机械中的 IEC 62443
当机械包含工业自动化和控制系统元素时,IEC 62443 可以支持机械网络安全证据。它不能替代 Regulation (EU) 2023/1230。机械技术文件仍需要说明防止篡改如何避免危险情况。
IEC 62443 的适用位置
ISA 将 ISA/IEC 62443 系列描述为用于实施和维护电子安全的工业自动化和控制系统的标准。这使该系列对机器控制系统、工业组件、安全开发过程,以及与安全相关控制交互的系统架构有用。
IEC 62443-3-2
支持 IACS 安全风险评估、系统分区、区域、通道和目标安全等级。
IEC 62443-3-3
支持工业自动化和控制系统的系统安全要求和安全等级。
IEC 62443-4-1
支持机械中使用的产品和系统的安全产品开发生命周期证据。
IEC 62443-4-2
支持 IACS 组件的技术安全要求,例如嵌入式设备、主机、网络设备和软件应用。
prEN 50742 Approach B
本地 prEN 50742 草案将 Approach B 用于在 EN IEC 62443-3-3、EN IEC 62443-4-1 和 EN IEC 62443-4-2 背景下开发的机械。在该草案映射中,IEC 62443 工作支持机械系统、机械组件和安全开发过程。
系统证据应识别机器控制系统边界、安全相关功能、外部接口,以及保护安全功能免受篡改的任何区域或通道。
组件证据应说明哪些 IACS 组件影响安全功能,以及哪些组件要求或补偿性对策支持机械安全结论。
当安全开发证据与影响安全运行的机械软件、固件、更新机制、配置和漏洞处理相连接时,它才最有用。
机械法规边界
证书、安全等级、组件声明或企业安全计划都不等同于 Annex III 合规。机械技术文件仍需要识别安全相关软件、数据、配置、控制功能、接口和危险情况。
IEC 62443 证据在映射到明确的机器架构时最强。如果它只停留在工厂级政策、企业网络图或组件数据表层面,而没有安全功能关联,其证明力就较弱。
有用的映射
面向机械的实用 IEC 62443 映射通常连接四层。每一层都应能追溯到防止篡改,以及它所支持的安全要求。
架构
机器边界、区域、通道、外部服务、服务工具和远程访问路径。
安全功能
篡改可能影响的停止、模式、限值、联锁、安全状态或保护措施。
组件
实现或保护该功能的控制器、嵌入式设备、主机、网络设备、软件应用或安全组件。
生命周期证据
安全开发、漏洞处理、更新控制、版本识别、配置控制和干预记录。