NEMA CPSP 1-2021
Mejores prácticas de la cadena de suministro

Estándar No.

NEMA CPSP 1-2021

Fecha de publicación

2021

Organización

National Electrical Manufacturers Association（NEMA)

Ultima versión

NEMA CPSP 1-2021

Alcance

Este documento de orientación aborda la integridad de la cadena de suministro a través de cuatro fases del ciclo de vida del desarrollo del producto: fabricación y ensamblaje, protección contra manipulaciones, ciclo de vida de desarrollo seguro y desmantelamiento/retirada. El objetivo de este documento es proporcionar prácticas recomendadas representativas, aunque no exhaustivas, que los fabricantes pueden implementar al desarrollar, fabricar y entregar productos como parte de la cadena de suministro.

NEMA CPSP 1-2021 Documento de referencia

• IEC 62351 Administración de sistemas de energía y intercambio de información asociado - Seguridad de datos y comunicaciones - TODAS LAS PARTES*， 2026-02-13 Actualizar
• IEC 62443 Corrigendum 1 - Seguridad para sistemas de control y automatización industrial - Parte 4-2: Requisitos técnicos de seguridad para componentes IACS*， 2022-08-30 Actualizar
• IEC 62443-4-1 Seguridad para sistemas de control y automatización industrial - Parte 4-1: Requisitos seguros del ciclo de vida del desarrollo de productos
• IEC 62443-4-2 Corrigendum 1 - Seguridad para sistemas de control y automatización industrial - Parte 4-2: Requisitos técnicos de seguridad para componentes IACS*， 2022-08-30 Actualizar
• IEEE STD 1619 IEEE Standard para Protección Criptográfica de Datos en Dispositivos de Almacenamiento Orientados a Bloques*， 2025-06-27 Actualizar
• ISO 31000 Riesgo: Principios y Directrices
• ISO/IEC 15408 Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 5: Paquetes predefinidos de requisitos de seguridad.*， 2022-08-09 Actualizar
• ISO/IEC 20243-1 Tecnologías de la información*， 2023-12-01 Actualizar
• ISO/IEC 20243-2 Tecnologías de la información*， 2023-12-01 Actualizar
• ISO/IEC 27033 Tecnología de la información - Seguridad de la red - Parte 7: Directrices para la seguridad de la virtualización de la red*， 2023-09-26 Actualizar
• ISO/IEC 27036-1 Ciberseguridad. Relaciones con proveedores. Parte 1: descripción general y conceptos.*， 2021-09-09 Actualizar
• ISO/IEC 29147 Tecnología de la información — Técnicas de seguridad — Divulgación de vulnerabilidades
• ISO/IEC 30111 Tecnología de la información — Técnicas de seguridad — Procesos de manejo de vulnerabilidades
• SAE AS5553C Piezas eléctricas, electrónicas y electromecánicas (AEE) falsificadas; Evitación, detección, mitigación y disposición

NEMA CPSP 1-2021 Historia

• 2021 NEMA CPSP 1:2021 Mejores prácticas en la cadena de suministro
• 2015 NEMA CPSP 1:2015 MEJORES PRÁCTICAS DE LA CADENA DE SUMINISTRO

estándares y especificaciones