Cybersäkerhet i industriella system, IEC 62443

RISE erbjuder provning och certifiering av komponenter i industriella automations- och styrsystem (IACS) kopplat till standard IEC 62443. Vi har djup kunskap kring det arbete som berör delarna SS-EN IEC 62443 4.1 och 4.2 i standarden.

Syfte

Industri-, automations- och styrsystemindustrin är några av de främsta målen för hackare och har utsatts för betydande angrepp på senare tid. Därför är det av yttersta vikt för företag som verkar inom detta område att se till att produkterna uppfyller kraven inom standarden.

RISE utför provning och granskning av produkter mot standard IEC 62443 del 4.1 och 4.2. Vi bedömer om er produkt uppfyller standardens sju grundläggande krav:
-Identifering och autentiseringskontroll
-Användarkontroll
-Sytemintegritet
-Datasekretess
-Begränsat dataflöde
-Tidsenliga svar på händelser
-Resurstillgänglighet

Vi undersöker även om produkten har en säker utvecklingslivscykel, även kallad ”produktutvecklingslivscykel”.

Metod

Utvärderingen baseras på metoder ackrediterade av Swedac för följande standarder:

SS-EN IEC 62443 part 4.1 Secure product development lifecycle requirements
SS-EN IEC 62443 part 4.2 Technical security requirements for IACS components

Testet mot standarden kompletteras med fördel av ett penetrationstest som RISE kan erbjuda som en separat tjänst. Här hittar du vårt erbjudande om penetrationstest.

Leverans

Testerna presenteras i en testrapport enligt EN ISO/IEC 17025. Det är möjligt att även inkludera resultaten från utvärderingen av kraven från checklistan i Annex A av standarden i denna rapport.