Zastosowanie IEC 62443 do cyberbezpieczeństwa maszyn
Sytance · Zaktualizowano
IEC 62443 może wspierać dowody dotyczące cyberbezpieczeństwa maszyny, gdy obejmuje ona elementy systemu automatyki i sterowania przemysłowego. Nie zastępuje rozporządzenia (UE) 2023/1230. Dokumentacja maszyny nadal musi wykazywać, jak ochrona przed uszkodzeniem zapobiega sytuacjom zagrożenia.
Odwołania do prEN 50742 w tym artykule dotyczą projektu z grudnia 2025 r. przekazanego do ankiety: wprowadzenia, punktu 4.1 i tabeli 1, punktu 6 oraz punktów 8.2–8.5 (tabele 3–4). Są to projektowane przepisy techniczne służące planowaniu, a nie wymagania opublikowanej Normy Europejskiej.
Gdzie ma zastosowanie IEC 62443
ISA opisuje serię ISA/IEC 62443 jako normy dotyczące wdrażania i utrzymywania zabezpieczonych elektronicznie systemów automatyki i sterowania przemysłowego. Dlatego seria jest przydatna w odniesieniu do systemów sterowania maszyn, komponentów przemysłowych, procesów bezpiecznego rozwoju i architektur systemowych współdziałających ze sterowaniem związanym z bezpieczeństwem.
IEC 62443-3-2
Wspiera ocenę ryzyka IACS, podział systemu na strefy, kanały komunikacyjne i docelowe poziomy bezpieczeństwa.
IEC 62443-3-3
Wspiera wymagania bezpieczeństwa systemu i poziomy bezpieczeństwa systemu automatyki i sterowania przemysłowego.
IEC 62443-4-1
Wspiera dowody dotyczące cyklu życia bezpiecznego rozwoju produktów i systemów stosowanych w maszynach.
IEC 62443-4-2
Wspiera wymagania techniczne dotyczące bezpieczeństwa komponentów IACS, takich jak urządzenia wbudowane, hosty, urządzenia sieciowe i aplikacje programowe.
Podejście B w prEN 50742
Projekt prEN 50742 stosuje podejście B do maszyn opracowanych w kontekście EN IEC 62443-3-3, EN IEC 62443-4-1 i EN IEC 62443-4-2. W mapowaniu projektu prace IEC wspierają system maszyny, komponenty maszyny i proces bezpiecznego rozwoju.
W ścieżce określonej w projekcie z grudnia 2025 r. punkt 6 wymaga EN IEC 62443-4-1:2018. Punkty 8.2 i 8.3 wymagają, aby systemy i komponenty maszyn spełniały wskazane podzbiory EN IEC 62443-3-3:2019 i EN IEC 62443-4-2:2019 dotyczące ich funkcji bezpieczeństwa (tabele 3 i 4). Punkt 8.4 wymaga identyfikacji oprogramowania i konfiguracji czytelnej dla człowieka; punkt 8.5 wymaga przechowywania odpowiednich rejestrów audytowych przez co najmniej pięć lat.
Dowody dotyczące systemu powinny wskazywać granicę systemu sterowania maszyną, funkcje związane z bezpieczeństwem, interfejsy zewnętrzne oraz strefy i kanały komunikacyjne chroniące funkcję bezpieczeństwa przed uszkodzeniem.
Dowody dotyczące komponentów powinny wskazywać komponenty IACS wpływające na funkcje bezpieczeństwa oraz wymagania dotyczące komponentu lub środki kompensacyjne wspierające wniosek dotyczący bezpieczeństwa maszyny.
Dowody dotyczące bezpiecznego rozwoju są przydatne, gdy powiązano je z oprogramowaniem maszyny, oprogramowaniem układowym, mechanizmem aktualizacji, konfiguracją i obsługą podatności wpływającymi na bezpieczne działanie.
Powiązanie IEC 62443 z bezpieczeństwem maszyn
Certyfikat, poziom bezpieczeństwa, deklaracja dotycząca komponentu ani korporacyjny program bezpieczeństwa nie są równoznaczne ze zgodnością z załącznikiem III. Dokumentacja maszyny nadal musi określać oprogramowanie, dane, konfigurację, funkcję sterowania, interfejs i sytuację zagrożenia istotne dla bezpieczeństwa.
Rejestry IEC 62443 powinny pokazywać, jak ocenione środki chronią funkcje bezpieczeństwa maszyny. Polityka zakładu, diagram sieci przedsiębiorstwa ani karta katalogowa komponentu same w sobie nie wyjaśniają tej zależności.
Przydatne mapowanie
Praktyczne mapowanie IEC 62443 dla maszyn zwykle łączy cztery warstwy. Każdą należy powiązać z ochroną przed uszkodzeniem i wymaganiem bezpieczeństwa, które wspiera.
Architektura
Granice maszyny, strefy, kanały komunikacyjne, usługi zewnętrzne, narzędzia serwisowe i ścieżki dostępu zdalnego.
Funkcja bezpieczeństwa
Zatrzymanie, tryb, limit, blokada, stan bezpieczny lub środek ochronny, na który może wpłynąć uszkodzenie.
Komponent
Sterownik, urządzenie wbudowane, host, urządzenie sieciowe, aplikacja programowa lub element bezpieczeństwa realizujący albo chroniący daną funkcję.
Dowody cyklu życia
Bezpieczny rozwój, obsługa podatności, kontrola aktualizacji, identyfikacja wersji, kontrola konfiguracji i rejestry ingerencji.