I EC 62443-2-4
®
Ed i ti on 1 . 0
201 5-06
I N TERN ATI ON AL
STAN DARD
N ORME
I N TERN ATI ON ALE
Secu ri ty for i n d u stri al au tom ati on an d con trol system s –
Part 2-4: Secu ri ty prog ram req u i rem en ts for I ACS servi ce provi d ers
Sécu ri té d es au tom ati sm es i n du stri el s et d es systèm es d e com m an d e –
Parti e 2-4: Exi g en ces d e prog ram m e d e sécu ri té pou r l es fou rn i sseu rs d e
I EC 62443-2-4: 201 5-06(en -fr)
servi ce I ACS
colour
i n si de
TH I S P U B L I C ATI O N
I S C O P YR I G H T P R O TE C TE D
C o p yr i g h t © 2 0 1 5 I E C , G e n e va ,
Al l
or
ri g h t s
by
re s e rv e d .
an y
e i th e r
m ean s ,
I EC
c o p yri g h t
yo u r
or
or
l o cal
D ro i ts
de
u ti l i s é e
h ave
IEC
et
l es
le
C e n tral
ru e
de
CH -1 21 1
or
s an s
abo u t
N ati o n al
fo rm e
l ' ac co rd
de
ou
C o m m i tte e
o btai n i n g
S au f
que
é cri t
soi t
de
ou
co n tac te z
fo r
et
th e
ou
to
th e
th i s
au c u n e
p ro c é d é ,
C om i té
d é s i re z
of
an d
re q u e s te r.
n ati o n al
o b te n i r
n ati o n al
p a rti e
de
de
re p ro d u c e d
wi t h o u t
If
yo u
or
u ti l i z e d
p e rm i s s i o n
h ave
pl e as e
ce tte
é l e c t ro n i q u e
d es
de
l 'I EC
d ro i t s
l 'I EC
de
Te l . :
+41
22
91 9
02
1 1
Fax:
+ 41
22
91 9
03
00
G e n e va
i n fo @ i e c . ch
20
be
p u bl i cati o n ,
Vare m bé
S wi t z e r l a n d
m ay
m i cro fi l m ,
an y
in
in
an y
q u e s ti o n s
co n tac t
th e
f o rm
wri t i n g
f ro m
ab o u t
a d d re s s
I EC
bel ow
or
i n fo rm a t i o n .
au cu n
du
p u bl i cati o n
ri g h ts
c o n t r a i re ,
Co m i té
O ffi ce
th i s
co u n t ry
f u rt h e r
par
vo u s
le
of
ph o to co p yi n g
ad d i ti o n al
l 'I E C
si
p a rt
in
i n d i c ati o n
ce
l'I EC
no
i n cl u d i n g
C o m m i tte e
ré s e rv é s .
c i - ap rè s
s pe ci fi e d ,
m e ch an i c al ,
N at i o n al
e n q u i ry
c o p y ri g h t
co o rd o n n é e s
I EC
an
qu el qu e
m i c ro fi l m s ,
su r
o t h e r wi s e
m e m be r
m em be r
sou s
q u e s ti o n s
3,
I E C's
re p ro d u ct i o n
ni
l es
U n l ess
e l e c t ro n i c
Sw i t z e r l a n d
ou
du
pu b l i cati o n
pays
du
pays
de
y
peu t
sur
ê t re
c o m p ri s
d e m an d e u r.
s u p p l é m e n t a i re s
vo t re
ne
m écan i q u e ,
cette
Si
la
re p r o d u i t e
ph o t o co pi e
vo u s
ave z
pu bl i cati o n ,
d es
u ti l i s e z
ré s i d e n c e .
ww w. i e c . c h
Ab o u t th e I E C
Th e
I n t e rn a t i o n a l
I n te rn ati o n al
E l e ct ro te c h n i cal
S t a n d a rd s
fo r
al l
Com m i ssi on
e l e ct ri cal ,
(I E C)
e l e c t ro n i c
is
an d
th e
re l ate d
l e ad i n g
g l o b al
o rg an i z ati o n
th at
p re p a re s
an d
pu bl i s h es
tech n o l o g i e s .
Ab o u t I E C p u b l i c a t i o n s
Th e
te c h n i cal
l ate s t
co n ten t
e d i ti o n ,
a
of
IEC
c o rri g e n d a
p u bl i cati o n s
or
an
is
ke p t
am e n d m e n t
u n der
might
co n s tan t
h ave
be en
I E C C atal o g u e - websto re. i ec. ch /catal o g u e
Th e
s tan d - al o n e
b i b l i o g rap h i cal
Te c h n i cal
ap pl i cati o n
i n fo rm ati o n
on
S p e c i fi cati o n s ,
d o cu m e n ts .
Avai l ab l e
fo r
fo r
PC,
M ac
th e
I n te rn ati o n al
Te ch n i cal
e n ti re
an d
An d ro i d
Th e
S tan d ard s ,
R e po rts
OS ,
o th e r
vari e t y
of
s e arch
e n ab l e s
cri t e ri a
c o m m i tte e , … ) .
wi th d ra wn
It
to
fi n d
( re fe re n ce
al s o
g i ve s
I EC
Tab l e ts
on
m a ke
s u re
th at
yo u
h ave
th e
an d
in
ad d i ti o n al
on l i n e
En g l i sh
an d
l an g u ag e s .
d i c ti o n ary
m o re
th an
Fre n c h ,
Al s o
Vo c ab u l ary
wi th
e l e ctro n i c
000
as
th e
an d
te rm s
e q u i val e n t
kn o wn
( I E V)
of
30
te rm s
an d
in
1 5
I n te rn ati o n al
on l i n e.
I E C G l o ssary - s td . i ec. c h /g l o ssa ry
p u b l i c ati o n s
n u m be r,
i n fo rm ati o n
P l e as e
co n tai n i n g
E l e c tro te ch n i cal
ad van ce d
I E C.
l e ad i n g
te rm s
d e fi n i ti o n s
I E C p u bl i cati o n s search - www. i ec. ch /search p u b
an d
th e
wo rl d ' s
e l e ctri c al
i P ad .
Th e
by
E l ectro p ed i a - www. el ectro ped i a. o rg
co n s u l ti n g
I EC
re vi e w
pu bl i s h e d .
t e xt ,
by
M o re
a
p ro j e cts ,
th an
E n g l i sh
te ch n i c al
c l au s e
re p l ace d
h ave
p u bl i cati o n s .
77,
60
an d
of
I EC
been
86
000
F re n c h
an d
e l e ctro te c h n i c al
e xt rac te d
p u b l i c ati o n s
co l l e c te d
fro m
fro m
i ssu ed
e arl i e r
te rm i n o l o g y
th e
Te rm s
s i n ce
e n tri e s
an d
2002.
pu b l i c ati o n s
Som e
of
in
D e fi n i ti o n s
e n t ri e s
I EC
TC
3 7,
CI SPR.
I E C J u st P u bl i s h ed - websto re. i ec. ch /j u stp u bl i s h ed
S ta y
up
d e tai l s
al s o
to
d ate
al l
n ew
o n ce
a
on
al l
n ew
I EC
pu b l i c ati o n s
m o n th
by
p u b l i c ati o n s .
re l e as e d .
J u st
Avai l ab l e
I E C Cu s to m er S ervi c e Cen tre - web sto re. i ec. ch /csc
P u bl i sh ed
on l i n e
an d
If
e m ai l .
yo u
n eed
wi s h
to
fu rth e r
C e n tre :
g i ve
us
yo u r
as s i s tan ce ,
fe e d b ack
p l e as e
on
co n tact
th i s
th e
p u b l i c ati o n
C u s to m e r
or
S e rvi ce
cs c @ i e c . ch .
