IEC 62443-3-2Penilaian risiko keselamatan sistemApakah risiko dan sempadan rangkaian yang mesti ditangani oleh projek?

Bahagian standard	Fokus utama	Soalan pembeli
IEC 62443-3-3Keperluan keselamatan sistemApakah kawalan yang mesti disediakan oleh sistem yang dipasang?
IEC 62443-4-1Kitar hayat pembangunan produk yang selamatBagaimanakah pembekal membangun dan mengekalkan produk yang selamat?
	IEC 62443-4-2	Keperluan keselamatan teknikal komponen	Apakah keupayaan keselamatan yang disediakan oleh komponen khusus itu?

Ini adalah skop yang berkaitan, jadi bukti untuk satu tidak seharusnya dianggap sebagai bukti bagi kesemua empat.

Selain itu, "IEC 62443-aware" menerangkan pendekatan pembelian. Ia tidak menetapkan bahawa produk tersebut disahkan.

1. Kenal pasti Setiap Antara Muka Penggerak Injap Digital

Mulakan dengan model tepat dan pilihan yang dibekalkan. Istilah seperti "pintar" atau "digital" tidak menerangkan sambungan yang ada.

Minta senarai antara muka yang merangkumi, jika berkenaan:

• Sambungan Fieldbus dan Ethernet industri.
• Port konfigurasi tempatan.
• Sambungan perkhidmatan USB atau bersiri.
• Fungsi Bluetooth atau fungsi wayarles lain.
• Perisian konfigurasi dan alat penyelenggaraan.
• Laluan akses jauh melalui pengawal atau gerbang.

Pisahkan ciri yang dipasang daripada ciri pilihan. Kemudian sahkan antara muka yang boleh dilumpuhkan.

Penggerak yang menggunakan sesentuh kering atau isyarat analog mungkin tidak mempunyai sambungan rangkaian terus. Namun begitu, pengawal, gerbang atau alat servisnya masih boleh memperkenalkan laluan akses digital.

2. Tentukan Sempadan Keselamatan untuk Penggerak Elektrik Fieldbus

A penggerak elektrik fieldbus harus dinilai sebagai sebahagian daripada rangkaian kawalannya.

Tanya tentang protokol, versi, modul komunikasi dan lukisan rangkaian yang tepat. Jangan beranggapan bahawa protokol yang biasa digunakan termasuk pengesahan atau penyulitan dalam konfigurasi yang dibekalkan.

IEC 62443-3-2 membincangkan pembahagian sistem kepada zon dan saluran, menilai risiko dan menentukan tahap keselamatan sasaran. Secara praktikalnya, pembeli perlu tahu aset yang mana milik bersama dan laluan komunikasi yang manakah melintasi sempadan keselamatan. 

Jika peranti lapangan tidak dapat menyediakan kawalan yang diperlukan, dokumentasikan langkah perlindungan yang diperlukan di tempat lain. Langkah-langkah ini mungkin termasuk akses gerbang terhad, pemisahan rangkaian dan sambungan penyelenggaraan terkawal.

Langkah sedemikian mesti dinilai pada peringkat sistem; ia tidak menjadikan penggerak itu sendiri sebagai komponen yang diperakui.

3. Kawal Siapa yang Boleh Mengendalikan dan Mengkonfigurasi Penggerak

Mengendalikan injap dan menukar tetapannya adalah keistimewaan yang berbeza.

Tanya sama ada peralatan yang dibekalkan boleh membezakan akses untuk melihat, mengendalikan, mengkonfigurasi dan menyelenggara. Jika akaun atau kata laluan wujud, sahkan bagaimana kelayakan ditetapkan, diubah, dipulihkan dan dipadam.

Soalan yang berguna termasuk:

• Adakah kelayakan lalai bersama wujud?
• Bolehkah akaun atau perkhidmatan yang tidak digunakan dilumpuhkan?
• Siapa yang boleh menukar had pergerakan atau mod kawalan?
• Bagaimanakah kawalan tempatan dilindungi?
• Adakah akses jauh memerlukan kebenaran berasingan?

Jika penggerak mempunyai kawalan akses yang terhad, tentukan fungsi yang mesti dilindungi oleh PLC, gerbang, stesen kerja atau penutup fizikal.

Selain itu, sepakatkan siapa yang memiliki kelayakan selepas pentauliahan.

4. Semak Integriti Firmware dan Konfigurasi

Firmware mengawal tingkah laku digital penggerak. Konfigurasi menentukan cara ia bertindak balas dalam proses.

Tanya pembekal cara kemas kini diperoleh, disemak, dipasang dan direkodkan. Minta bukti pemeriksaan kesahihan, seperti pengesahan tandatangan, jika disokong.

