Sicurezza informatica ferroviaria — IEC 62443 / EN 50701

Che cos'è Railway Cybersecurity?

Il test sulla sicurezza informatica ferroviaria è lo studio in cui i componenti del sistema ferroviario vengono valutati in termini di separazione di zone e canali, autenticazione, autorizzazione, integrità dei dati e requisiti di registrazione degli eventi secondo le serie EN 50701 e IEC 62443.

Scopo di Railway Cybersecurity

L’obiettivo è dimostrare attraverso la valutazione del rischio e la sperimentazione che le vulnerabilità della sicurezza informatica non mettono a repentaglio la sicurezza e l’usabilità.

A quali prodotti si applica Railway Cybersecurity?

Sistemi di comunicazione e controllo di bordo
Sistemi di segnalamento e gestione del traffico
Informazioni ai passeggeri e sistemi Wi-Fi
Interfacce di manutenzione e diagnostica remota

In quali settori si utilizza Railway Cybersecurity?

DemiryoluElettricoElettronicaSicurezza informatica

Norme relative a Railway Cybersecurity

EN 50701
IEC 62443-3-3
IEC 62443-4-1
IEC 62443-4-2
EN 50155apparecchiature elettroniche nei veicoli ferroviari test
EN 50121compatibilità elettromagnetica nelle applicazioni ferroviarie test
EN 45545sicurezza antincendio nei veicoli ferroviari test
IEC 61373vibrazioni e urti nelle apparecchiature dei veicoli ferroviari test

Condizioni di Railway Cybersecurity

Valutazione del rischio: Inventario delle risorse, definizione di regione e canale, analisi delle minacce e dei rischi
Livello di sicurezza: Obiettivi SL (SL-T) definiti nella norma IEC 62443
Requisiti dei componenti: Valutazione secondo i requisiti dei componenti nella norma IEC 62443-4-2
La prova: Scansione delle vulnerabilità, test di robustezza e test di penetrazione

Apparecchiatura per Railway Cybersecurity

Strumenti di analisi del traffico di rete e test dei protocolli
Piattaforma di scansione delle vulnerabilità
Strumenti di fuzzing del protocollo
Simulazione di reti e sistemi di test isolati

Requisiti del campione per Railway Cybersecurity

L'architettura del sistema, la regione e la definizione del canale devono essere documentate
L'inventario delle risorse e l'elenco dei componenti software (SBOM) dovrebbero essere pronti
Il livello di sicurezza target deve essere definito
Gli esperimenti dovrebbero essere condotti in un ambiente isolato, non in un’azienda.

Durata di Railway Cybersecurity

In genere 6-12 settimane a seconda della copertura.

Procedura di Railway Cybersecurity

1Vengono creati l'inventario delle risorse e il modello regione/canale.
2Viene effettuata la valutazione delle minacce e dei rischi.
3Vengono determinati i livelli di sicurezza target.
4L'analisi degli scostamenti viene condotta rispetto ai requisiti dei componenti.
5Vengono applicati la scansione delle vulnerabilità e i test di durabilità.
6I risultati sono riportati in base al livello di rischio.

Criteri di accettazione di Railway Cybersecurity

Il criterio di accettazione è che i requisiti definiti nella norma IEC 62443 per il livello di sicurezza target siano soddisfatti e che il rischio residuo sia accettabile.

Valutazione dei risultati

La valutazione della sicurezza informatica non è un esperimento una tantum; Le vulnerabilità diventano evidenti nel tempo e il processo di aggiornamento del software fa parte della valutazione. La sicurezza (RAMS) e la protezione sono questioni separate ma interattive; Una misura di sicurezza non deve compromettere la funzione di sicurezza.

Rapporto di Railway Cybersecurity

Architettura del sistema, modello regionale e di canale
Inventario delle risorse ed elenco dei componenti
Livelli di sicurezza target
Gap Analysis e risultati sperimentali
Rischio residuo e piano di azioni correttive

Accreditamento

EUROLAB detiene un accreditamento riconosciuto a livello internazionale ottenuto da organismi di accreditamento parte degli accordi di riconoscimento multilaterale IAF e ILAC, secondo ISO / IEC 17025 per prove di laboratorio, ISO / IEC 17020 per ispezione e sorveglianza e ISO / IEC 17021-1 e ISO / IEC 17065 per certificazione di sistema e prodotto. Questa catena garantisce che i rapporti e i certificati emessi siano accettati in tutto il mondo.

