IEC 62443 Conformity Assessment Program

ISA Institut na dodržování bezpečnosti (ISCI) www.isasecure.org provozuje první systém posuzování shody pro IEC 62443 IACS kybernetické bezpečnostní standardy. Tento program osvědčuje Commercial off-the-shelf (COTS) produkty a systémy IACS, zabezpečení adresování IACS dodavatelského řetězce.

Certification Offerings Dvě certifikace COTS produktů jsou k dispozici pod ISASecure® brand: ISASecure-EDSA (Embedded Device Security Assurance), který certifikují produkty IACS na IEC 62443-4-2 IACS kybernetické bezpečností standardy a ISASecure-SSA (System Security Assurance), certifikují IACS systémy na IEC 62443-3-3 IACS kybernetické bezpečnostní standardy.

Třetí certifikace, k dispozici je SDLA (Secure Development Lifecycle Assurance), ta potvrzuje vývojové organizace IACS na IEC 62443-4-1 kybernetické bezpečnosti normy, poskytující záruku, že dodavatelská organizace má institucionalizované kybernetické bezpečnosti do jejich produktů vývojových praktik.

ISO 17065 and Global Accreditation ISASecure 62443 Systém posuzování shody je program ISO 17065, jehož laboratoře (certifikační orgány nebo CB) jsou nezávisle akreditovány ANSI / ANAB, JAB a dalšími globálními ISO 17011 akreditačními orgány (AB). Certifikační laboratoře musí splňovat požadavky normy ISO 17025 akreditace s cílem zajistit důsledné uplatňování požadavků na osvědčování a uznávaní nástrojů.

Prostřednictvím „Mutual Recognition Arrangements“ (MRA) s IAF, ILAC a jiných, akreditace ISASecure laboratoří pomocí ISA 17011 akreditačních orgánů zajišťuje, že certifikáty vydaný na kteroukoli ISASecure laboratoř jsou celosvětově uznávané.

Test Tool Recognition ISASecure schéma zahrnuje postup pro rozpoznávání testovacích nástrojů k zajištění splnění funkčních požadavků nutných a postačujících k provádění všechn požadovaných testů produtků, a že výsledky testů budou konzistetní mezi uznávanými nástroji.

Chemicals, Oil and Gas Industries Vývojové procesy ISCI zahrnují zásady údržby, aby bylo zajištěno, že ISASecure certifikace zůstanou v uspořádání s normami IEC 62443 tak, jak se vyvíjejí. Zatímco normy IEC 62443 jsou navrženy tak, aby horizontálně proslovovaly technické požadavky kybernetické bezpečnosti z průřezu zpracovatelského průmyslu. Požadavky na certifikaci ISASecure programů již byly prověřeny zástupci chemického a ropného a plynárenského průmyslu a reflektují potřeby kybernetické bezpečnosti.