IEC 62443: perguntas frequentes
Sytance · Atualizado
A parte da IEC 62443 aplicável depende do trabalho que está a ser avaliado. Estas respostas explicam os principais papéis, conceitos relativos aos sistemas e limites da certificação.
Estrutura da série
Não. É uma série. As diferentes partes tratam de programas de segurança, prestadores de serviços, avaliação dos riscos dos sistemas, requisitos de segurança dos sistemas, desenvolvimento seguro de produtos e requisitos para componentes.
Uma zona agrupa ativos com requisitos de segurança semelhantes. Um canal de comunicação descreve as comunicações entre zonas. Este modelo ajuda a identificar os requisitos e níveis de segurança aplicáveis a cada parte do sistema.
SL-T é o nível de segurança pretendido, definido através da avaliação dos riscos. SL-C é a capacidade de segurança incorporada num sistema ou componente. SL-A é o nível de segurança alcançado após a avaliação. Estes termos exigem um âmbito definido para o sistema, zona, canal de comunicação ou componente.
Papéis e alegações
A IEC 62443-4-1 é normalmente a parte relativa ao ciclo de vida de desenvolvimento seguro para fornecedores de produtos. A IEC 62443-4-2 é normalmente a parte relativa às capacidades técnicas dos componentes IACS.
O trabalho relativo aos sistemas utiliza normalmente a IEC 62443-3-2 para a avaliação dos riscos e a IEC 62443-3-3 para os requisitos de segurança dos sistemas. As evidências do produto ao abrigo da 4-1 ou 4-2 não substituem as evidências da conceção do sistema.
Não. As evidências do programa do proprietário do ativo abrangem a organização operacional e o ciclo de vida do local. As evidências de segurança do produto abrangem o produto do fornecedor, o processo de desenvolvimento seguro e as capacidades do componente.
Certificação e utilização jurídica
Não, por si só. Um certificado comprova apenas o que o respetivo esquema e âmbito indicam. A conformidade jurídica continua a depender da legislação, do produto, do requisito, da edição e da via de normas reconhecida aplicáveis.
Sim. Pode sustentar evidências relativas ao desenvolvimento seguro, componentes, sistemas e serviços. O dossier jurídico do produto ainda tem de explicar que requisito legal é sustentado e por que motivo as evidências da IEC 62443 são pertinentes.