Se questo test può essere offerto nell'ambito accreditato dipende dal prodotto e dallo standard applicato; poiché l'accreditamento è basato sul metodo, l'ambito viene confermato per iscritto in fase di offerta.

Ambito e autorizzazioni

Regolamenti correlati

Legislazione sulla sicurezza ferroviaria
NIS2 e requisiti nazionali delle infrastrutture critiche

Demiryolu Testleri — Cosa copre questo ambito di prova?

La sezione seguente descrive l'ambito a cui appartiene la prova Railway Cybersecurity; le condizioni e i criteri di accettazione di questa prova specifica sono riportati nelle sezioni precedenti. L'ambito specifico del vostro prodotto viene confermato per iscritto in fase di offerta.

Le prove ferroviarie dimostrano che veicoli e componenti funzionano in modo sicuro e affidabile nell'ambiente ferroviario. Il carattere di questa famiglia deriva dall'IPOTESI DI VITA UTILE LUNGA: un veicolo ferroviario è progettato per una vita utile superiore a trent'anni, e i suoi componenti restano soggetti a vibrazioni, cicli termici e uso intensivo per tutto quel periodo.

La lunga vita utile modella anche la catena di fornitura dei componenti. I ricambi devono restare disponibili per trent'anni, i componenti elettronici fuori produzione devono essere sostituiti e ogni sostituzione deve essere riverificata. Ciò porta il settore ferroviario fuori dalla logica del «certificare una volta e proseguire».

La sicurezza antincendio è la parte più rigorosamente regolamentata del settore e rientra nella serie EN 45545. La logica della serie si basa sul LUOGO D'USO e sulla CATEGORIA OPERATIVA: una metropolitana che circola in galleria e un treno interurbano non comportano lo stesso rischio, e il tessuto dei sedili e il cavo non vengono valutati nella stessa categoria. Il tempo di evacuazione è il fattore principale che determina queste categorie; poiché l'evacuazione richiede più tempo in una galleria chiusa, i requisiti dei materiali diventano più severi.

Per le apparecchiature elettroniche, la EN 50155 è la norma quadro e riunisce i requisiti ambientali, elettrici e funzionali: variazioni della tensione di alimentazione, classi di temperatura, umidità, vibrazione e urto. Sul lato vibrazione e urto si usano le categorie della EN 61373, che differiscono in base al luogo di montaggio — una scatola montata sulla cassa e un sensore montato sul carrello non attraversano lo stesso profilo.

Per la compatibilità elettromagnetica si applica la serie EN 50121, che affronta un problema tipico delle ferrovie: il sistema di trazione commuta ad altissima potenza e può influenzare sia i sistemi di bordo sia la segnalazione lungo la linea. La serie comprende quindi parti separate per il veicolo, gli impianti a bordo linea e la segnalazione.

Per i sistemi legati alla sicurezza si applica un ambito separato, e qui la prova non è il collaudo ma il PROCESSO: la EN 50126 (RAMS), la EN 50128 (software) e la EN 50129 (sistemi elettronici legati alla sicurezza) definiscono il ciclo di vita della sicurezza e i livelli di integrità della sicurezza (SIL). I sistemi di segnalazione e controllo frenata vengono valutati in questo quadro.

Sul lato qualità entra in gioco lo schema proprio del settore IRIS (ISO/TS 22163); i grandi costruttori di materiale rotabile richiedono questo certificato ai propri fornitori.

Sul lato della struttura meccanica, la cassa del veicolo e il telaio del carrello hanno proprie norme: verifica strutturale sotto carichi statici e di fatica, qualità della saldatura e resistenza all'urto. Queste prove vengono eseguite su banchi a piena scala e possono richiedere mesi.

