IEC 62443-2-1: program bezpieczeństwa właściciela aktywów
Sytance · Zaktualizowano
IEC 62443-2-1:2024 to część dotycząca programu bezpieczeństwa właściciela zasobów dla eksploatowanego systemu IACS. Jest normą polityk i procedur właściciela zasobów, w tym operatora w tym kontekście. Dotyczy sposobu zarządzania bezpieczeństwem przez organizację, w tym ryzyk związanych ze starszymi systemami o ograniczonych możliwościach technicznych.
Obowiązki właściciela zasobów
IEC 62443-2-1:2024 dotyczy polityk i procedur używanych do zarządzania eksploatowanym systemem IACS. Wcześniejsze materiały często nazywają je systemem zarządzania cyberbezpieczeństwem. W obu przypadkach przedmiotem jest ciągłe zarządzanie bezpieczeństwem systemu przez właściciela zasobów.
Właściciel zasobów i operator
Zakres 2-1 obejmuje organizację odpowiedzialną za eksploatowany IACS. W publicznym opisie IEC z 2024 r. uwzględniono operatora.
Program bezpieczeństwa
Program określa polityki i procedury bezpiecznej eksploatacji, postępowania z ryzykiem, podziału obowiązków, monitorowania i utrzymywania kontroli.
Eksploatowany system IACS
Przedmiotem jest system automatyki i sterowania przemysłowego w środowisku eksploatacyjnym, w tym ludzie i procesy robocze.
Polityki dotyczące możliwości technicznych
IEC 62443-2-1:2024 celowo rozdziela odpowiedzialność za program od natywnych możliwości technicznych. Właściciel zasobów potrzebuje polityk i procedur dotyczących odpowiednich zagadnień bezpieczeństwa. Norma nie sprawia, że stary sterownik, niewspierana stacja inżynierska lub długo eksploatowany system SCADA nagle ma wszystkie nowoczesne funkcje bezpieczeństwa.
- wykaz zasobów i granica IACS objęte programem;
- role i obowiązki dotyczące eksploatacji, utrzymywania i zmieniania IACS;
- decyzje o postępowaniu z ryzykiem, uwzględniające ograniczenia IACS, takie jak dostępność, bezpieczeństwo i okna aktualizacji;
- polityki obsługi podatności, dostępu, kopii zapasowych, dostępu zdalnego, ochrony przed złośliwym oprogramowaniem i kontroli zmian;
- obowiązki dostawców i usługodawców, które należy uzgodnić z programem właściciela zasobów.
Starsze systemy i środki kompensacyjne
IEC uznaje, że okres eksploatacji systemu IACS może przekraczać dwadzieścia lat, a wsparcie dla niektórych starszych urządzeń lub oprogramowania może się zakończyć. Brakujące możliwości można kompensować przez postępowanie z ryzykiem i stosowanie środków kompensacyjnych. W ocenie należy odróżnić te środki od funkcji wbudowanych w produkt.
Niewspierane komponenty
Niewspierane oprogramowanie lub brak dostępnych narzędzi do tworzenia kopii zapasowych zmienia sposób zarządzania ryzykiem przez właściciela zasobów. Program powinien uwzględniać wynikające stąd ograniczenia aktualizacji lub odzyskiwania.
Środki kompensacyjne
Środki kompensacyjne należy uwzględnić w programie, gdy natywna możliwość techniczna nie istnieje lub nie można z niej skorzystać bez niedopuszczalnego wpływu na eksploatację.
Granice z innymi częściami IEC 62443
Program właściciela zasobów współdziała z innymi częściami IEC 62443, ale ich nie zastępuje. Ta sama organizacja może pełnić kilka ról, jednak deklaracja nadal musi wskazywać właściwą część i przedmiot oceny.
- IEC 62443-2-4 dotyczy procesów bezpieczeństwa dostawcy usług podczas integracji i utrzymania.
- IEC 62443-3-2 dotyczy oceny ryzyka dla określonego rozpatrywanego systemu, stref, kanałów komunikacyjnych, SL-T i udokumentowanych wymagań bezpieczeństwa.
- IEC 62443-3-3 dotyczy wymagań bezpieczeństwa systemu sterowania i możliwości systemu.
- IEC 62443-4-1 dotyczy cyklu życia bezpiecznego rozwoju u dostawcy produktu.
- IEC 62443-4-2 dotyczy technicznych możliwości komponentów IACS.
Delegowanie nie przenosi zakresu
Właściciel zasobów może polegać na dostawcach, integratorach i podmiotach utrzymujących w zakresie dowodów i wykonania prac, ale deklaracja dotycząca programu 2-1 nadal dotyczy programu bezpieczeństwa właściciela zasobów dla IACS.
Zastosowanie w prawie produktowym pozostaje odrębne
IEC 62443-2-1 może wspierać dowody dotyczące prawa produktowego lub wymagania klienta w zakresie kontroli eksploatacyjnych, odpowiedzialności zakładu albo zarządzania ryzykiem długotrwale eksploatowanego IACS. Sama norma nie ustanawia certyfikatu produktu, poziomu możliwości komponentu ani domniemania zgodności z CRA. Dokumentacja prawna nadal musi określać właściwe przepisy, granicę produktu lub systemu, wspierane wymaganie i status źródłowy zastosowanej normy.