Cibersegurança industrial
Desenvolvimento seguro de produtos segundo a IEC 62443
A segurança de produtos industriais envolve tanto o processo de desenvolvimento como os controlos técnicos do produto. A Sytance apoia os procedimentos de ciclo de vida da IEC 62443-4-1 e os registos do produto, reunindo arquitetura, riscos, requisitos e verificação para revisão.
Atividades de desenvolvimento e respetivos registos do produto
Processo de desenvolvimento
Defina as responsabilidades pelos requisitos de segurança, pela revisão da conceção, pela implementação, pela verificação e pela disponibilização.
Análise do produto
Descreva o contexto de segurança, analise as ameaças e avalie os riscos relevantes do produto.
Requisitos e testes
Registe os requisitos de segurança escolhidos, as medidas de implementação e os resultados de verificação.
Manutenção
Organize o tratamento de vulnerabilidades, as atualizações de segurança e a informação necessária aos utilizadores do produto.
Pacote documental da plataforma
Procedimentos do ciclo de vida e evidências do produto segundo a IEC 62443-4-1
Requisitos para componentes
IEC 62443-4-2
Requisitos para sistemas
IEC 62443-3-3
Âmbito da avaliação
Função do produto, limite técnico e requisitos de segurança aplicáveis
Mantenha distintas as avaliações do ciclo de vida e as avaliações técnicas
A IEC 62443-4-1 aborda os processos de desenvolvimento seguro. A IEC 62443-4-2 especifica requisitos técnicos para componentes IACS e a IEC 62443-3-3 aborda os sistemas. Um registo do ciclo de vida pode apoiar uma avaliação, mas as capacidades dos componentes e a proteção do sistema continuam a exigir uma avaliação técnica própria.
Que parte da IEC 62443 devemos usar?
Para quem desenvolve produtos, a IEC 62443-4-1 aborda o ciclo de vida de desenvolvimento seguro. A IEC 62443-4-2 aborda os requisitos técnicos para componentes. Os sistemas e o trabalho de integração recorrem a outras partes da série. Comece por definir a função e o produto ou sistema que será avaliado.
A plataforma atribui um certificado IEC 62443 ou um nível de segurança?
Não. A plataforma prepara e mantém registos de desenvolvimento e do produto. A certificação e as alegações sobre capacidades de segurança dependem do âmbito da avaliação, dos requisitos aplicáveis, das evidências técnicas e da entidade de avaliação.
Os registos também podem apoiar a preparação para o CRA?
Alguns registos de arquitetura, riscos, desenvolvimento e testes podem ser relevantes para ambos. Reveja-os à luz dos requisitos do CRA aplicáveis ao produto em causa; uma avaliação segundo a IEC 62443 não demonstra, por si só, a conformidade com o CRA.
- IEC 62443-4-1:2018 — https://webstore.iec.ch/en/publication/33615
- IEC 62443-4-2:2019 — https://webstore.iec.ch/en/publication/34421
- IEC 62443-3-3:2013 — https://webstore.iec.ch/en/publication/7033
