IEC 62443 — Security for industrial automation and control systems (series; anchored on Part 3-3: System security requirements and security levels)

Scope

El marco multiparte de la IEC para asegurar los sistemas de automatización y control industrial: niveles de seguridad SL1-SL4, el modelo de arquitectura de zonas y conductos, requisitos de producto y de sistema, y requisitos de ciclo de vida de desarrollo seguro. Esta ficha se ancla en la parte 3-3, el catálogo de requisitos de seguridad de sistema.

La IEC 62443 es el vocabulario de ciberseguridad industrial que la ingeniería de seguridad ferroviaria adoptó en bloque: la TS 50701 (y los trabajos que la suceden en CENELEC) adapta explícitamente los conceptos 62443 — niveles de seguridad, requisitos fundacionales, zonas y conductos, requisitos de componente frente a sistema — al contexto ferroviario de señalización, material rodante e instalaciones fijas. La parte 3-3 es el caballo de batalla de la serie: siete requisitos fundacionales desglosados en requisitos de sistema concretos por nivel de seguridad, que es lo que significa un pliego que exige «SL2 según IEC 62443-3-3». Otras partes muy usadas: la 3-2 (evaluación de riesgos y particionado), la 4-1 (ciclo de desarrollo seguro) y la 4-2 (requisitos de componentes). Voluntaria en derecho de la UE, pero contractualmente casi universal en las adquisiciones modernas de CCS y material rodante, y complemento técnico de las obligaciones NIS2.