IEC 62443: role, systemy i produkty
Sytance · Zaktualizowano
IEC 62443 obejmuje cyberbezpieczeństwo w całym cyklu życia systemów automatyki i sterowania przemysłowego (IACS). Poszczególne części rozdzielają obowiązki właścicieli zasobów, dostawców usług i dostawców produktów oraz wymagania dotyczące projektowania systemów i komponentów.
Jak łączą się poszczególne części serii
System IACS obejmuje technologię, ludzi i procesy robocze używane do obsługi urządzeń przemysłowych. Dlatego ISA i ISAGCA opisują bezpieczeństwo jako wspólną odpowiedzialność: właściciele zasobów zarządzają eksploatacją, dostawcy usług integrują i utrzymują systemy, a dostawcy produktów opracowują i wspierają produkty.
Struktura serii
Zacznij od tej strony, jeśli chcesz ustalić, która część dotyczy programu właściciela zasobów, dostawcy usług, projektu systemu, cyklu życia bezpiecznego rozwoju lub komponentu.
Strefy i poziomy bezpieczeństwa
Ta strona dotyczy rozpatrywanego systemu, stref, kanałów komunikacyjnych, oceny ryzyka, SL-T, SL-C i SL-A.
Bezpieczny rozwój
IEC 62443-4-1 dotyczy sposobu, w jaki dostawcy produktów opracowują i utrzymują sprzęt, oprogramowanie i oprogramowanie układowe wykorzystywane w IACS.
Wymagania dotyczące komponentów
IEC 62443-4-2 określa techniczne wymagania dotyczące możliwości komponentów, uwzględniając siedem podstawowych wymagań.
Wymagania systemowe
IEC 62443-3-3 stosuje podstawowe wymagania na poziomie systemu sterowania wraz ze strefami i kanałami komunikacyjnymi określonymi w projekcie systemu.
Certyfikacja i zgodność
Certyfikaty i normy zharmonizowane mają własne zakresy. Komponent, proces, system, możliwości usługowe i dokumentacja prawna produktu są odrębnymi przedmiotami oceny.
Kolejność czytania
Punkt wyjścia zależy od zadania: ocena eksploatowanego systemu, certyfikacja komponentu i przegląd procesu rozwoju wymagają różnych części normy.
- Użyj Struktura serii aby określić rolę i część: właściciel zasobów, dostawca usług, projektant systemu, dostawca produktu lub komponent.
- Użyj Strefy, kanały komunikacyjne i poziomy bezpieczeństwa gdy znane są już granica systemu, środowisko operacyjne i zagadnienie związane z ryzykiem.
- Użyj Wymagania systemowe gdy deklaracja dotyczy wdrożonego lub zaprojektowanego systemu sterowania, a nie tylko produktu dostawcy.
- Użyj Bezpieczny rozwój produktów gdy deklaracja dotyczy cyklu życia dostawcy produktu.
- Użyj Wymagania dotyczące komponentów gdy deklaracja dotyczy urządzenia wbudowanego, urządzenia hosta, urządzenia sieciowego, aplikacji programowej lub komponentu systemu sterowania.
Wykorzystanie IEC 62443 do wykazania zgodności z przepisami
IEC 62443 może wspierać dowody na potrzeby prawa produktowego, ale go nie zastępuje. Dokumentacja prawna produktu musi wskazywać właściwy wymóg prawny, zakres produktu lub systemu, wydanie normy i dokładną treść deklaracji. Certyfikację i deklaracje zgodności omówiono na osobnej stronie.