IEC 62443 — Security for industrial automation and control systems (series; anchored on Part 3-3: System security requirements and security levels)

Scope

Il quadro multi-parte IEC per la sicurezza dei sistemi di automazione e controllo industriale: livelli di sicurezza SL1-SL4, modello architetturale a zone e condotti, requisiti di prodotto e di sistema, e requisiti di ciclo di vita di sviluppo sicuro. Questa scheda è ancorata alla Parte 3-3, il catalogo dei requisiti di sicurezza di sistema.

La IEC 62443 è il vocabolario di cybersicurezza industriale che l'ingegneria di sicurezza ferroviaria ha adottato in blocco: la TS 50701 (e il lavoro successivo in CENELEC) adatta esplicitamente i concetti 62443 — livelli di sicurezza, requisiti fondazionali, zone e condotti, requisiti di componente e di sistema — al contesto ferroviario di segnalamento, materiale rotabile e installazioni fisse. La Parte 3-3 è il cavallo di battaglia della serie: sette requisiti fondazionali scomposti in requisiti di sistema concreti per livello di sicurezza, che è ciò che un capitolato intende quando chiede 'SL2 secondo IEC 62443-3-3'. Altre parti molto usate: 3-2 (valutazione del rischio e partizionamento), 4-1 (ciclo di vita di sviluppo sicuro) e 4-2 (requisiti di componente). Volontaria nel diritto UE, ma contrattualmente quasi universale nei moderni appalti CCS e rotabili, e complemento tecnico degli obblighi NIS2.