IEC 62443-4-1：安全產品開發
Sytance · 更新於
IEC 62443-4-1:2018 是面向產品供應商的安全開發部分。它規定供 IACS 使用的產品在開發、維護和退役階段需要開展哪些活動。
供應商的安全開發生命週期
IEC 62443-4-1 規定了供工業自動化和控制系統使用的產品的安全開發生命週期要求。它適用於開發、維護和退役硬件、軟件或固件的新過程或既有過程。它適用於產品開發者和維護者，而不是以集成商或用戶身份工作的組織。
IEC 將生命週期描述為包括安全要求定義和安全設計。開發記錄應説明產品安全需求如何影響設計選擇，以及設計所依據的假設和預期用途。
生命週期還包括安全實現、編碼指導、驗證和確認。因此，4-1 評估的是能否持續執行這些開發過程，一次漏洞掃描不能替代這種評估。
IEC 公開材料列出缺陷管理、補丁管理和產品壽命結束。這些活動使漏洞處理和支持延續到產品發佈之後。
供應商需要説明安全活動如何在產品生命週期中得到持續、一致的執行。政策、測試結果和缺陷記錄應反映這些過程在具體產品上的應用情況。
過程評估與技術評估
IEC 62443-4-1 證據在許多產品供應商和認證場景中是必需的，但它不能證明所有 IEC 62443 聲明。它本身不證明組件滿足 IEC 62443-4-2 技術要求，不證明控制系統滿足 IEC 62443-3-3，也不能證明已部署系統的區域、通道和目標安全等級選擇合理。
組件技術能力
評估組件能力時，應明確 IEC 62443-4-2 的適用範圍、組件類型、接口和所聲明的 SL-C(component)。
系統風險
系統風險取決於受評系統、區域、通道、運行假設和目標等級。
與產品法規要求的對應關係
當法律要求涉及安全設計、開發、漏洞處理、支持或生命週期控制時，IEC 62443-4-1 的開發記錄可用於支持相應的法規符合性證明。它仍不替代法律。技術文件應寫明適用法規、產品、預期用途和使用環境，並解釋 4-1 記錄支持哪些具體要求。
- CRA：CEN-CENELEC 2025 年 9 月 9 日的網絡研討會資料將 EN IEC 62443-4-1:2018/A11:2026 列為適配 CRA 的修訂工作。僅採用 IEC 2018 版，並不能據此聲明已獲得基於歐盟官方公報引用的 CRA 符合性推定。
- 機械法規：4-1 可以支持防篡改的開發過程證據，但機械安全要求仍是適用的法律要求。
- 認證：應根據證書範圍判斷，評估針對的是過程能力、這些能力的實際應用，還是為組件能力聲明提供支持。