Asseteigenaren en exploitanten
IEC 62443-2-1 beveiligingsprogramma volgens de 8 SPE’s · IEC 62443-3-2 risicobeoordeling, zones en conduits, SL-T · IEC 62443-3-3 systeemeisen als ontwerpbasis · IEC 62443-2-4 eisen voor uw dienstverleners.
Startpagina / Compliance / IEC 62443
Normen · Asseteigenaren, dienstverleners, productleveranciers
IEC 62443, toegepast op de praktijk van uw installatie
IEC 62443 is het referentiekader voor de beveiliging van industriële automatiserings- en besturingssystemen (IACS) en de gemeenschappelijke technische taal achter NIS 2, de CRA en ISASecure. Wij implementeren de norm met ISO/IEC 27001 en, waar veiligheidsfuncties betrokken zijn, met IEC 61511.
8 SPE’sORG · CM · NET · COMP · DATA · USER · EVENT · AVAIL (IEC 62443-2-1:2024)
Zones en conduitsRisicogebaseerde segmentatie (IEC 62443-3-2)
SL-T · SL-C · SL-ABeoogde, haalbare (capability) en behaalde beveiligingsniveaus
FR 1–7Fundamentele eisen achter elke systeem- en componenteis
Wie is waarvoor verantwoordelijk?
Eén normenreeks, drie rollen
Veel projecten lopen vast bij de overdracht tussen rollen. Wij werken over alle drie heen, zodat de eisen doorlopen van de risicobeoordeling van de asseteigenaar naar het ontwerp van de integrator en de producten van de leverancier.
Integratoren, EPC-partijen en dienstverleners
IEC 62443-2-4 capaciteiten van dienstverleners voor integratie en onderhoud · IEC 62443-3-3 systeemcapaciteiten (SL-C) · cybersecurityresultaten gedurende FEED, detailontwerp, FAT, SAT en overdracht.
Productleveranciers
IEC 62443-4-1 veilige ontwikkellevenscyclus (SM, SR, SD, SI, SVV, DM, SUM, SG) · IEC 62443-4-2 componenteisen die bijdragen aan de systeemcapaciteiten van 3-3 en CRA-bewijsvoering.
Cybersecurity en veiligheid
Waar IEC 62443 en IEC 61511 samenkomen
IEC 61511 vereist een beveiligingsrisicobeoordeling van het veiligheidsgeïnstrumenteerde systeem (SIS). Wij voeren die uit op basis van ISA-TR84.00.09, waarbij cyberaanvallen worden beschouwd als oorzaak die beschermingslagen kan uitschakelen. Wij verwerken de resultaten in HAZOP en LOPA en borgen de onafhankelijkheid van SIS/BPCS in het zoneontwerp (B3 Afstemming tussen cybersecurity en veiligheid).
‘Functionele veiligheid en cybersecurity zijn niet analoog: ze komen letterlijk samen in dezelfde controller.’
Eén managementsysteem
IEC 62443 en ISO/IEC 27001, samen
Bedrijfs-IT werkt met ISO/IEC 27001; de installatie heeft IEC 62443 nodig. Wij bouwen één geïntegreerd beveiligingsmanagementsysteem met een gezamenlijke verklaring van toepasselijkheid (IEC 62443-2-1 SPE’s + ISO/IEC 27001 bijlage A), vanuit OT opgebouwd zodat de beheersmaatregelen in de controlekamer werken, en voorbereid op ISO/IEC 27001- en ISASecure ACSSA-certificering (A1).
Gerelateerde diensten
IEC 62443 gedurende de levenscyclus
B2
IEC 62443-3-2-risicobeoordelingen
Systeemafbakening, zones en conduits, initiële en gedetailleerde risicobeoordeling, SL-T en de CRS.
C1Eisen en specificaties
IEC 62443-3-3-eisen op uw SL-T, als ontwerpbasis voor EPC-partijen en leveranciers.
C4Borging en verificatie
SL-verificatie, cyber-FAT en -SAT, OT-beveiligingsbeoordelingen en penetratietests.
D1Beoordeling van de operationele beveiligingsstatus
Scores per IEC 62443-2-1 SPE en IEC 62443-3-3 FR, met de belangrijkste risico’s en een plan voor 90 dagen.
A5Beveiliging van de toeleveringsketen
IEC 62443-2-4-eisen in aanbestedingen en contracten, leveranciersbeoordelingen.
A4ISASecure ACSSA-certificering
Onafhankelijk bewijs dat uw operationele IACS aan IEC 62443 voldoet.
Gerelateerde opleidingen
Starten met IEC 62443, of halverwege vastgelopen?
Vertel ons over uw installatie en waar u staat. Wij reageren met een duidelijke scope en een praktische eerste stap.