Selain itu, sahkan:

• Siapa yang boleh memulakan kemas kini.
• Sama ada injap masih boleh digunakan semasa kemas kini.
• Apa yang berlaku jika kuasa terputus.
• Bagaimanakah tetapan yang diluluskan disandarkan.
• Bagaimana pemulihan dilakukan selepas kemas kini yang tidak berjaya.

Untuk peranti ringkas yang tidak mempunyai firmware yang boleh dikemas kini di lapangan, dokumentasikan had tersebut dan kesan penyelenggaraannya.

Soalan-soalan ini menyokong integriti sistem, salah satu daripada tujuh bidang keperluan asas yang diterangkan dalam IEC 62443-4-2. Bidang lain termasuk kawalan akses, aliran data terhad, tindak balas acara dan ketersediaan. 

5. Semak Keselamatan Siber Penggerak Elektrik Semasa Kerosakan

Kawalan keselamatan mesti berfungsi dengan keperluan operasi loji.

Tentukan perkara yang patut berlaku apabila komunikasi gagal, kuasa terputus atau pengawal menghantar data yang tidak sah. Respons yang betul mungkin adalah menahan kedudukan, bergerak ke kedudukan yang telah ditentukan, atau mengikuti strategi lain yang diluluskan.

Tiada kedudukan injap universal yang selamat. Penilaian risiko proses mesti menentukan kelakuan yang diperlukan, dan susunan penggerak yang dipilih mesti menyokongnya.

Pastikan keperluan ini berasingan:

• Kehilangan komunikasi.
• Kehilangan kuasa elektrik.
• Perubahan konfigurasi yang tidak dibenarkan.
• Kerosakan mekanikal atau elektrik pada penggerak.

Keselamatan siber dan keselamatan fungsi mempunyai skop yang berbeza. Bukti untuk satu tidak menggantikan bukti untuk yang lain.

6. Tanya Acara Apa yang Boleh Dikesan dan Direkodkan

Sesuatu peranti mungkin melaporkan kerosakan tanpa menyimpan log acara keselamatan. Oleh itu, tanya betul-betul apa yang direkodkannya.

Acara yang berkaitan mungkin termasuk perubahan konfigurasi, kemas kini firmware, percubaan akses yang gagal dan kerosakan komunikasi.

Sahkan sama ada rekod termasuk cap masa, berapa lama ia tersedia dan sama ada ia boleh dieksport. Jika penggerak tidak mempunyai fungsi ini, tentukan apa yang perlu direkodkan oleh sistem kawalan atau alat penyelenggaraan.

Untuk menyelesaikan masalah, simpan model, versi firmware, tetapan yang diluluskan dan rekod pentauliahan. Butiran ini membantu membezakan kerosakan peralatan daripada perubahan yang tidak dijangka.

7. Sahkan Tuntutan Sokongan dan Pensijilan Pembekal

Minta hubungan keselamatan, laluan pelaporan kelemahan, dasar kemas kini dan tempoh sokongan yang dijangkakan.

Jika berkaitan, minta senarai bahan perisian atau maklumat tentang perisian pihak ketiga yang disertakan. Selain itu, sepakatkan bagaimana pembeli akan menerima notis keselamatan.

Jika pensijilan dituntut, semak:

• Badam pengeluar dan rujukan sijil.
• Bahagian standard yang berkenaan.
• Versi produk dan perkakasan yang diliputi.
• Versi firmware dan pilihan komunikasi.
• Keupayaan keselamatan yang dituntut dan syarat yang dinyatakan.
• Andaian pemasangan dan operasi yang diperlukan.

Sijil proses pembangunan yang selamat tidak secara automatik memperakui keupayaan teknikal setiap produk. Begitu juga, sijil komponen tidak menetapkan keselamatan keseluruhan loji.

Gunakan Senarai Semasa Memperoleh dari OMKEE

Laman web OMKEE memaparkan penggerak injap elektrik dengan beberapa susunan kawalan, termasuk operasi berasaskan sesentuh dan kawalan modulasi analog. Perbezaan ini menjadikan pemeriksaan antara muka khusus model penting.

Untuk sebarang konfigurasi digital atau fieldbus yang dicadangkan, minta OMKEE mengesahkan ciri komunikasi sebenar dan bukti keselamatan yang tersedia. Jangan simpulkan pensijilan keselamatan siber daripada penarafan penutup, perlindungan letupan, tanda CE atau kelayakan pengurusan kualiti.

Hantar OMKEE ringkasan projek yang mengandungi tugas injap, tork, bekalan kuasa, antara muka kawalan, seni bina rangkaian, kelakuan kerosakan yang diperlukan dan keperluan dokumentasi keselamatan.

Akhir sekali, sepakatkan pemeriksaan penerimaan dengan pembekal dan integrator. Uji konfigurasi yang diluluskan dalam persekitaran terkawal sebelum pentauliahan, dan rekodkan perlindungan yang milik penggerak dan yang milik sistem kawalan yang lebih luas.