysteem, machinecomponenten en het beveiligde ontwikkelproces.
In deze ontwerproute van december 2025 vereist clausule 6 EN IEC 62443-4-1:2018. Clausules 8.2 en 8.3 vereisen dat machinesystemen en componenten voldoen aan de vermelde deelverzamelingen van EN IEC 62443-3-3:2019 en EN IEC 62443-4-2:2019 voor hun veiligheidsfuncties (tabellen 3 en 4). Clausule 8.4 vereist dat software en configuratie voor mensen leesbaar kunnen worden geïdentificeerd; clausule 8.5 vereist dat relevante auditgegevens ten minste vijf jaar worden bewaard.
Het systeem bewijs moet de grenzen van het machinebesturingssysteem, veiligheidsgerelateerde functies, externe interfaces en eventuele zones of conduits benoemen die de veiligheidsfunctie tegen corruptie beschermen.
Bewijs voor componenten moet aantonen welke IACS-componenten veiligheidsfuncties beïnvloeden en welke componenteisen of compenserende tegenmaatregelen de conclusie over machineveiligheid ondersteunen.
Bewijs van beveiligde ontwikkeling is nuttig als het gekoppeld is aan de machinesoftware, firmware, het updatemechanisme, de configuratie en de kwetsbaarhedenafhandeling die van invloed zijn op veilig gebruik.
IEC 62443 koppelen aan machineveiligheid
Een certificaat, beveiligingsniveau, claim over een component of bedrijfsbreed beveiligingsprogramma komt niet overeen met naleving van bijlage III. In het machinedossier moeten nog steeds de veiligheidsrelevante software, gegevens, configuratie, besturingsfunctie, interface en gevaarlijke situatie worden geïdentificeerd.
Uit IEC 62443 afkomstige gegevens moeten laten zien hoe de beoordeelde maatregelen de veiligheidsfuncties van de machine beschermen. Een fabrieksbeleid, netwerkdiagram van de onderneming of componentgegevensblad verklaart dat verband op zichzelf niet.
Handige koppeling
Een praktische koppeling tussen IEC 62443 en machineveiligheid verbindt doorgaans vier lagen. Elke laag moet traceerbaar blijven naar bescherming tegen corruptie en naar de veiligheidseis die ermee wordt ondersteund.
Architectuur
Machinegrens, zones, conduits, externe services, onderhoudstools en paden voor toegang op afstand.
Veiligheidsfunctie
De stop, modus, limiet, vergrendeling, veilige toestand of beschermingsmaatregel die door corruptie kan worden beïnvloed.
Component
Controller, ingebed apparaat, host, netwerkapparaat, softwaretoepassing of veiligheidscomponent die de functie implementeert of beschermt.
Levenscyclusbewijs
Beveiligde ontwikkeling, kwetsbaarhedenafhandeling, updatebeheer, versie-identificatie, configuratiebeheer en interventieregistraties.