A p ro po s d e l ' I E C
La
Com m i ssi on
N o rm e s
E l e c tro te ch n i q u e
i n te rn ati o n al e s
po u r
tou t
I n te rn ati o n al e
ce
qui
a
t rai t
à
(I E C )
est
la
l ' é l e c t ri c i t é ,
à
p re m i è re
o rg an i s ati o n
l ' é l e c t ro n i q u e
et
au x
m o n d i al e
qui
te ch n o l o g i e s
é l abo re
et
pu bl i e
des
ap p a re n té e s .
A p ro po s d es p u bl i ca ti o n s I E C
Le
con te n u
pl u s
tech n i q u e
ré ce n te ,
un
d es
pu bl i cati o n s
c o rri g e n d u m
ou
I EC
est
am e n d e m e n t
co n s tam m e n t
peu t
avo i r
é té
au to n o m e
po u r
c o n s u l te r
to u s
l es
su r
l es
N o rm e s
te c h n i q u e s ,
d o cu m e n ts
l 'I EC.
R app o rts
te ch n i q u e s
et
D i s pon i bl e
po u r
PC,
M ac
OS ,
et
vo u s
poss éd ez
l ’ é d i ti o n
la
p re m i e r
d i cti o n n ai re
Il
co n ti e n t
en
pl u s
ligne
de
de
30
te rm e s
000
é l e c t ro n i q u e s
te rm e s
et
d é fi n i ti o n s
et
en
et
en
fran ç ai s ,
ai n s i
que
l es
te rm e s
é q u i val e n ts
d an s
tab l e tte s
1 5
An d ro i d
que
au tre s
an g l ai s
de
a s s u re r
i n te rn ati o n al e s ,
é l e ctri q u e s .
S pé c i fi c ati o n s
vo u s
re n s e i g n e m e n ts
Le
b i b l i o g rap h i q u e s
Veu i l l ez
E l ectro p ed i a - www. el ectro ped i a. o rg
Catal o g u e I E C - websto re. i ec. ch /catal o g u e
App l i c ati o n
re vu .
pu bl i é.
l an g u e s
ad d i ti o n n e l l e s .
E g al e m e n t
ap p e l é
Vo c ab u l ai re
i P ad .
E l e c tro te ch n i q u e
I n te rn ati o n al
( I E V)
en
l i g n e.
R ech erc h e d e p u bl i ca ti o n s I E C - www. i ec. ch /search p u b
G l o ss ai re I E C - std . i ec. ch /g l o ss ary
La
en
re ch e rc h e
u ti l i s an t
avan cé e
d i ffé re n ts
c o m i té
d ’ é tu d e s , … ) .
p ro j e ts
et
l es
p e rm e t
de
c ri tè re s
El le
( n u m é ro
d on n e
pu b l i c ati o n s
tro u ve r
au s s i
re m p l acé e s
d es
de
d es
ou
p u b l i cati o n s
ré fé re n c e ,
i n fo rm ati o n s
I EC
te xte ,
su r
l es
re ti ré e s .
Pl us
de
60
an g l ai s
D é fi n i ti o n s
c e rtai n e s
CE
3 7,
000
et
e n tré e s
en
d es
86
e xt rai te s
p u b l i c ati o n s
e n tré e s
77,
te rm i n o l o g i q u e s
fran ç ai s ,
et
I EC
an té ri e u re s
CI SPR
de
é l e c tro te ch n i q u e s ,
d es
arti c l e s
p aru e s
e x trai te s
d epu i s
d es
Te rm e s
2002.
en
et
Pl u s
p u b l i c ati o n s
d es
l 'I E C.
I E C J u st P u bl i s h ed - websto re. i ec. ch /j u stp u bl i s h ed
S ervi ce Cl i en ts - websto re. i ec. c h /csc
R e s te z
i n fo rm é
P u bl i s h ed
D i spo n i bl e
su r
d é tai l l e
en
ligne
l es
n o u ve l l e s
l es
et
au s s i
p u b l i cati o n s
n o u ve l l e s
une
fo i s
p ar
p u b l i c ati o n s
m oi s
par
I EC.
J u st
p aru e s .
e m ai l .
Si
vo u s
d é s i re z
p u b l i cati o n
ou
cs c@ i ec. ch .
si
n ou s
vo u s
don n er
ave z
d es
d es
c o m m e n tai re s
q u e s ti o n s
su r
c e tte
c o n tac te z - n o u s :
I EC 62443-2-4
®
Ed i ti on 1 . 0
201 5-06
I N TERN ATI ON AL
STAN DARD
N ORM E
I N TERN ATI ON ALE
colour
i n si de
Secu ri ty for i n d u stri al au tom ati on an d con trol system s –
Part 2-4: Secu ri ty prog ram req u i rem en ts for I ACS servi ce provi d ers
Sécu ri té d es au tom ati sm es i n d u stri el s et d es systèm es d e com m an d e –
Parti e 2-4: Exi g en ces d e prog ram m e d e sécu ri té pou r l es fou rn i sseu rs d e
servi ce I ACS
I N TERN ATI ON AL
ELECTROTECH N I CAL
COM M I SSI ON
COM M I SSI ON
ELECTROTECH N I QU E
I N TERN ATI ON ALE
I CS 25. 040. 40; 3 5. 040; 35. 1 0 0
I SBN 978-2-8322-2767-1
Warn i n g ! M ake su re th at you obtai n ed th i s pu bl i cati on from an au th ori zed d i stri bu tor.
Atten ti on ! Veu i l l ez vou s assu rer q u e vou s avez obten u cette pu bl i cati on vi a u n d i stri bu teu r ag réé.
® Reg i stered tradem ark of th e I n tern ati on al El ectrotech n i cal Com m i ssi on
M arqu e d éposée d e l a Com m i ssi on Electrotech n i qu e I n tern ati on al e
– 2 –
I E C 62443-2-4: 201 5 © I EC 201 5
C O N TE N TS
F O R E WO R D . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
I N TR O D U C TI O N . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
1
S co pe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
2
N o rm a t i ve re fe re n c e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
3
Te rm s , d e fi n i t i o n s , a b b re vi a te d te rm s a n d a c ro n ym s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
4
3. 1
T e rm s an d d e f i n i t i o n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
3. 2
Ab b re vi a t i o n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0
C o n c e p ts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1
4. 1
U se of I EC 62443-2- 4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1
4. 1 . 1
U s e o f I E C 6 2 4 4 3 - 2 - 4 b y I AC S s e rvi ce p ro vi d e rs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1
4. 1 . 2
U s e o f I E C 6 2 4 4 3 - 2 - 4 b y I AC S as s e t o wn e rs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2
4. 1 . 3
U s e o f I E C 6 2 4 4 3 - 2 - 4 d u ri n g n e g o t i a t i o n s b e tw e e n I AC S as s e t o wn e rs
4. 1 . 4
P ro f i l e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2
4. 1 . 5
I AC S i n te g ra t i o n s e rvi c e p ro vi d e rs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 3
a n d I AC S s e r vi c e p ro vi d e rs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2
4. 1 . 6
4. 2
5
I AC S m a i n t e n an c e s e r vi c e p ro vi d e rs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 3
M a tu ri t y m o d e l . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 4
R e q u i re m e n t s o ve rvi e w . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 5
5. 1
C o n te n t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 5
5. 2
S o r t i n g a n d fi l t e r i n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 5
5. 3
I E C 6 2 2 6 4 - 1 h i e ra rc h y m o d e l . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 6
5. 4
R e q u i re m e n t s t a b l e c o l u m n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 6
5. 5
C o l u m n d e fi n i ti o n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 6
5. 5. 1
Re q I D co l u m n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 6
5. 5. 2
B R /R E c o l u m n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 6
5. 5. 3
F u n c t i o n a l ar e a c o l u m n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 7
5. 5. 4
To p i c c o l u m n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 8
5. 5. 5
S u b to p i c c o l u m n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 9
5. 5. 6
D o cu m en tati o n co l u m n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 1
5. 5. 7
R e q u i re m e n t d e s c ri p t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 1
5. 5. 8
R ati o n al e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 1
An n e x A ( n o rm a t i ve )
S e c u ri t y re q u i re m e n ts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2
B i b l i o g ra p h y . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 5
F i g u re 1 – P a rts o f th e I E C 6 2 4 4 3 S e ri e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
F i g u re 2 – S c o p e o f s e r vi c e p ro vi d e r c a p ab i l i t i e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Ta b l e 1 – M a t u ri t y l e ve l s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 5
Ta b l e 2 – C o l u m n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 6
Ta b l e 3 – F u n c t i o n a l a re a c o l u m n va l u e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 8
Ta b l e 4 – To p i c c o l u m n va l u e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 9
Ta b l e 5 – S u b to p i c c o l u m n va l u e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 0
Ta b l e A. 1 – S e c u ri t y p ro g ram r e q u i re m e n ts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2
I E C 62443-2- 4: 20 1 5 © I EC 201 5
– 3 –
I N TE R N ATI O N AL E L E C TR O TE C H N I C AL C O M M I S S I O N
____________
S E C U R I TY F O R I N D U S TR I A L A U TO M A TI O N
A N D C O N TR O L S YS TE M S –
P ar t 2 - 4 : S e c u r i t y p r o g r am r e q u i r e m e n t s
f o r I A CS s er v i c e p r o v i d er s
F O R E WO R D
1 )
T h e I n t e r n a t i o n a l E l e c t ro t e c h n i c a l C o m m i s s i o n ( I E C ) i s a w o rl d wi d e o r g a n i z a t i o n f o r s t a n d a r d i z a t i o n c o m p r i s i n g
al l
n ati on al
e l e ctro te ch n i cal
co m m i tte es
(I EC
N ati o n al
Co m m i tte es ) .
