# Czym jest IEC 62443?

> IEC 62443 to seria międzynarodowych standardów i raportów technicznych dotyczących cyberbezpieczeństwa przemysłowych systemów automatyki i sterowania (IACS).

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/iec-62443/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Opracowana przez ISA99 i IEC TC 65/WG 10, adresuje terminologię, programy bezpieczeństwa, dostawców usług, ryzyko systemowe i wymagania, bezpieczny rozwój produktu oraz komponenty. Różne części mają zastosowanie do właścicieli zasobów, integratorów, dostawców usług, dostawców produktów i etapów cyklu życia.

Stosowanie IEC 62443 zaczyna się od zidentyfikowania systemu i ról, wyboru mających zastosowanie części i użycia oceny ryzyka do zdefiniowania wymagań. IEC 62443-3-2 adresuje podział rozpatrywanego systemu na strefy i przepływy, ocenę ryzyka i dokumentowanie docelowych poziomów bezpieczeństwa. IEC 62443-3-3 definiuje wymagania bezpieczeństwa systemu powiązane z wymaganiami podstawowymi i poziomami bezpieczeństwa zdolności.

### Najważniejsze punkty

- **Wybierz właściwy dokument:** „Zgodność z IEC 62443" jest niekompletna bez mającej zastosowanie części, edycji, roli, zakresu systemu lub produktu, wymagań i podstawy oceny.
- **Używaj stref i przepływów:** Grupuj zasoby o kompatybilnych potrzebach bezpieczeństwa, definiuj kontrolowane ścieżki komunikacji, oceniaj ryzyko dla każdej i dokumentuj docelowy poziom bezpieczeństwa oraz wymagania.
- **Rozróżniaj poziomy bezpieczeństwa:** Docelowy, zdolności i osiągnięty poziom bezpieczeństwa odpowiadają na różne pytania; nie są generyczną skalą dojrzałości od jeden do cztery dla organizacji.
- **Traktuj bezpieczeństwo jako cykl życia:** Programy właściciela zasobów, praktyki rozwojowe dostawców, dostarczanie usług, integracja systemu, utrzymanie, łatanie, obsługa incydentów i wycofywanie wiążą się z różnymi odpowiedzialnościami.
- **Istotne ograniczenie:** IEC 62443 nie jest pojedynczym certyfikatem produktu ani skrótem do bezpiecznej eksploatacji. Certyfikat komponentu nie ustala, że zintegrowany system, program zakładowy, konfiguracja lub proces operacyjny jest zgodny. Środki cyberbezpieczeństwa muszą też być zaprojektowane tak, by nie podważały bezpieczeństwa funkcjonalnego ani wymaganej dostępności.

### Powiązane terminy

[Bezpieczeństwo technologii operacyjnej (OT)](<https://yellowcube.eu/pl/glossary/operational-technology-security/>) · [Przemysłowy system sterowania (ICS)](<https://yellowcube.eu/pl/glossary/industrial-control-system/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>) · [Safety instrumented system (SIS)](<https://yellowcube.eu/pl/glossary/safety-instrumented-system/>)

### Źródła

[ISA: ISA/IEC 62443 Series of Standards](https://www.isa.org/standards-and-publications/isa-standards/isa-iec-62443-series-of-standards) · [IEC 62443-3-2:2020](https://webstore.iec.ch/en/publication/30727) · [IEC 62443-3-3:2013](https://webstore.iec.ch/en/publication/7033)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.