IEC 62443: najczęściej zadawane pytania

Nie. To seria norm. Poszczególne części dotyczą programów bezpieczeństwa, dostawców usług, oceny ryzyka systemu, wymagań systemowych, bezpiecznego rozwoju produktów i wymagań dotyczących komponentów.

Strefa grupuje zasoby o podobnych wymaganiach bezpieczeństwa. Kanał komunikacyjny opisuje komunikację między strefami. Model ten pomaga określić wymagania i poziomy bezpieczeństwa właściwe dla poszczególnych części systemu.

SL-T to docelowy poziom bezpieczeństwa ustalony w ramach oceny ryzyka. SL-C oznacza możliwości wbudowane w system lub komponent. SL-A to osiągnięty poziom bezpieczeństwa ustalony po ocenie. Pojęcia te wymagają określenia zakresu systemu, strefy, kanału komunikacyjnego lub komponentu.

IEC 62443-4-1 zwykle dotyczy cyklu życia bezpiecznego rozwoju produktów przez dostawców. IEC 62443-4-2 zwykle określa wymagania dotyczące możliwości technicznych komponentów IACS.

Prace dotyczące systemu zwykle wykorzystują IEC 62443-3-2 do oceny ryzyka i IEC 62443-3-3 do wymagań bezpieczeństwa systemu. Dowody dotyczące produktu zgodne z 4-1 lub 4-2 nie zastępują dowodów dotyczących projektu systemu.

Nie. Dowody dotyczące programu właściciela zasobów obejmują działanie organizacji i cykl życia zakładu. Dowody bezpieczeństwa produktu dotyczą produktu dostawcy, procesu bezpiecznego rozwoju i możliwości komponentów.

Nie sama w sobie. Certyfikat dowodzi wyłącznie tego, co wynika z zasad systemu i jego zakresu. Zgodność z prawem zależy nadal od właściwego aktu prawnego, produktu, wymagania, wydania normy i uznanej ścieżki normatywnej.

Tak. Może wspierać dowody dotyczące bezpiecznego rozwoju, komponentu, systemu i usług. Dokumentacja dotycząca prawa produktowego nadal musi wyjaśniać, które wymaganie prawne jest spełniane i dlaczego dowody IEC 62443 są istotne.