Gruppi di metodi in questo ambito

Sicurezza antincendio
Classificazione di materiali e componenti secondo la EN 45545; insieme di requisiti in base alla categoria operativa e di progettazione.
Apparecchiatura elettronica
Requisiti ambientali ed elettrici EN 50155; interruzioni di alimentazione, classi di temperatura, umidità e grado di protezione.
Vibrazione e urto
Categorie EN 61373; profili montati su cassa, carrello e asse in base al luogo di montaggio.
Compatibilità elettromagnetica
La serie EN 50121: parti separate per veicolo, impianti a bordo linea e segnalazione.
Ciclo di vita della sicurezza
EN 50126 RAMS, EN 50128 software e EN 50129 sistemi legati alla sicurezza; determinazione del SIL e caso di sicurezza.
Verifica strutturale
Carichi statici e di fatica su cassa e telaio del carrello, qualità della saldatura, resistenza all'urto.

Confusioni frequenti in questo ambito

I requisiti della EN 45545 variano in base al luogo d'uso e alla categoria operativa; non esiste un'unica "classe antincendio ferroviaria".
La conformità alla EN 50155 non copre i requisiti di vibrazione; la EN 61373 viene applicata in aggiunta.
Un rapporto EMC civile non è sufficiente per le ferrovie; la serie EN 50121 definisce un ambiente e limiti diversi.
Per i sistemi legati alla sicurezza, la prova da sola non è prova sufficiente; sono richiesti i registri del ciclo di vita della sicurezza.
Una modifica di componente (anche dovuta a obsolescenza) richiede una nuova verifica; nei progetti a lunga vita questo è un lavoro di routine.
Un certificato IRIS non è un'approvazione di prodotto; è un certificato di sistema di qualità.

Quali decisioni supportano questi risultati

Approvazione del veicolo e dei componenti, processi di accettazione dell'operatore
Selezione dei materiali in base alla categoria di sicurezza antincendio
Il caso di sicurezza e l'evidenza SIL per i sistemi legati alla sicurezza
Certificazione di qualità della catena di fornitura
Continuità della fornitura dei componenti e gestione delle modifiche

Test correlati

Domande frequenti su Railway Cybersecurity

Secondo quale standard è realizzato Railway Cybersecurity?

Railway Cybersecurity viene eseguito nell'ambito EN 50701, IEC 62443-3-3, IEC 62443-4-1 e IEC 62443-4-2. I valori limite ed i criteri di accettazione da applicare sono definiti nella norma di prodotto; La versione valida per il vostro prodotto viene confermata per iscritto in fase di offerta.

A quali prodotti si applica Railway Cybersecurity?

Applicato principalmente a Sistemi di comunicazione e controllo di bordo, Sistemi di segnalamento e gestione del traffico, Informazioni ai passeggeri e sistemi Wi-Fi e Interfacce di manutenzione e diagnostica remota. L'inclusione del prodotto nell'ambito di applicazione viene determinata esaminandone le specifiche tecniche e l'uso previsto.

In quali condizioni viene eseguito Railway Cybersecurity?

I parametri determinanti sono: Valutazione del rischio — Inventario delle risorse, definizione di regione e canale, analisi delle minacce e dei rischi, Livello di sicurezza — Obiettivi SL (SL-T) definiti nella norma IEC 62443 e Requisiti dei componenti — Valutazione secondo i requisiti dei componenti nella norma IEC 62443-4-2. I termini completi si trovano nella sezione "Condizioni di prova" della pagina e variano a seconda dello standard del prodotto.

Che tipo di campione è necessario per Railway Cybersecurity?

L'architettura del sistema, la regione e la definizione del canale devono essere documentate, L'inventario delle risorse e l'elenco dei componenti software (SBOM) dovrebbero essere pronti e Il livello di sicurezza target deve essere definito. Il numero di campioni è determinato in base allo standard di prodotto e all'ambito da riportare.

Quanto tempo impiega Railway Cybersecurity?

In genere 6-12 settimane a seconda della copertura. Questa durata appartiene all'esperimento stesso; Vengono inoltre valutate la preparazione dei campioni, l'accodamento e la reportistica. Nell'offerta è riportata una pianificazione realistica per il tuo prodotto.

Qual è il risultato Railway Cybersecurity chiamato "appropriato"?

Il criterio di accettazione è che i requisiti definiti nella norma IEC 62443 per il livello di sicurezza target siano soddisfatti e che il rischio residuo sia accettabile.