Th e
o bj ect
of
I EC
is
to
pro m o te
i n t e r n a t i o n a l c o - o p e r a t i o n o n a l l q u e s t i o n s c o n c e rn i n g s t a n d a rd i z a t i o n i n t h e e l e c t ri c a l a n d e l e c t r o n i c f i e l d s . To
th i s
end
an d
Te ch n i cal
in
ad d i ti o n
R e p o rt s ,
to
o th e r acti vi ti e s ,
P u bl i cl y
Avai l abl e
IEC
pu bl i sh es
S pe ci fi cati o n s
I n t e rn a t i o n a l
( P AS )
an d
S tan d ard s ,
G u i des
Tech n i cal
( h e re a f t e r
S p e ci fi cati o n s ,
re f e r r e d
to
as
“I EC
P u b l i c a t i o n ( s ) ” ) . T h e i r p r e p a ra t i o n i s e n t r u s t e d t o t e c h n i c a l c o m m i t t e e s ; a n y I E C N a t i o n a l C o m m i t t e e i n t e re s t e d
in
th e
su bj ect
d e al t
wi th
m ay
p arti ci pate
in
th i s
p re p a ra t o r y
w o r k.
I n t e rn a t i o n a l ,
g o v e rn m e n t a l o r g a n i z a t i o n s l i a i s i n g w i t h t h e I E C a l s o p a r t i c i p a t e i n t h i s p r e p a r a t i o n .
wi t h
th e
I n t e rn a t i o n a l
O rg an i z ati o n
fo r
S tan d ard i z ati o n
(I SO)
in
a c c o rd a n c e
wi th
g o ve rn m e n tal
an d
non-
I E C c o l l a b o ra t e s c l o s e l y
co n d i ti o n s
d e te rm i n e d
by
a g re e m e n t b e t we e n t h e t wo o r g a n i z a t i o n s .
2)
T h e f o r m a l d e c i s i o n s o r a g re e m e n t s o f I E C o n t e c h n i c a l m a t t e r s e x p r e s s , a s n e a rl y a s p o s s i b l e , a n i n t e r n a t i o n a l
con sen su s
of
opi n i on
on
th e
re l e van t
s u bj e cts
si n ce
e ach
te ch n i cal
com m i ttee
h as
re p r e s e n t a t i o n
f ro m
al l
i n t e re s t e d I E C N a t i o n a l C o m m i t t e e s .
3)
I E C P u bl i cati o n s
h a v e t h e f o rm
C o m m i tte es i n th at s en s e.
P u bl i cati o n s
is
accu rate ,
o f re c o m m e n d a t i o n s
Wh i l e al l
I EC
fo r i n te rn ati o n al
u se
an d
are acce p te d
by I E C N ati o n al
re a s o n a b l e e f f o r t s a r e m a d e t o e n s u re t h a t t h e t e c h n i c a l c o n t e n t o f I E C
can n o t
be
h el d
re s p o n s i b l e
for
th e
wa y
in
wh i ch
th ey
are
u sed
or
fo r
an y
m i s i n t e rp r e t a t i o n b y a n y e n d u s e r .
4)
In
o rd e r
to
p ro m o t e
t r a n s p a re n t l y
to
i n te rn ati o n al
th e
m axi m u m
u n i fo rm i ty,
exten t
IEC
possi bl e
N ati o n al
in
th ei r
Co m m i ttees
n ati on al
an d
u n d e rt a ke
re g i o n al
to
appl y
I EC
pu bl i cati o n s .
P u bl i cati on s
An y
d i ve rg e n ce
b e t we e n a n y I E C P u b l i c a t i o n a n d t h e c o r re s p o n d i n g n a t i o n a l o r re g i o n a l p u b l i c a t i o n s h a l l b e c l e a rl y i n d i c a t e d i n
t h e l a t t e r.
5)
I E C i t s e l f d o e s n o t p ro v i d e a n y a t t e s t a t i o n
a s s e s s m e n t s e rv i c e s a n d ,
i n s o m e are as ,
o f c o n f o rm i t y .
I n d e p e n d e n t ce rti fi cati o n
a c c e s s t o I E C m a rks o f c o n f o r m i t y .
b o d i e s p ro vi d e c o n f o r m i t y
I E C i s n o t re s p o n s i b l e f o r a n y
s e rv i c e s c a r r i e d o u t b y i n d e p e n d e n t c e rt i f i c a t i o n b o d i e s .
6)
A l l u s e rs s h o u l d e n s u r e t h a t t h e y h a v e t h e l a t e s t e d i t i o n o f t h i s p u b l i c a t i o n .
7)
N o l i a b i l i t y s h a l l a t t a c h t o I E C o r i t s d i re c t o r s , e m p l o y e e s , s e r v a n t s o r a g e n t s i n c l u d i n g i n d i v i d u a l e x p e rt s a n d
m e m b e rs o f i t s t e c h n i c a l c o m m i t t e e s a n d I E C N a t i o n a l C o m m i t t e e s f o r a n y p e r s o n a l i n j u r y, p r o p e rt y d a m a g e o r
o th er
d am ag e
e xp e n s es
of
an y
a ri s i n g
out
n atu re
wh a t s o e v e r ,
wh e th e r
of
pu bl i cati o n ,
use
th e
o f,
d i re ct
or
or
i n d i re ct,
re l i an ce
u pon ,
or
fo r
th i s
costs
IEC
(i n cl u d i n g
P u bl i cati o n
or
l e g al
fee s)
an d
an y
o th er
IEC
P u bl i cati o n s .
