IEC 62443-3-3: requisitos dos sistemas de controlo
Sytance · Atualizado
A IEC 62443-3-3:2013 é a parte relativa aos requisitos para sistemas de controlo. A sua aplicação ocorre depois de terem sido definidos o sistema em análise, as zonas, os conduítes e os níveis de segurança alvo.
Requisitos para sistemas de controlo
A IEC descreve a IEC 62443-3-3 como um conjunto de requisitos técnicos detalhados para sistemas de controlo, associados aos sete requisitos fundamentais. Estes requisitos aplicam-se ao sistema de controlo e aos respetivos níveis de capacidade de segurança. A avaliação de um componente individual ou de um processo do fornecedor é uma tarefa distinta.
A IEC 62443-3-3 utiliza requisitos para sistemas de controlo e o SL-C(control system). Um certificado de produto ou componente pode apoiar a documentação do sistema, mas não substitui a arquitetura, a configuração e os controlos operacionais do sistema.
A IEC 62443-2-1 diz respeito ao programa de segurança do proprietário do ativo para um IACS em funcionamento. A IEC 62443-3-3 diz respeito aos requisitos técnicos detalhados para sistemas de controlo e aos respetivos níveis de segurança.
A IEC 62443-2-4 aborda os processos dos prestadores de serviços para atividades de integração e manutenção. Esses processos podem ajudar a implementar a parte 3-3, mas, por si só, não demonstram o cumprimento dos requisitos técnicos para sistemas de controlo.
Relação com a IEC 62443-3-2
A IEC 62443-3-3 depende do modelo de sistema criado através da IEC 62443-3-2. O trabalho relativo à parte 3-2 define o sistema em análise, divide-o em zonas e conduítes, avalia os riscos, estabelece o SL-T e documenta os requisitos de segurança. A IEC 62443-3-3 fornece depois a estrutura de requisitos do sistema utilizada para expressar e avaliar a capacidade necessária.
Definir
Definir o sistema em análise e as zonas e os conduítes nele contidos ou que o rodeiam.
Avaliar
Avaliar os riscos de cada zona e conduíte e estabelecer o SL-T para o limite de sistema relevante.
Especificar
Utilizar a IEC 62443-3-3 para expressar os requisitos para sistemas de controlo e o SL-C(control system).
Esta sequência evita um erro comum: selecionar requisitos da parte 3-3 sem saber a que zona, conduíte, ativo, ambiente de ameaças ou nível alvo se destinam.
Evidências da conceção e da implementação
As evidências do sistema geralmente exigem mais do que documentação do produto. Devem explicar a arquitetura concebida ou implementada e a distribuição de responsabilidades entre o proprietário do ativo, o integrador, o prestador de serviços de manutenção e o fornecedor do produto.
- limite do sistema e lista de ativos;
- modelo de zonas e conduítes;
- percursos de comunicação e de acesso remoto;
- justificação dos riscos e SL-T de cada zona ou conduíte relevante;
- requisitos selecionados da IEC 62443-3-3 e alegação de SL-C(control system);
- controlos técnicos e organizacionais implementados;
- evidências relativas à capacidade do produto e dos componentes utilizadas na conceção;
- procedimentos operacionais, responsabilidades de monitorização e manutenção;
- evidências de validação da conceção implementada.
Evidências do estado implementado
A configuração, os percursos de rede, o acesso remoto, as contas, a monitorização, as cópias de segurança e os procedimentos de manutenção têm de refletir o sistema tal como foi construído ou aprovado.
Âmbito da certificação
Uma avaliação do sistema deve indicar se o certificado ou relatório abrange a capacidade, a aplicação das capacidades ou um âmbito definido da solução.