Cyberbezpieczeństwo przemysłowe
Bezpieczny rozwój produktów zgodny z IEC 62443
Bezpieczeństwo produktów przemysłowych obejmuje zarówno proces rozwoju, jak i zabezpieczenia techniczne produktu. Sytance wspiera procedury cyklu życia zgodne z IEC 62443-4-1 i zapisy dotyczące produktu, łącząc architekturę, ryzyko, wymagania i weryfikację na potrzeby przeglądu.
Działania rozwojowe i powiązane z nimi zapisy dotyczące produktu
Proces rozwoju
Określ odpowiedzialność za wymagania bezpieczeństwa, przegląd projektu, wdrożenie, weryfikację i wydanie produktu.
Analiza produktu
Opisz kontekst bezpieczeństwa, przeanalizuj zagrożenia i oceń istotne ryzyka produktu.
Wymagania i testy
Zapisz wybrane wymagania bezpieczeństwa, zastosowane środki i wyniki weryfikacji.
Utrzymanie
Zorganizuj obsługę podatności i aktualizacje bezpieczeństwa oraz przygotuj informacje potrzebne użytkownikom produktu.
Pakiet dokumentów platformy
Procedury cyklu życia zgodne z IEC 62443-4-1 i dowody dotyczące produktu
Wymagania dotyczące komponentów
IEC 62443-4-2
Wymagania dotyczące systemów
IEC 62443-3-3
Zakres oceny
Rola produktu, granice techniczne i mające zastosowanie wymagania bezpieczeństwa
Oddziel ocenę cyklu życia od ocen technicznych
IEC 62443-4-1 dotyczy procesów bezpiecznego rozwoju. IEC 62443-4-2 określa wymagania techniczne dla komponentów systemów automatyki i sterowania przemysłowego (IACS), a IEC 62443-3-3 dotyczy systemów. Zapisy dotyczące cyklu życia mogą wspierać ocenę, ale możliwości komponentów i zabezpieczenia systemu nadal wymagają odrębnej oceny technicznej.
Którą część serii IEC 62443 powinniśmy stosować?
Dla zespołu rozwijającego produkt IEC 62443-4-1 dotyczy bezpiecznego cyklu rozwoju. IEC 62443-4-2 dotyczy wymagań technicznych dla komponentów. Systemy i prace integracyjne obejmują inne części serii. Zacznij od określenia roli oraz ocenianego produktu lub systemu.
Czy platforma przyznaje certyfikat IEC 62443 lub poziom bezpieczeństwa?
Nie. Platforma przygotowuje i prowadzi zapisy dotyczące rozwoju i produktu. Certyfikacja i deklaracje dotyczące zdolności w zakresie bezpieczeństwa zależą od zakresu oceny, mających zastosowanie wymagań, dowodów technicznych i jednostki oceniającej.
Czy te zapisy mogą również wspierać przygotowanie do CRA?
Niektóre zapisy dotyczące architektury, ryzyka, rozwoju i testów mogą być przydatne w obu działaniach. Sprawdź je w odniesieniu do wymagań CRA dotyczących danego produktu; ocena według IEC 62443 sama w sobie nie potwierdza zgodności z CRA.
- IEC 62443-4-1:2018 — https://webstore.iec.ch/en/publication/33615
- IEC 62443-4-2:2019 — https://webstore.iec.ch/en/publication/34421
- IEC 62443-3-3:2013 — https://webstore.iec.ch/en/publication/7033