8)
A t t e n t i o n i s d ra w n t o t h e N o r m a t i v e re f e re n c e s c i t e d i n t h i s p u b l i c a t i o n . U s e o f t h e re f e r e n c e d p u b l i c a t i o n s i s
9)
A t t e n t i o n i s d ra w n t o t h e p o s s i b i l i t y t h a t s o m e o f t h e e l e m e n t s o f t h i s I E C P u b l i c a t i o n m a y b e t h e s u b j e c t o f
i n d i s p e n s a b l e f o r t h e c o r re c t a p p l i c a t i o n o f t h i s p u b l i c a t i o n .
p a t e n t r i g h t s . I E C s h a l l n o t b e h e l d r e s p o n s i b l e f o r i d e n t i f y i n g a n y o r a l l s u c h p a t e n t ri g h t s .
I n t e rn a t i o n a l
S t a n d a rd
IEC
62443-2-4
h as
been
p re p a re d
by
I EC
tech n i cal
co m m i tte e
65:
I n d u s t ri a l - p ro c e s s m e as u re m e n t , c o n tr o l a n d au to m a t i o n .
T h e t e x t o f th i s s t a n d a rd i s b a s e d o n t h e fo l l o wi n g d o cu m e n t s :
CDV
R e p o r t o n vo t i n g
6 5 /5 4 5 /C D V
6 5 /5 6 1 A /R V C
F u l l i n f o rm a t i o n o n t h e vo t i n g fo r t h e a p p r o va l o f t h i s s t a n d a rd c an b e f o u n d i n t h e re p o r t o n
vo t i n g i n d i ca t e d i n th e a b o ve ta b l e .
Th i s p u b l i c a ti o n h as b e e n d ra f te d i n a c c o rd a n ce w i th th e I S O /I E C D i re c t i ve s , P a r t 2 .
– 4 –
A
l ist
of
al l
p arts
in
th e
I E C 62443
s e ri e s ,
industrial automation and control systems,
I E C 62443-2-4: 201 5 © I EC 201 5
pu bl i sh ed
u n d er
th e
g e n e ra l
ti tl e
Security for
c an b e fo u n d o n th e I E C we b s i t e .
F u tu re s t an d ard s i n th i s s e ri e s wi l l ca rry t h e n e w g e n e ra l ti t l e as c i te d ab o ve . Ti t l e s o f e x i s t i n g
s ta n d a rd s i n t h i s s e ri e s wi l l b e u p d a te d at th e t i m e o f th e n e x t e d i t i o n .
Th e c o m m i t t e e h as d e c i d e d th a t th e co n te n ts o f t h i s p u b l i c at i o n wi l l re m a i n u n ch an g e d u n t i l
th e
s tab i l i t y d a te
i n d i c at e d
on
th e
I EC
we b
s i te
u n d e r " h t tp : //we b s to re . i e c . ch "
in
th e
d a ta
re l a te d t o t h e s p e c i fi c p u b l i c a t i o n . At t h i s d a te , th e p u b l i c a t i o n wi l l b e
•
re c o n fi rm e d ,
•
wi th d rawn ,
•
re p l ac e d b y a re vi s e d e d i t i o n , o r
•
am e n d e d .
I M P O R TA N T
t h at
i t
–
u n d er s t an d i n g
c o l o u r
Th e
c o n t ai n s
p ri n t er.
o f
' c o l o u r
c o l o u r s
i t s
i n s i d e'
w h i c h
c o n t en t s .
l o g o
ar e
U s ers
o n
t h e
c o ver
c o n s i d ered
s h o u l d
p ag e
t o
t h eref o re
o f
t h i s
b e
p r i n t
p u b l i c at i o n
u s efu l
t h i s
f o r
i n d i c at e s
t h e
d o cu m en t
c o rrec t
u s i n g
a
I E C 62443-2- 4: 20 1 5 © I EC 201 5
– 5 –
I N TR O D U C TI O N
Th i s
s t a n d a rd
p ro vi d e rs
of
is
th e
p a rt
i n te g ra t i o n
of
an d
th e
I EC 62443
m a i n te n an c e
s e ri e s
s e rvi c e s
th at
c o n ta i n s
fo r
I n d u s tr i a l
s e c u ri t y
re q u i re m e n ts
Au to m a t i o n
an d
fo r
C o n tro l
S y s te m s ( I AC S ) . I t h a s b e e n d e ve l o p e d b y I E C Te c h n i c a l C o m m i t t e e 6 5 i n co l l a b o rat i o n wi th
t h e I n t e rn a ti o n a l I n s t ru m e n ta t i o n U s e rs As s o c i a ti o n , re f e rre d t o as t h e WI B fr o m i t s o ri g i n a l
a n d n o w o b s o l e t e D u tc h n am e , an d I S A 9 9 c o m m i t t e e m e m b e rs .
F i g u re 1 i l l u s t ra t e s t h e re l a t i o n s h i p o f t h e d i f fe re n t p ar ts o f I E C 6 2 4 4 3 b e i n g d e ve l o p e d . Th o s e
th a t a re n o rm a t i ve l y re fe re n c e d a re i n c l u d e d i n t h e l i s t o f n o rm a t i ve re fe re n c e s i n C l au s e 2 ,
an d t h o s e th a t a re re fe re n c e d fo r i n fo rm a t i o n a l p u rp o s e s o r t h a t a re i n d e ve l o p m e n t are l i s t e d
p r o c ed u r es
Co m p o n en t
Sy s t em
P o l i c i e s an d
G e n e r al
i n t h e B i b l i o g rap h y .
I EC 62443-1 . 1
I E C TR - 6 2 443 - 1 . 2
I EC 62443-1 . 3
I E C TR - 6 2 443 - 1 . 4
Term i n ol og y,
M aster g l ossary of
System secu ri ty
I ACS secu ri ty
concepts an d m od el s
term s an d abbrevi ati ons
com pl i an ce m etri cs
l i fecycl e an d u se-case
I EC 62443-2. 1
I E C TR - 6 2 443 - 2 . 2
I E C TR - 6 2 443 - 2 . 3
I EC 62443-2. 4
Requ i rem en ts for an
I m pl em en tati on g u i d an ce
I ACS secu ri ty
for an I ACS secu ri ty
m an ag em en t system
m an ag em en t system
I E C TR - 6 2 443 - 3 . 1
I EC 62443-3. 2
Secu ri ty tech n ol og i es
Secu ri ty l evel s for
for I ACS
zon es an d con d u i ts
I EC 62443-4. 1
I EC 62443-4. 2
Produ ct d evel opm en t
req u i rem en ts
Patch m an ag em en t i n
th e I ACS en vi ron m en t
Secu ri ty prog ram
req u i rem en ts for
I ACS servi ce provi d ers
I EC 62443-3. 3
System secu ri ty
requ i rem en ts an d
secu ri ty l evel s
Tech n i cal secu ri ty
req u i rem en ts for I ACS
com pon ents
IEC
Fi g u r e 1 – P ar t s o f t h e I E C 62 443 Se r i es
– 6 –
I E C 62443-2-4: 201 5 © I EC 201 5
S E C U R I TY F O R I N D U S TR I A L A U TO M A TI O N
A N D C O N TR O L S YS TE M S –
P ar t 2 - 4 : S e c u r i t y p r o g r am r e q u i r e m e n t s
f o r I A CS s er v i c e p r o v i d er s
1
Sc o p e
Th i s p ar t o f I E C 6 2 4 4 3 - 2 - 4 s p e c i fi e s re q u i re m e n t s f o r s e c u ri t y c a p ab i l i ti e s fo r I AC S s e r vi c e
p ro vi d e rs th a t th e y c a n o ffe r t o t h e as s e t o wn e r d u ri n g i n te g ra t i o n a n d m a i n te n an c e ac t i vi ti e s
o f a n Au to m a t i o n S o l u t i o n .
