Railway Applications — Cybersecurity

Scope

Specifica tecnica che applica il quadro di cybersicurezza industriale IEC 62443 alle ferrovie: zone e condotti, valutazione del rischio, livelli di sicurezza e requisiti di sicurezza lungo il ciclo di vita relativi a segnalamento, impianti fissi e materiale rotabile. È il riferimento europeo primario utilizzato da gestori dell'infrastruttura, operatori e fornitori per specificare e valutare la cybersicurezza dei sistemi ferroviari.

La CLC/TS 50701 è la specifica tecnica CENELEC che applica il quadro di cybersicurezza industriale IEC 62443 specificamente al dominio ferroviario, strutturando un sistema ferroviario in zone e condotti di sicurezza e richiedendo che valutazione del rischio, livelli di sicurezza definiti e requisiti di sicurezza lungo il ciclo di vita siano applicati a sistemi di segnalamento, impianti fissi e materiale rotabile. Fornisce indicazioni specifiche del settore ferroviario per adattare i concetti generici di sicurezza dell'automazione industriale della IEC 62443 -- come la segmentazione in zone e gli obiettivi di livello di sicurezza -- alla particolare architettura dei sistemi ferroviari di comando-controllo, telecomunicazioni e trazione. Gestori dell'infrastruttura, operatori ferroviari e fornitori la utilizzano come riferimento europeo primario per specificare i requisiti di cybersicurezza nei nuovi approvvigionamenti e per valutare la postura di cybersicurezza dei sistemi ferroviari esistenti, un'area di crescente attenzione regolatoria e operativa man mano che i sistemi ferroviari diventano più connessi in rete e dipendenti dal software. L'attuale edizione del 2023 ha sostituito l'edizione originale del 2021, ritirata il 21 agosto 2023 in seguito all'aggiornamento. Quale specifica tecnica anziché norma europea a pieno titolo, non gode ancora dello stesso status di armonizzazione di una EN, ma resta comunque il riferimento di fatto in materia di cybersicurezza del settore in attesa di ulteriore normazione.