Τι είναι το πιστοποιητικό;

Το IEC 62443 είναι μια οικογένεια προτύπων κυβερνοασφάλειας για συστήματα βιομηχανικού αυτοματισμού και ελέγχου (IACS). Έχει διαφορετική σειρά προτεραιότητας από την ασφάλεια πληροφορικής: στη λειτουργική τεχνολογία, η διαθεσιμότητα και η ασφάλεια διεργασιών προηγούνται της εμπιστευτικότητας. Το πρότυπο κατανέμει την ευθύνη σε τρεις ρόλους — ιδιοκτήτης περιουσιακού στοιχείου, ενοποιητής συστήματος και προμηθευτής προϊόντων — με ξεχωριστά μέρη για κάθε ρόλο. Στο κέντρο του βρίσκονται το μοντέλο ζώνης/αγωγού και η έννοια του επιπέδου ασφαλείας (SL 1-4).

Ποιοι το χρειάζονται;

Κατασκευαστές βιομηχανικών συστημάτων ελέγχου (PLC, DCS, SCADA)
Ολοκληρωτές συστημάτων αυτοματισμού
Διαχειριστές εγκαταστάσεων ενέργειας, νερού, χημικών και μεταποιητικών εγκαταστάσεων
Χειριστές υποδομών ζωτικής σημασίας
Παροχείς βιομηχανικών λύσεων IoT και απομακρυσμένης παρακολούθησης

Είναι υποχρεωτικό;

Το ίδιο το πρότυπο γενικά δεν είναι υποχρεωτικό. Ωστόσο, οι κανονισμοί για τις υποδομές ζωτικής σημασίας και την ασφάλεια δικτύων (π.χ. NIS2 στην ΕΕ) επιβάλλουν υποχρεώσεις ασφάλειας στους φορείς εκμετάλλευσης και το IEC 62443 αναφέρεται για την εκπλήρωση αυτών των υποχρεώσεων. Η πιστοποίηση βασίζεται σε ρόλους: η αξιολόγηση πραγματοποιείται σύμφωνα με το IEC 62443-4-1/4-2 για ένα προϊόν, το 62443-2-4 για έναν ολοκληρωτή και το 62443-2-1 για έναν ιδιοκτήτη περιουσιακού στοιχείου.

Πεδίο εφαρμογής του προτύπου

62443-2-1 — Κάτοχος περιουσιακού στοιχείου: το πρόγραμμα ασφάλειας και το σύστημα διαχείρισης IACS
62443-2-4 — Πάροχος υπηρεσιών: Απαιτήσεις προγράμματος ασφαλείας για ολοκληρωτές
62443-3-2 — Σχεδιασμός συστήματος: εκτίμηση κινδύνου, μοντελοποίηση ζώνης/αγωγού, προσδιορισμός του επιπέδου ασφάλειας στόχου
62443-3-3 — Απαιτήσεις ασφάλειας συστήματος: οι επτά θεμελιώδεις απαιτήσεις (FR) και τα επίπεδα ασφάλειας
62443-4-1 — Ασφαλής κύκλος ζωής ανάπτυξης προϊόντος: μοντελοποίηση απειλών, ασφαλής σχεδιασμός και κωδικοποίηση, δοκιμή ευπάθειας, διαχείριση ενημερώσεων κώδικα, τέλος υποστήριξης
62443-4-2 — Απαιτήσεις ασφαλείας εξαρτημάτων: τεχνικές απαιτήσεις για ενσωματωμένες συσκευές, συσκευές κεντρικού υπολογιστή, συσκευές δικτύου και εφαρμογές
Θεμελιώδεις απαιτήσεις (FR): έλεγχος αναγνώρισης και επαλήθευσης ταυτότητας, έλεγχος χρήσης, ακεραιότητα συστήματος, εμπιστευτικότητα δεδομένων, περιορισμένη ροή δεδομένων, έγκαιρη απόκριση σε συμβάντα, διαθεσιμότητα πόρων
Επίπεδα ασφαλείας: SL 1 (τυχαίο/συμπτωματικό) — SL 4 (ένας επιτιθέμενος με υψηλούς πόρους, στοχευμένος)

Διαδικασία πιστοποίησης

1Εφαρμογή και Περιγραφή ΠροϊόντοςΚαθορίζεται η οικογένεια προϊόντων, η λίστα μοντέλων, οι τεχνικές προδιαγραφές και η αγορά-στόχος. Το ισχύον πρότυπο και η διαδρομή πιστοποίησης καθίστανται σαφείς σε αυτό το βήμα.
2Ανασκόπηση τεχνικού φακέλουΕξετάζονται τα έγγραφα σχεδιασμού, ο λογαριασμός υλικών, τα πιστοποιητικά κρίσιμων συστατικών και οι οδηγίες χρήσης.
3Δοκιμή προϊόντοςΠραγματοποιούνται οι δοκιμές που απαιτεί το σχετικό πρότυπο. Η έκθεση δοκιμής είναι η θεμελιώδης βάση για την απόφαση πιστοποίησης.
4Έλεγχος εργοστασίουΕάν το απαιτεί το σύστημα, η συνέχεια της κατασκευής και ο έλεγχος της παραγωγής στο εργοστάσιο (FPC) επαληθεύονται επί τόπου.
5Έκδοση Πιστοποιητικού και ΣήμανσηΜόλις επαληθευτεί η συμμόρφωση, εκδίδεται το πιστοποιητικό. εφαρμόζονται οι κανόνες σήμανσης για το προϊόν και τη συσκευασία.
6Επακόλουθοι έλεγχοιΑνάλογα με το σχέδιο, πραγματοποιούνται περιοδικοί έλεγχοι στο εργοστάσιο ή/και δοκιμές παρακολούθησης σε δείγματα που λαμβάνονται από την αγορά.