N OTE
1
Th e
t e rm
“Au to m ati o n S o l u ti o n ”
is
u sed
as
a
p ro p e r
nou n
( an d
th e re fo re
cap i tal i z e d )
in
th i s
p art
of
I E C 6 2 4 4 3 t o p re v e n t c o n f u s i o n wi t h o t h e r u s e s o f t h i s t e r m .
C o l l e c t i ve l y , t h e s e c u ri t y c ap a b i l i ti e s o ff e re d b y a n I AC S s e rvi c e p ro vi d e r a re r e fe rr e d t o as i ts
S e c u ri t y P ro g ra m .
In
a r e l a te d
s p e c i f i c a ti o n ,
I EC 62443-2- 1
d e s c ri b e s
re q u i re m e n ts
fo r th e
S e c u ri t y M a n ag e m e n t S y s te m o f th e a s s e t o wn e r.
N OTE 2
I n g e n e r a l , t h e s e s e c u ri t y c a p a b i l i t i e s a r e p o l i c y , p r o c e d u r e , p r a c t i c e a n d p e rs o n n e l re l a t e d .
F i g u re 2 i l l u s tra t e s h o w t h e i n te g ra t i o n an d m a i n t e n an c e c ap a b i l i ti e s re l a t e t o th e I AC S a n d
t h e c o n tr o l s y s te m p ro d u c t th a t i s i n te g ra t e d i n to t h e Au to m a t i o n S o l u t i o n . S o m e o f t h e s e
ca p a b i l i t i e s re f e re n c e s e c u ri t y m e a s u re s d e fi n e d i n I E C 6 2 4 4 3 - 3 - 3 t h a t th e s e r vi c e p ro vi d e r
m u s t e n s u re a re s u p p o rt e d i n th e Au to m a t i o n S o l u t i o n ( e i th e r i n c l u d e d i n th e c o n t ro l s y s te m
p ro d u c t o r s e p a ra te l y a d d e d to t h e Au t o m at i o n S o l u t i o n ) .
I n d u stri al Au tom ati on an d Con trol System (I ACS)
Asset
Operati on al an d m ai n t en an c e
operates
c ap ab i l i t i es (pol i ci es an d
Own er
procedu res)
+
System
Au tom ati on Sol u ti on
i n t eg r at i o n c ap ab i l i t i es
I n teg rator
(d esi g n an d d epl oym en t)
Basi c Process
Safety
Con trol System
I n stru m en ted
(BPCS)
System (SI S)
Com pl em en tary
h ardware an d
software
I ACS en vi ron m en t / proj ect speci fi c
I n cl u des a con fi g u red i n stan ce of th e
Con trol System Prod u ct
Con trol System Prod u ct as a com bi n ati on of
Prod u ct
Su ppl i er
d evel ops
Su pporti n g
E m bed d ed
N etwork
H ost
Appl i cati on s
d evi ces
com pon en ts
d evi ces
I n d epen den t of I ACS en vi ron m en t
IEC
F i g u r e 2 – S c o p e o f s e r v i c e p r o v i d e r c a p ab i l i t i e s
I n F i g u re 2 , t h e Au t o m a ti o n S o l u ti o n i s i l l u s tr a te d t o c o n ta i n a B as i c P r o c e s s C o n tro l S y s te m
(BPCS) ,
o p t i o n al
Safe ty
I n s tru m e n t e d
S ys t e m
(SI S) ,
an d
o p ti o n a l
s u p p o rt i n g
appl i cati o n s,
s u c h a s a d va n c e d c o n tro l . T h e d a s h e d b o x e s i n d i c a t e t h a t th e s e c o m p o n e n ts a re “ o p t i o n a l ” .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
N OTE
3
Th e
t e rm
“ p ro c e s s ”
in
BPCS
– 7 –
m ay
appl y
to
a
vari e ty
of
i n d u s t ri a l
p ro c e s s e s ,
i n cl u d i n g
co n ti n u o u s
p r o c e s s e s a n d m a n u f a c t u ri n g p ro c e s s e s .
N OTE 4
C l a u s e 4 . 1 . 4 d e s c ri b e s p r o f i l e s a n d h o w t h e y c a n b e u s e d b y i n d u s t ry g ro u p s a n d o t h e r o r g a n i z a t i o n s t o
a d a p t t h i s I n t e rn a t i o n a l S t a n d a rd t o t h e i r s p e c i f i c e n v i r o n m e n t s , i n c l u d i n g e n v i ro n m e n t s n o t b a s e d o n a n I A C S .
N OTE 5
A u t o m a t i o n S o l u t i o n s t y p i c a l l y h a v e a s i n g l e c o n t ro l s ys t e m ( p r o d u c t ) ,
b u t t h e y a r e n o t re s t ri c t e d t o d o
s o . I n g e n e ra l , t h e A u t o m a t i o n S o l u t i o n i s t h e s e t o f h a rd w a re a n d s o f t wa r e , i n d e p e n d e n t o f p ro d u c t p a c ka g i n g , t h a t
i s u s e d t o c o n t ro l a p h ys i c a l p ro c e s s ( e . g . c o n t i n u o u s o r m a n u f a c t u r i n g ) a s d e f i n e d b y t h e a s s e t o wn e r .
2
N o r m at i v e
r ef er en c es
Th e fo l l o w i n g re fe re n ce d d o c u m e n ts a re i n d i s p e n s ab l e f o r t h e ap p l i c a t i o n o f t h i s d o c u m e n t .
F o r d a te d re fe re n c e s , o n l y t h e e d i t i o n c i te d a p p l i e s . F o r u n d a t e d r e fe re n c e s , t h e l a t e s t e d i t i o n
o f t h e re f e re n c e d d o c u m e n t ( i n c l u d i n g an y a m e n d m e n ts ) ap p l i e s .
“N on e”
3
Te r m s ,
3. 1
d efi n i ti o n s ,
Te r m s
an d
ab b r e v i at e d
t er m s
an d
ac r o n y m s
d ef i n i t i o n s
F o r th e p u r p o s e s o f t h i s d o c u m e n t , th e fo l l o wi n g t e r m s a n d d e f i n i t i o n s ap p l y .
3. 1 .1
as s e t
o w n er
i n d i vi d u a l o r o rg a n i z a ti o n r e s p o n s i b l e fo r o n e o r m o re I AC S s
N ote 1
t o e n t ry :
U s e d i n p l a c e o f t h e g e n e ri c wo r d e n d u s e r t o p r o v i d e d i f f e r e n t i a t i o n .
N o te 2 to e n try:
T h i s d e f i n i t i o n i n c l u d e s t h e c o m p o n e n t s t h a t a re p a r t o f t h e I A C S .
N o te 3 to e n try:
I n t h e c o n t e x t o f t h i s s t a n d a rd , a s s e t o wn e r a l s o i n c l u d e s t h e o p e r a t o r o f t h e I A C S .
3. 1 . 2
at t ac k
s u r f ac e
p h ys i c a l a n d fu n c ti o n a l i n te rf ac e s o f a s ys te m t h a t c a n b e a c c e s s e d a n d t h ro u g h wh i c h th e
s ys te m c a n b e p o t e n t i a l l y e x p l o i t e d
N ote 1
t o e n t r y:
T h e s i z e o f t h e a t t a c k s u rf a c e f o r a s o f t w a r e i n t e rf a c e i s p r o p o rt i o n a l t o t h e n u m b e r o f m e t h o d s
a n d p a r a m e t e rs d e f i n e d f o r t h e i n t e rf a c e . S i m p l e i n t e rf a c e s , t h e r e f o re , h a v e s m a l l e r a t t a c k s u r f a c e s t h a n c o m p l e x
i n t e rf a c e s .
N o t e 2 t o e n t ry :
T h e s i z e o f t h e a t t a c k s u rf a c e a n d
t h e n u m b e r o f v u l n e r a b i l i t i e s a re n o t n e c e s s a ri l y r e l a t e d t o
e a c h o t h e r.
