IEC 62443-3-3: wymagania dotyczące systemów sterowania

Wymagania dla systemu sterowania

IEC opisuje IEC 62443-3-3 jako szczegółowe wymagania techniczne dla systemów sterowania, powiązane z siedmioma podstawowymi wymaganiami. Wymagania dotyczą systemu sterowania i jego poziomów możliwości w zakresie bezpieczeństwa. Ocena pojedynczego komponentu lub procesu dostawcy to odrębne zadanie.

Powiązanie z IEC 62443-3-2

IEC 62443-3-3 opiera się na modelu systemu utworzonym zgodnie z IEC 62443-3-2. Prace według 3-2 określają rozpatrywany system, dzielą go na strefy i kanały komunikacyjne, obejmują ocenę ryzyka i ustalenie SL-T oraz dokumentowanie wymagań bezpieczeństwa. IEC 62443-3-3 dostarcza następnie strukturę wymagań dla systemu, służącą do określenia i oceny wymaganych możliwości.

Ta kolejność zapobiega częstemu błędowi: wyborowi wymagań 3-3 bez wiedzy, której strefie, kanałowi komunikacyjnemu, zasobowi, środowisku zagrożeń lub docelowemu poziomowi mają służyć.

Dowody z projektu i wdrożenia

Dowody dotyczące systemu zwykle obejmują więcej niż dokumentację produktu. Powinny opisywać zaprojektowaną lub wdrożoną architekturę oraz podział obowiązków między właściciela zasobów, integratora, dostawcę usług utrzymania i dostawcę produktu.

• granica systemu i wykaz zasobów;
• model stref i kanałów komunikacyjnych;
• ścieżki komunikacji i dostępu zdalnego;
• uzasadnienie ryzyka i SL-T dla każdej właściwej strefy lub kanału;
• wybrane wymagania IEC 62443-3-3 i deklaracja SL-C(control system);
• wdrożone środki techniczne i organizacyjne;
• dowody dotyczące możliwości produktów i komponentów użytych w projekcie;
• procedury operacyjne, monitorowanie i obowiązki utrzymaniowe;
• dowody walidacji wdrożonego projektu.