Naar de hoofdinhoud gaan

Industriële cyberbeveiliging

Beveiligde productontwikkeling volgens IEC 62443

Productbeveiliging voor de industrie omvat zowel het ontwikkelproces als de technische maatregelen van het product. Sytance ondersteunt levenscyclusprocedures volgens IEC 62443-4-1 en productregistraties, met architectuur, risico's, eisen en verificatie bijeen voor beoordeling.

Ontwikkelactiviteiten en bijbehorende productregistraties

Ontwikkelproces

Bepaal wie verantwoordelijk is voor beveiligingseisen, ontwerpbeoordeling, implementatie, verificatie en release.

Productanalyse

Beschrijf de beveiligingscontext, analyseer bedreigingen en beoordeel de relevante productrisico's.

Eisen en tests

Leg de gekozen beveiligingseisen, implementatiemaatregelen en verificatieresultaten vast.

Onderhoud

Organiseer kwetsbaarheidsafhandeling, beveiligingsupdates en de informatie die productgebruikers nodig hebben.

Documentpakket van het platform

Levenscyclusprocedures en bewijs van productbeveiliging volgens IEC 62443-4-1

Componenteisen

IEC 62443-4-2

Systeemeisen

IEC 62443-3-3

Reikwijdte van de beoordeling

Productrol, technische grens en toepasselijke beveiligingseisen

Houd levenscyclus- en technische beoordelingen gescheiden

IEC 62443-4-1 behandelt beveiligde ontwikkelprocessen. IEC 62443-4-2 specificeert technische eisen voor IACS-componenten; IEC 62443-3-3 behandelt systemen. Een levenscyclusregistratie kan een beoordeling ondersteunen, maar de beveiligingsmogelijkheden van componenten en de beveiliging van systemen vereisen nog steeds een eigen technische evaluatie.

Welk deel van IEC 62443 moeten we gebruiken?

Voor productontwikkelaars behandelt IEC 62443-4-1 de beveiligde ontwikkellevenscyclus. IEC 62443-4-2 behandelt technische eisen voor componenten. Voor systemen en integratiewerk zijn andere delen van de reeks van toepassing. Begin met de rol en het product of systeem dat wordt beoordeeld.

Kent het platform een IEC 62443-certificaat of beveiligingsniveau toe?

Nee. Het platform bereidt ontwikkel- en productregistraties voor en houdt ze bij. Certificering en uitspraken over beveiligingscapaciteit hangen af van de reikwijdte van de beoordeling, toepasselijke eisen, technisch bewijs en de beoordelende instantie.

Kunnen de registraties ook de CRA-voorbereiding ondersteunen?

Een deel van de architectuur-, risico-, ontwikkel- en testregistraties kan voor beide relevant zijn. Beoordeel ze aan de hand van de CRA-eisen voor het specifieke product; een IEC 62443-beoordeling stelt op zichzelf geen CRA-conformiteit vast.

  • IEC 62443-4-1:2018 — https://webstore.iec.ch/en/publication/33615
  • IEC 62443-4-2:2019 — https://webstore.iec.ch/en/publication/34421
  • IEC 62443-3-3:2013 — https://webstore.iec.ch/en/publication/7033