# Co je IEC 62443?

> IEC 62443 je série mezinárodních standardů a technických zpráv pro kybernetickou bezpečnost průmyslových automatizačních a řídicích systémů (IACS).

- Kanonická URL: https://yellowcube.eu/cs/glossary/iec-62443/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vyvinutá skrze ISA99 a IEC TC 65/WG 10 řeší terminologii, bezpečnostní programy, poskytovatele služeb, systémové riziko a požadavky, bezpečný vývoj produktů a komponenty. Různé části se vztahují na vlastníky aktiv, integrátory, poskytovatele služeb, dodavatele produktů a fáze životního cyklu.

Aplikace IEC 62443 začíná identifikací systému a rolí, výběrem platných částí a použitím posouzení rizik k definici požadavků. IEC 62443-3-2 řeší rozdělení posuzovaného systému do zón a konduitů, posouzení rizika a dokumentaci cílových úrovní zabezpečení. IEC 62443-3-3 definuje systémové požadavky na zabezpečení spojené se základními požadavky a úrovněmi schopností zabezpečení.

### Klíčové body

- **Zvolte relevantní dokument:** „Kompatibilní s IEC 62443" je neúplné bez platné části, edice, role, rozsahu systému či produktu, požadavků a základu hodnocení.
- **Používejte zóny a konduity:** Seskupujte aktiva s kompatibilními bezpečnostními potřebami, definujte řízené komunikační cesty, posuzujte riziko každé a dokumentujte cílovou úroveň zabezpečení a požadavky.
- **Rozlišujte úrovně zabezpečení:** Cílová, schopnostní a dosažená úroveň zabezpečení odpovídají na různé otázky; nejsou obecným skóre vyspělosti jedna až čtyři pro organizaci.
- **Zacházejte se zabezpečením jako s životním cyklem:** Programy vlastníků aktiv, praktiky vývoje dodavatelů, doručování služeb, integrace systémů, údržba, patchování, nakládání s incidenty a vyřazování zahrnují různé odpovědnosti.
- **Důležité omezení:** IEC 62443 není jediný certifikát produktu ani zkratka k bezpečnému provozu. Certifikát komponenty nezakládá, že integrovaný systém, provozní program, konfigurace či provozní proces odpovídá. Opatření kybernetické bezpečnosti musí být také navržena tak, aby nepodkopávala funkční bezpečnost či požadovanou dostupnost.

### Související termíny

[Zabezpečení provozních technologií (OT)](<https://yellowcube.eu/cs/glossary/operational-technology-security/>) · [Průmyslový řídicí systém (ICS)](<https://yellowcube.eu/cs/glossary/industrial-control-system/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Bezpečnostní přístrojový systém (SIS)](<https://yellowcube.eu/cs/glossary/safety-instrumented-system/>)

### Zdroje

[ISA: ISA/IEC 62443 Series of Standards](https://www.isa.org/standards-and-publications/isa-standards/isa-iec-62443-series-of-standards) · [IEC 62443-3-2:2020](https://webstore.iec.ch/en/publication/30727) · [IEC 62443-3-3:2013](https://webstore.iec.ch/en/publication/7033)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.