Διάρκεια ισχύος

Η περίοδος ισχύος ποικίλλει ανάλογα με το σύστημα: ορισμένα πιστοποιητικά προϊόντων είναι αόριστα και βασίζονται σε περιοδικούς ελέγχους στο εργοστάσιο, ενώ ορισμένα συστήματα (π.χ. σήματα αγοράς χώρας) απαιτούν ετήσια ανανέωση ή ανανέωση ανά αποστολή. Κάθε αλλαγή σχεδιασμού στο προϊόν απαιτεί έλεγχο του πιστοποιητικού.

Απαιτούμενα έγγραφα

Η λίστα με τα μοντέλα και τις παραλλαγές προϊόντων
Τεχνικά σχέδια, διαγράμματα και λογαριασμός υλικών
Πιστοποιητικά για κρίσιμα εξαρτήματα
Οδηγίες χρήσης και δείγμα ετικέτας
Υπάρχουσες εκθέσεις δοκιμών, εάν υπάρχουν
Στοιχεία τοποθεσίας παραγωγής

Κόστος πιστοποίησης

Δεν υπάρχει σταθερή τιμή καταλόγου· το κόστος υπολογίζεται βάσει των παρακάτω μεταβλητών και παρέχεται γραπτώς στην προσφορά.

Ο αριθμός των μοντέλων και των παραλλαγών στην οικογένεια προϊόντων
Το εύρος δοκιμής που απαιτεί το ισχύον πρότυπο
Εάν απαιτείται έλεγχος εργοστασίου
Ο αριθμός των αγορών-στόχων και εάν η καθεμία απαιτεί ξεχωριστές δοκιμές
Εάν οι υπάρχουσες αναφορές δοκιμών μπορούν να γίνουν αποδεκτές

Διαπίστευση

Η πιστοποίηση προϊόντος πραγματοποιείται σύμφωνα με το ISO/IEC 17065. Οι δοκιμές που αποτελούν τη βάση για την πιστοποίηση πραγματοποιούνται σε εργαστήρια με διαπίστευση ISO/IEC 17025. Τα δύο πεδία είναι χωριστά. Η αναγνώριση μεταξύ των φορέων διαπίστευσης παρέχεται μέσω συμφωνιών IAF και ILAC.

Το πεδίο εφαρμογής στο οποίο μπορεί να προσφερθεί αυτό το σχήμα ποικίλλει ανάλογα με το προϊόν και τη δραστηριότητά σας· επιβεβαιώνεται γραπτώς στο στάδιο της προσφοράς.

Πεδίο εφαρμογής και εξουσιοδοτήσεις

Σχετικές πιστοποιήσεις

Συχνές ερωτήσεις

Ποιο μέρος του IEC 62443 ισχύει για εμένα;

Εξαρτάται από τον ρόλο σου. Εάν είστε κατασκευαστής προϊόντος, ισχύουν τα 4-1 (διαδικασία ανάπτυξης) και 4-2 (απαιτήσεις εξαρτημάτων). αν είστε ολοκληρωμένος συστήματος, 2-4 και 3-3. εάν είστε χειριστής εγκαταστάσεων, έχουν προτεραιότητα τα 2-1 και 3-2. Το πρότυπο δομείται σκόπιμα ανά ρόλο.

Χρειάζομαι το IEC 62443 εάν έχω ήδη ISO/IEC 27001;

Ναι, εάν διαθέτετε περιβάλλον λειτουργικής τεχνολογίας. Το ISO/IEC 27001 έχει σχεδιαστεί για εταιρική πληροφορική. Το IEC 62443 λαμβάνει υπόψη τους περιορισμούς των συστημάτων ελέγχου σε πραγματικό χρόνο (καμία ανοχή για διακοπές λειτουργίας, εξοπλισμός μεγάλης διάρκειας ζωής, συσκευές που δεν μπορούν να επιδιορθωθούν). Τα δύο αλληλοσυμπληρώνονται.

Ποιος καθορίζει το επίπεδο ασφάλειας;

Ο κάτοχος του στοιχείου καθορίζει το επίπεδο ασφάλειας στόχου (SL-T) για κάθε ζώνη μέσω της αξιολόγησης κινδύνου σύμφωνα με το 62443-3-2. Ο προμηθευτής του προϊόντος δηλώνει το επίπεδο ικανότητας (SL-C) που παρέχει το στοιχείο του. τα δύο πρέπει να ταιριάζουν.

Κυβερνοασφάλεια βιομηχανικού αυτοματισμού (IEC 62443) — πιστοποίηση