3. 1 . 3
A u t o m at i o n
So l u t i o n
c o n tro l s ys te m a n d a n y c o m p l e m e n t a ry h ar d wa re a n d s o ftwa re c o m p o n e n t s th a t h a ve b e e n
i n s ta l l e d an d c o n fi g u r e d t o o p e ra te i n a n I AC S
N ote 1
t o e n t ry :
N o t e 2 t o e n t ry :
is
i n co rp o rate d
d e vi ce s i n
A u t o m a t i o n S o l u t i o n i s u s e d a s a p r o p e r n o u n i n t h i s p a rt o f I E C 6 2 4 4 3 .
T h e d i f f e r e n c e b e t we e n t h e c o n t r o l s y s t e m a n d t h e A u t o m a t i o n S o l u t i o n i s t h a t t h e c o n t ro l s ys t e m
i n to
th e
Au to m ati o n S o l u ti o n
a s p e c i f i c c o n f i g u ra t i o n ) ,
wh i ch
d esi g n
i s th en
(e. g .
a
s p e ci fi c
i m pl em en ted .
n u m ber
of
wo r ks t a t i o n s ,
T h e r e s u l t i n g c o n f i g u ra t i o n
c o n t r o l l e rs ,
an d
i s r e f e rr e d t o a s t h e
Au to m ati o n S o l u ti o n .
N o t e 3 t o e n t r y:
T h e A u t o m a t i o n S o l u t i o n m a y b e c o m p ri s e d o f c o m p o n e n t s f ro m m u l t i p l e s u p p l i e r s , i n c l u d i n g t h e
p r o d u c t s u p p l i e r o f t h e c o n t ro l s ys t e m .
– 8 –
I E C 62443-2-4: 201 5 © I EC 201 5
3. 1 . 4
b as i c
p r o c es s
s ys te m
th a t
co n tro l
re s p o n d s
s y s t em
to
i n pu t
s i g n al s
fr o m
th e
p ro c e s s ,
i ts
as s o c i a t e d
e q u i pm e n t,
o th e r
p ro g ra m m a b l e s ys te m s a n d /o r a n o p e ra t o r a n d g e n e ra te s o u t p u t s i g n a l s c au s i n g t h e p ro c e s s
an d
i ts
as s o c i a t e d
eq u i pm e n t to
o p e ra t e
in
th e
d e s i re d
m an n e r b u t d o e s
n o t p e r fo rm
an y
s a f e t y i n te g ra t e d fu n c t i o n s ( S I F )
N ote 1
t o e n t ry :
N ote 2
to
S a f e t y i n s t r u m e n t e d f u n c t i o n s a re s p e c i f i e d i n t h e I E C 6 1 5 0 8 s e ri e s .
e n try:
Th e
t e rm
“ p ro c e s s ”
in
th i s
d e fi n i ti o n
m ay appl y to
a vari e ty o f
i n d u s t ri a l
p ro c e s s e s ,
i n cl u d i n g
c o n t i n u o u s p ro c e s s e s a n d m a n u f a c t u ri n g p ro c e s s e s .
3. 1 . 5
c o n s u l t an t
s u b c o n t rac t o r
th a t
p ro vi d e s
e xp e rt
a d vi c e
or
g u i d an ce
to
th e
i n te g ra t i o n
or
m ai n te n an ce
s e r vi c e p ro vi d e r
3. 1 . 6
co n tro l
s ys t em
h a rd wa re a n d s o f tware co m p o n e n t s u s e d i n th e d e s i g n a n d i m p l e m e n t a t i o n o f a n I AC S
N ote 1
t o e n t r y:
A s s h o wn i n F i g u r e 2 , c o n t ro l s y s t e m s a r e c o m p o s e d o f f i e l d d e v i c e s , e m b e d d e d c o n t ro l d e v i c e s ,
n e t wo r k d e v i c e s , a n d h o s t d e v i c e s ( i n c l u d i n g wo rks t a t i o n s a n d s e r v e rs .
N o t e 2 t o e n t ry :
A s s h o w n i n F i g u re 2 , c o n t ro l s y s t e m s a r e r e p r e s e n t e d i n t h e A u t o m a t i o n S o l u t i o n b y a B P C S a n d
an o pti o n al S I S .
3. 1 . 7
h an d o v e r
ac t o f tu rn i n g a n Au to m at i o n S o l u t i o n o ve r to t h e as s e t o wn e r
N ote 1
to
e n t ry :
H an d o ve r
e ffe cti ve l y
t ra n s f e rs
re s po n si bi l i ty
fo r
o p e rati o n s
an d
m ai n te n an ce
of
an
A u t o m a t i o n S o l u t i o n f r o m t h e i n t e g r a t i o n s e rv i c e p r o v i d e r t o t h e a s s e t o wn e r a n d g e n e r a l l y o c c u rs a f t e r s u c c e s s f u l
c o m p l e t i o n o f s y s t e m t e s t , o f t e n re f e r re d t o a s S i t e A c c e p t a n c e T e s t ( S A T ) .
3. 1 . 8
i n d u s t r i al
au t o m at i o n
an d
con tro l
s ys t em
co l l e c t i o n o f p e rs o n n e l , h a rd ware , s o ftwa re , p ro c e d u re s an d p o l i c i e s i n vo l ve d i n th e o p e ra ti o n
o f t h e i n d u s tri a l p ro c e s s a n d th a t c a n a ffe c t o r i n f l u e n c e i t s s a fe , s e cu re a n d re l i ab l e o p e ra t i o n
N ote 1
t o e n t ry :
T h e I A C S m a y i n c l u d e c o m p o n e n t s t h a t a re n o t i n s t a l l e d a t t h e a s s e t o wn e r’ s s i t e .
N o te 2 to e n try:
of
I AC S s
T h e d e f i n i t i o n o f I A C S wa s t a ke n f r o m i n I E C - 6 2 4 4 3 - 3 - 3 a n d i s i l l u s t r a t e d i n F i g u re 2 . E x a m p l e s
i n cl u d e
D i s tri b u te d
C o n tro l
S ys te m s
(DCS)
an d
S u p e rv i s o r y
C o n tro l
an d
D ata
Acq u i s i ti o n
( S C AD A)
s ys t e m s . I E C 6 2 4 4 3 - 2 - 4 a l s o d e f i n e s t h e p ro p e r n o u n “ S o l u t i o n ” t o m e a n t h e s p e c i f i c i n s t a n c e o f t h e c o n t ro l s ys t e m
p ro d u ct an d p o s s i bl y ad d i ti o n al co m p o n e n ts th at are d e si g n e d i n to th e I AC S . Th e Au to m ati o n S o l u ti o n , th e re fo re ,
d i f f e rs
fro m
th e
co n tro l
s ys t e m
si n ce
it
r e p re s e n t s
a
s pe ci fi c
i m pl e m e n tati o n
(desi g n
an d
c o n f i g u ra t i o n )
of
th e
c o n t ro l s y s t e m h a rd w a r e a n d s o f t wa re c o m p o n e n t s f o r a s p e c i f i c a s s e t o w n e r .
3. 1 . 9
i n t eg r at i o n
s e r vi c e
s er v i c e
p ro vi d e r
p r o vi d er
th at
p ro vi d e s
i n t e g ra t i o n
a c ti vi t i e s
fo r
an
Au t o m a ti o n S o l u t i o n
i n cl u d i n g
d e s i g n , i n s ta l l a ti o n , c o n fi g u ra t i o n , t e s t i n g , c o m m i s s i o n i n g , an d h a n d o ve r
N ote 1
to e n try:
I n t e g ra t i o n s e r v i c e p ro v i d e rs a re o f t e n r e f e rr e d t o a s i n t e g ra t o r s o r M a i n A u t o m a t i o n C o n t ra c t o rs
(M AC ) .
