IEC 62443: papéis, sistemas e produtos
Sytance · Atualizado
A IEC 62443 aborda a cibersegurança ao longo do ciclo de vida dos sistemas de automação e controlo industrial (IACS). As suas partes distinguem as responsabilidades dos proprietários de ativos, dos prestadores de serviços e dos fornecedores de produtos, além de tratarem a conceção de sistemas e os requisitos aplicáveis aos componentes.
Como se articula a série
Um IACS inclui a tecnologia, as pessoas e os processos de trabalho utilizados para operar equipamento industrial. Por isso, a ISA e a ISAGCA descrevem a segurança como uma responsabilidade partilhada: os proprietários de ativos gerem a operação, os prestadores de serviços integram e mantêm os sistemas e os fornecedores de produtos desenvolvem e dão suporte aos produtos.
Estrutura da série
Comece por aqui quando precisar de determinar que parte se aplica a um programa do proprietário do ativo, a um prestador de serviços, à conceção de um sistema, ao ciclo de vida de desenvolvimento seguro ou a um componente.
Zonas e níveis de segurança
Consulte esta página para obter informações sobre o sistema em análise, as zonas, as condutas, a avaliação de riscos e os níveis SL-T, SL-C e SL-A.
Desenvolvimento seguro
A IEC 62443-4-1 aborda a forma como os fornecedores de produtos desenvolvem e mantêm o hardware, o software e o firmware utilizados em IACS.
Requisitos dos componentes
A IEC 62443-4-2 define os requisitos de capacidade técnica dos componentes através dos sete requisitos fundamentais.
Requisitos dos sistemas
A IEC 62443-3-3 aplica os requisitos fundamentais ao nível do sistema de controlo, em conjunto com as zonas e as condutas definidas na conceção do sistema.
Certificação e conformidade
Os certificados e as normas harmonizadas têm âmbitos próprios. Um componente, um processo, um sistema, uma capacidade de serviço e um dossier de conformidade do produto com a legislação não são o mesmo objeto de avaliação.
Ordem de leitura
O ponto de partida depende do trabalho: avaliar um sistema em operação, certificar um componente e analisar um processo de desenvolvimento exige partes diferentes.
- Consulte Estrutura da série para identificar o papel e a parte aplicável: proprietário do ativo, prestador de serviços, projetista do sistema, fornecedor de produtos ou componente.
- Consulte Zonas, condutas e níveis de segurança quando já conhecer os limites do sistema, o ambiente operacional e a questão de risco.
- Consulte Requisitos dos sistemas quando a alegação diz respeito a um sistema de controlo implementado ou concebido, e não apenas a um produto de um fornecedor.
- Consulte Desenvolvimento seguro de produtos quando a alegação diz respeito ao ciclo de vida do fornecedor associado a um produto.
- Consulte Requisitos dos componentes quando a alegação diz respeito a um dispositivo incorporado, dispositivo anfitrião, dispositivo de rede, aplicação de software ou componente de um sistema de controlo.
Utilizar a IEC 62443 para a conformidade regulamentar
A IEC 62443 pode apoiar a documentação de conformidade com a legislação aplicável aos produtos, mas não substitui a lei. O dossier de conformidade legal do produto continua a ter de identificar o requisito legal aplicável, o âmbito do produto ou sistema, a edição da norma e a alegação exata que está a ser feita. As alegações de certificação e conformidade são tratadas na página específica.