Utilização da IEC 62443 para a cibersegurança das máquinas
Sytance · Atualizado
A IEC 62443 pode sustentar evidências de cibersegurança das máquinas quando estas incluem elementos de sistemas de automação e controlo industrial. Não substitui o Regulamento (UE) 2023/1230. O ficheiro da máquina continua a ter de demonstrar como a proteção contra a corrupção previne situações perigosas.
As referências à prEN 50742 neste artigo utilizam o projeto de consulta de dezembro de 2025: introdução, cláusula 4.1 e tabela 1, cláusula 6 e cláusulas 8.2–8.5 (tabelas 3–4). São disposições de um projeto para planeamento técnico, não requisitos de uma norma europeia publicada.
Âmbito de aplicação da IEC 62443
A ISA descreve a série ISA/IEC 62443 como normas para implementar e manter sistemas de automação e controlo industrial eletronicamente seguros. Isso torna a série útil para sistemas de controlo de máquinas, componentes industriais, processos de desenvolvimento seguro e arquiteturas de sistemas que interagem com o controlo relacionado com a segurança.
IEC 62443-3-2
Sustenta a avaliação dos riscos de segurança de IACS, a divisão do sistema, as zonas, os conduítes e os níveis de segurança-alvo.
IEC 62443-3-3
Sustenta os requisitos de segurança do sistema e os níveis de segurança de sistemas de automação e controlo industrial.
IEC 62443-4-1
Sustenta evidências do ciclo de vida de desenvolvimento seguro de produtos e sistemas utilizados em máquinas.
IEC 62443-4-2
Sustenta requisitos técnicos de segurança para componentes IACS, como dispositivos incorporados, anfitriões, dispositivos de rede e aplicações de software.
Abordagem B da prEN 50742
O projeto prEN 50742 utiliza a Abordagem B para máquinas desenvolvidas no contexto das EN IEC 62443-3-3, EN IEC 62443-4-1 e EN IEC 62443-4-2. Nesse mapeamento do projeto, o trabalho baseado na IEC 62443 sustenta o sistema da máquina, os componentes da máquina e o processo de desenvolvimento seguro.
Nesta via do projeto de dezembro de 2025, a cláusula 6 exige a EN IEC 62443-4-1:2018. As cláusulas 8.2 e 8.3 exigem que os sistemas e componentes da máquina cumpram os subconjuntos indicados das EN IEC 62443-3-3:2019 e EN IEC 62443-4-2:2019 para as respetivas funções de segurança (tabelas 3 e 4). A cláusula 8.4 exige a identificação legível por pessoas do software e das configurações; a cláusula 8.5 exige que os registos de auditoria pertinentes sejam conservados durante, pelo menos, cinco anos.
As evidências do sistema devem identificar o limite do sistema de controlo da máquina, as funções relacionadas com a segurança, as interfaces externas e quaisquer zonas ou conduítes que protejam a função de segurança contra a corrupção.
As evidências dos componentes devem mostrar quais os componentes IACS que afetam as funções de segurança e quais os requisitos de componentes ou as contramedidas compensatórias que sustentam a conclusão sobre a segurança da máquina.
As evidências de desenvolvimento seguro são úteis quando estão relacionadas com o software, o firmware, o mecanismo de atualização, a configuração e o tratamento de vulnerabilidades da máquina que afetam o funcionamento seguro.
Ligação da IEC 62443 à segurança das máquinas
Um certificado, um nível de segurança, uma declaração sobre um componente ou um programa de segurança corporativo não equivalem à conformidade com o anexo III. O ficheiro da máquina continua a ter de identificar o software, os dados, a configuração, a função de controlo, a interface e a situação perigosa relevantes para a segurança.
Os registos IEC 62443 devem demonstrar de que forma os controlos avaliados protegem as funções de segurança da máquina. Uma política da fábrica, um diagrama da rede empresarial ou uma ficha técnica de um componente, por si só, não explica essa relação.
Mapeamento útil
Um mapeamento prático da IEC 62443 para máquinas relaciona normalmente quatro camadas. Cada camada deve manter a rastreabilidade até à proteção contra a corrupção e ao requisito de segurança que sustenta.
Arquitetura
Limite da máquina, zonas, conduítes, serviços externos, ferramentas de assistência e vias de acesso remoto.
Função de segurança
A paragem, o modo, o limite, o interbloqueio, o estado seguro ou a medida de proteção que a corrupção pode afetar.
Componente
Controlador, dispositivo incorporado, anfitrião, dispositivo de rede, aplicação de software ou componente de segurança que implementa ou protege a função.
Evidências do ciclo de vida
Desenvolvimento seguro, tratamento de vulnerabilidades, controlo de atualizações, identificação de versões, controlo de configurações e registos de intervenções.