Che cos'è la IEC 62443 e ci serve?

La IEC 62443 è una serie di norme internazionali sulla sicurezza dei sistemi industriali di automazione e controllo. Copre il programma di sicurezza del gestore dell'impianto, gli obblighi di integratori e fornitori di servizi, i requisiti di un intero sistema suddiviso in zone e condotti, e i requisiti dei prodotti stessi, con livelli di sicurezza che descrivono a quale attaccante una zona deve resistere. È volontaria: la legge non obbliga un produttore tipico a certificarsi, ma clienti, assicuratori e auditor la usano sempre più come metro di giudizio, e il suo approccio per zone e condotti è un modo pratico di organizzare in uno stabilimento le misure di gestione del rischio NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.. Non serve la certificazione per trarne vantaggio: suddivida lo stabilimento in zone, elenchi i condotti tra di esse e decida che cosa può trasportare ciascuno. Il monitoraggio verifica poi i condotti nella pratica. NetSenX può fornire questa prova: dal piano Pro legge in modo passivo i protocolli industriali e segnala il traffico che attraversa i livelli della rete di stabilimento.

← Tutte le 50 domande su OT e IoTTutti i temi