Inicio / Cumplimiento / IEC 62443
Normas · Propietarios de activos, proveedores de servicios y de productos
IEC 62443 es la referencia para la seguridad de los sistemas de automatización y control industrial (IACS) y el lenguaje técnico común detrás de NIS 2, CRA e ISASecure. La implementamos junto con ISO/IEC 27001 y, cuando intervienen funciones de seguridad, con IEC 61511.
Quién es responsable de cada parte
La mayoría de los proyectos fallan en las transiciones entre funciones. Trabajamos en las tres para que los requisitos fluyan desde la evaluación de riesgos del propietario hasta el diseño del integrador y los productos del proveedor.
IEC 62443-2-1 programa de seguridad en los 8 SPE · IEC 62443-3-2 evaluación de riesgos, zonas y conductos, SL-T · IEC 62443-3-3 requisitos del sistema como base de diseño · IEC 62443-2-4 requisitos para sus proveedores de servicios.
IEC 62443-2-4 capacidades de los proveedores para integración y mantenimiento · IEC 62443-3-3 capacidades del sistema (SL-C) · entregables de ciberseguridad durante FEED, diseño de detalle, FAT, SAT y entrega.
IEC 62443-4-1 ciclo de desarrollo seguro (SM, SR, SD, SI, SVV, DM, SUM, SG) · IEC 62443-4-2 requisitos de componentes que contribuyen a las capacidades de sistema 3-3 y las evidencias CRA.
Ciberseguridad y seguridad funcional
IEC 61511 exige una evaluación de riesgos de seguridad del sistema instrumentado de seguridad (SIS). La realizamos siguiendo ISA-TR84.00.09, considerando las ciberamenazas como una causa capaz de anular capas de protección, incorporando los resultados a HAZOP y LOPA y reflejando la independencia SIS/BPCS en el diseño de zonas (B3 Alineación entre ciberseguridad y seguridad funcional).
«La seguridad funcional y la ciberseguridad no son simplemente análogas: se encuentran literalmente en el mismo controlador».
Un sistema de gestión
La IT corporativa se basa en ISO/IEC 27001; la planta necesita IEC 62443. Desarrollamos un sistema unificado de gestión de la seguridad con una declaración de aplicabilidad conjunta (SPE de IEC 62443-2-1 + Anexo A de ISO/IEC 27001), concebido desde OT para que los controles funcionen en la sala de control y preparado para ISO/IEC 27001 e ISASecure ACSSA (A1).
Servicios relacionados
Sistema bajo consideración, zonas y conductos, evaluación de riesgos de alto nivel y detallada, SL-T y CRS.
C1Requisitos IEC 62443-3-3 en su SL-T, como base de diseño para las entregas EPC y de proveedores.
C4Verificación de SL, FAT y SAT de ciberseguridad, evaluaciones de seguridad OT y pruebas de penetración.
D1Puntuación por SPE de IEC 62443-2-1 y FR de IEC 62443-3-3, con los principales riesgos y un plan de 90 días.
A5Requisitos IEC 62443-2-4 en licitaciones y contratos, evaluaciones de proveedores.
A4Prueba independiente de que su IACS en operación cumple IEC 62443.
Formación relacionada
Cuéntenos sobre su planta y su situación actual. Le propondremos un alcance claro y un primer paso práctico.