3. 1 .1 0
m ai n t e n an c e
s ervi c e
p ro vi d er
s e r vi c e p ro vi d e r th a t p ro vi d e s s u p p o rt a c t i vi t i e s fo r a n Au to m at i o n S o l u ti o n a ft e r h a n d o ve r
N ote 1
to e n try:
l an g u ag e
it
M ai n te n an ce
is
M a i n t e n a n c e i s o f t e n c o n s i d e re d t o b e d i s t i n g u i s h e d f ro m o p e r a t i o n ( e . g .
o ften
s e rv i c e
as su m e d
p r o v i d e rs
th at
can
an
Au t o m ati o n S o l u ti o n
p e rf o r m
s u p p o rt
s e c u r i t y m o n i t o r i n g , a n d s e c u ri t y a s s e s s m e n t s .
acti vi ti e s
is
ei th er
d u ri n g
in
o p e ra t i o n
o p e ra t i o n s ,
e. g.
or
i n com m on col l oq u i al
u nder
m an ag i n g
m ai n te n an ce ) .
u ser
acco u n ts,
I E C 62443-2- 4: 20 1 5 © I EC 201 5
– 9 –
3. 1 .1 1
p o r t ab l e
m ed i a
p o r ta b l e d e vi c e s t h a t c o n ta i n
d a ta s to ra g e c a p a b i l i ti e s t h a t c a n
b e u s e d t o p h ys i ca l l y c o p y
d a t a fro m o n e p i e c e o f e q u i p m e n t a n d tra n s fe r i t t o a n o t h e r
N ote 1
t o e n t ry :
T y p e s o f p o r t a b l e m e d i a i n c l u d e b u t a r e n o t l i m i t e d t o : C D / D V D / B l u R a y M e d i a , U S B m e m o ry
d e v i c e s , s m a rt p h o n e s , f l a s h m e m o ry , s o l i d s t a t e d i s ks , h a rd d r i v e s , h a n d h e l d s , a n d p o rt a b l e c o m p u t e rs .
3. 1 .1 2
pro d u ct
s u p p l i er
m a n u fac tu re r o f h ar d wa re a n d /o r s o f twa re p ro d u c t
N ote 1
t o e n t ry :
U s e d i n p l a c e o f t h e g e n e ri c wo r d v e n d o r t o p ro v i d e d i f f e re n t i a t i o n .
3. 1 .1 3
rem o t e
ac c e s s
a c c e s s t o a co n tro l s ys te m t h ro u g h a n e x t e r n a l i n t e r fa c e o f t h e c o n tro l s ys t e m
N ote 1
t o e n t ry :
N ote 2
to
E x a m p l e s o f a p p l i c a t i o n s t h a t s u p p o r t re m o t e a c c e s s i n c l u d e R D P , O P C , a n d S ys l o g .
e n t ry:
In
g e n e ral ,
re m o t e
acce s s
appl i cati o n s
an d
th e
Au to m ati o n S o l u ti o n
wi l l
re s i d e
in
d i ffe re n t
s e c u r i t y z o n e s a s d e t e rm i n e d b y t h e a s s e t o w n e r . S e e I E C 6 2 4 4 3 - 3 - 2 f o r t h e a p p l i c a t i o n o f z o n e s a n d c o n d u i t s t o
th e Au t o m at i o n S o l u ti o n b y t h e as s e t o wn e r.
3. 1 .1 4
s af et y
i n s t r u m en t ed
s ys t em
s ys te m u s e d t o i m p l e m e n t fu n c t i o n al s a fe t y
N ote 1
t o e n t ry :
See I E C 61 50 8 an d I E C 61 51 1
f o r m o r e i n f o rm a t i o n o n f u n c t i o n a l s a f e t y.
3. 1 .1 5
s ec u r i t y
co m pro m i s e
vi o l a t i o n o f t h e s e cu ri t y o f a s ys te m s u c h th a t a n u n a u t h o r i z e d ( 1 ) d i s c l o s u re o r m o d i fi c a t i o n
o f i n fo rm a ti o n o r ( 2 ) d e n i a l o f s e r vi c e m a y h a ve o c c u rre d
N ote 1
to
e n t r y:
A s e c u ri t y c o m p r o m i s e
re pre s e n ts
a b re a c h
o f th e s e cu ri ty o f a s ys te m
or an
i n f ra c t i o n
o f i ts
s e cu ri ty p o l i ci e s . I t i s i n d e p e n d e n t o f i m p act o r p o te n ti al i m p act to th e s ys te m .
3. 1 .1 6
s ec u r i t y
s e cu ri ty
i n c i d en t
co m p ro m i s e
c o m p ro m i s e
th e
th a t
s ys te m
is
of
wh o s e
som e
re s u l t
s i g n i fi ca n c e
cou l d
h ave
to
th e
been
as s e t
of
o wn e r
som e
or
fa i l e d
s i g n i fi can ce
to
atte m pt
th e
to
ass e t
o wn e r
N ote 1
t o e n t ry :
T h e t e r m “ o f s o m e s i g n i f i c a n c e ’ i s re l a t i v e t o t h e e n v i ro n m e n t i n w h i c h t h e s e c u ri t y c o m p r o m i s e i s
d e t e c t e d . F o r e x a m p l e , t h e s a m e c o m p r o m i s e m a y b e d e c l a re d a s a s e c u r i t y i n c i d e n t i n o n e e n v i r o n m e n t a n d n o t i n
a n o t h e r . T ri a g e a c t i v i t i e s a re o f t e n u s e d b y a s s e t o wn e rs t o e v a l u a t e s e c u ri t y c o m p r o m i s e s a n d i d e n t i f y t h o s e t h a t
a r e s i g n i f i c a n t e n o u g h t o b e c o n s i d e re d i n c i d e n t s .
N o t e 2 t o e n t ry :
I n s o m e e n v i ro n m e n t s , f a i l e d a t t e m p t s t o c o m p r o m i s e t h e s ys t e m , s u c h a s f a i l e d l o g i n a t t e m p t s ,
a r e c o n s i d e re d s i g n i f i c a n t e n o u g h t o b e c l a s s i f i e d a s s e c u ri t y i n c i d e n t s .
3. 1 .1 7
s ec u r i t y
p at c h
s o ftw are p a tc h t h a t i s re l e va n t to t h e s e c u ri t y o f a s o f twa re c o m p o n e n t
N ote 1
t o e n t ry :
N o te 2 to e n try:
F o r t h e p u r p o s e o f t h i s d e f i n i t i o n , f i r m wa re i s c o n s i d e re d s o f t wa r e .
S o f t wa r e p a t c h e s m a y a d d re s s kn o wn o r p o t e n t i a l v u l n e r a b i l i t i e s , o r s i m p l y i m p ro v e t h e s e c u ri t y
o f t h e s o f t wa r e c o m p o n e n t , i n c l u d i n g i t s re l i a b l e o p e r a t i o n .
3. 1 .1 8
s ec u r i t y
p r o g r am
p o rt fo l i o
o f s e c u ri t y s e rvi c e s ,
i n cl u d i n g
i n te g rat i o n
s e rvi c e s
an d
m a i n te n an c e s e r vi c e s ,
t h e i r as s o c i at e d p o l i c i e s , p ro c e d u re s , a n d p ro d u c ts th a t are ap p l i c ab l e t o th e I AC S
an d
– 1 0 –
N ote 1
t o e n t r y:
I EC 62443-2-4: 201 5 © I EC 201 5
T h e s e c u ri t y p r o g ra m f o r I A C S s e rv i c e p r o v i d e rs re f e rs t o t h e p o l i c i e s a n d p ro c e d u r e s d e f i n e d b y
t h e m t o a d d re s s s e c u ri t y c o n c e r n s o f t h e I A C S .
