BS EN IEC 62443-2-4:2024
Seguridad para sistemas de control y automatización industrial: requisitos del programa de seguridad para proveedores de servicios IACS

Estándar No.

BS EN IEC 62443-2-4:2024

Fecha de publicación

2024

Organización

British Standards Institution (BSI)

Ultima versión

BS EN IEC 62443-2-4:2024

Alcance

Esta parte de IEC 62443 especifica un conjunto completo de requisitos para los procesos relacionados con la seguridad que los proveedores de servicios de IACS pueden ofrecer al propietario del activo durante las actividades de integración y mantenimiento de una Solución de Automatización. Debido a que no todos estos requisitos se aplican a todos los grupos industriales y organizaciones, la Cláusula 4.1.4 prevé el desarrollo de "perfiles" que permiten subestablecer estos requisitos. Los perfiles se utilizan para adaptar este documento a entornos específicos, incluyendo aquellos no basados en un IACS. Evita la confusión con otros usos de este término. Colectivamente, los procesos de seguridad ofrecidos por un proveedor de servicios de IACS se refieren a su Programa de Seguridad (PS) para propietarios del activo IACS. En una especificación relacionada, IEC 62443-2-1 describe requisitos para el Sistema de Gestión de la Seguridad del propietario del activo. La Figura 1 ilustra los procesos de seguridad de integración y mantenimiento del propietario del activo, proveedor(s) de servicios y proveedor(es) de productos de un IACS y sus relaciones entre sí y con la Solución de Automatización. Algunos de los requisitos de este documento relacionados con el programa de seguridad están asociados con los requisitos de seguridad descritos en IEC 62443-3-3 y diseño, implementación, operación y mantenimiento. Los procesos y procedimientos pueden abordarse a través de la mitigación del riesgo. Figura 1 – Alcance de los procesos del proveedor de servicios En la Figura 1, se ilustra que la Solución de Automatización contiene funciones esenciales que incluyen funciones de seguridad, comúnmente implementadas por un Sistema Instrumental de Seguridad (SIS), y funciones complementarias e de control, comúnmente implementadas por aplicaciones de soporte, como la gestión en lotes, el control avanzado, el historiador y las aplicaciones relacionadas con la seguridad. Las cajas discontinuas identifican los roles organizacionales que realizan las acciones indicadas. En general, la Solución de Automatización es el conjunto de hardware y software, independiente del empaquetado del producto, que se utiliza para controlar un proceso físico (por ejemplo,...

BS EN IEC 62443-2-4:2024 Historia

• 2024 BS EN IEC 62443-2-4:2024 Seguridad para sistemas de control y automatización industrial: requisitos del programa de seguridad para proveedores de servicios IACS
• 2019 BS EN IEC 62443-2-4:2019+A1:2019 Seguridad para sistemas de control y automatización industrial. Requisitos del programa de seguridad para proveedores de servicios IACS

estándares y especificaciones