3. 1 .1 9
s er vi c e
p ro vi d er
i n d i vi d u a l o r o rg a n i z a t i o n ( i n t e rn a l o r e x te rn a l o rg an i z a t i o n , m an u fa c tu r e r , e tc . ) t h a t p ro vi d e s
a s p e c i fi c s u p p o rt s e r vi c e an d a s s o c i a t e d s u p p l i e s i n ac c o rd a n c e wi th a n ag re e m e n t w i th t h e
a s s e t o wn e r
N ote 1
t o e n t ry :
T h i s t e r m i s u s e d i n p l a c e o f t h e g e n e ri c w o rd “ v e n d o r ” t o p r o v i d e d i f f e re n t i a t i o n .
3. 1 . 20
s u b c o n t r ac t o r
s e rvi c e
p ro vi d e r
an o th er
u nder
c o n t ra c t
s u b c o n tra c t o r
th a t
is
to
th e
d i re c t l y
i n t e g ra t i o n
or
or
i n d i re c t l y
m ai n ten an ce
u n der
c o n tra c t
s e rvi c e
to
th e
p ro vi d e r
or
i n te g r at i o n
to
or
m a i n te n an c e s e r vi c e p ro vi d e r
3. 1 . 21
s y s t em
i n te ra c t i n g , i n t e rre l a t e d , o r i n t e rd e p e n d e n t e l e m e n ts f o rm i n g a c o m p l e x wh o l e
N ote 1
t o e n t ry :
N ote 2
to
su ch
as
e n t ry :
c o n t ro l
A s y s t e m m a y b e p a c ka g e d a s a p ro d u c t .
In
p racti ce ,
s ys te m .
In
t h e i n t e rp re t a t i o n
th e
co n text
of
a
o f i ts m e an i n g
c o n t ro l
s ys te m ,
i s f r e q u e n t l y c l a ri f i e d
th e
el em e n ts
are
by th e u se of an
l arg e l y
h a rd w a r e
an d
ad j e cti ve ,
s o f t wa r e
e l e m e n ts .
3. 1 . 22
ver i f y
c h e c k th a t th e s p e c i f i e d re q u i re m e n t was m e t
3. 1 . 23
v u l n e r ab i l i t y
fl aw
or
we a kn e s s
in
th e
desi g n ,
i m pl e m e n tati o n ,
or
o p e ra t i o n
an d
m an a g e m e n t
of
a
c o m p o n e n t th a t c a n b e e x p l o i te d to c a u s e a s e c u r i t y co m p ro m i s e
N ote 1
t o e n t ry :
S e c u r i t y p o l i c i e s t yp i c a l l y i n c l u d e p o l i c i e s t o p r o t e c t c o n f i d e n t i a l i t y,
s ys t e m a s s e t s .
3. 2
A b b r e v i at i o n s
AE S _G C M
Ad van c e d E n c r yp t i o n S ta n d a rd G a l o i s /C o u n te r M o d e
BPCS
B a s i c P ro c e s s C o n tro l S y s te m
BR
B a s e R e q u i re m e n t
CEF
C o m m o n E ve n t F o rm a t
DCOM
D i s tr i b u t e d C o m m o n O b j e c t M o d e l
DCS
D i s tr i b u t e d C o n tro l S ys t e m
E WS
E n g i n e e ri n g Wo rks t a ti o n
I AC S
I n d u s tr i a l Au t o m a t i o n an d C o n tro l S ys te m
RE
R e q u i re m e n t E n h an c e m e n t
RDP
R e m o t e D e s kto p P ro to c o l
RFC
Req u es t For Com m en t
RFQ
R e q u e s t F o r Q u o te
S C AD A
S u p e rvi s o ry C o n tro l An d D a t a Ac q u i s i t i o n
SI EM
S e c u ri t y I n fo rm a t i o n a n d E ve n t M a n ag e m e n t
SI F
S a fe t y I n s t ru m e n t e d F u n c t i o n
SI L
S a fe t y I n te g ri t y L e ve l
i n t e g ri t y,
an d avai l ab i l i ty o f
I EC
62443-2- 4: 20 1 5
©
I EC
SI S
S afe ty
SN M P
Si m pl e
SOW
S tate m e n t
SSI D
S e rvi ce
SP
S e cu ri ty
TR
Te ch n i cal
VP N
Vi rtu al
4
201 5
I n s tru m e n te d
N e two rk
Of
Set
1 1
–
S ys te m
M an ag e m en t
P ro t o co l
Wo rk
I d e n ti fi e r
P ro g ram
R e po rt
P ri vat e
N e two rk
Co n c ep t s
4. 1
U s e o f I EC 62443-2-4
4. 1 . 1
U s e o f I EC 62443-2-4 b y I A CS s er v i c e p r o v i d er s
Th i s
p art
of
s u pp o rte d
an d
th e
4. 1 . 6) .
I n
S u ppo rt
I EC
sco pe
capab i l i ty
fro m
Th e
th e
new
of
a
of
wi th
E XAM P LE
1
an d
SP. 01 . 03
co n tro l
th e
to
to
p ro vi d e r
th at
capabi l i ti es
m ay
l i n e
l i n e.
of
aro u n d
are
can
al s o
p ro vi d e r
be
th at
I EC
S o l u ti o n
re q u i re m e n ts
s e cu ri ty
to
m o re
not
u sed
by
th e s e
to
a re
I AC S
62443-4-2
in
con j u n cti o n
s y s t e m s /c o m p o n e n t s .
bas ed
an d
p ro c e d u re s
on
th e
e xp e cte d
th e
Th i s
a ro u n d
a
re co m m e n d ati o n s
to
to
be
Au t o m a ti o n
n e c e s s a ri l y
s ys te m
wi th
a
s pe ci fi c
bas e d
th e
on
p ro d u ct
s e cu ri ty
th e
m a ke
th e
a
s e cu ri ty
th e
i n d epen d en t
S o l u ti o n .
re q u i re
Th at
ch an g e
s e cu ri ty
of
is
to
p ro g ram
e xi s ti n g
co n t ro l
cap abi l i ti e s
p ro g ra m
or
i n d epen d en t
l i ne
for
of
b a c ku p
( co rre s p o n d i n g
On
p e rs o n n e l
of
s ys te m
re co m m e n d ati o n s
cap abi l i ti e s .
ag re e m e n ts
62443-2-4
of
fo rm a l ,
cap ab i l i ti e s
m o re
to
in
a
th e
wi l l
be
p ro g ram
th e
th e
o th e r
p ro d u cts .
p ro d u ct
an d
to
re s t o re
th e
c h e c ks
s ys te m
D e vel o pi n g
su ppl i e r
are
S P . 1 2 . XX)
h an d ,
b a c kg ro u n d
co n tro l
of
th e
m ay
s e rvi c e
an d
ch an g ed ,
h ave
(co rre s po n d i n g
p ro d u ct
to
p ro vi d e r' s
u sed
i n
to
th e
ad d
to
i n to
or
s e rvi ce
i ts
or
s e cu ri ty
n ew
in
th e s e
u pd ate d
p ro vi d e r
o wn
s y s t e m s /c o m p o n e n t s .
s e cu ri ty
can
co m pe n s ati n g
g ai n
fe atu re s
kn o w l e d g e
s e cu ri ty
F i rs t ,
to
abo u t
m e as u re s
to
th e
th e
th e
m ai n te n an ce .
A,
an d
p ro vi d e .
pro fi l e s
are
d e fi n e d
C l au s e
to
4. 1 . 4
a d d re s s
in
te rm s
of
d i s cu s s e s
ri s k
th e
th e
re d u c t i o n .
cap ab i l i ti e s
abi l i ty
See
I EC
of
th at
i n d u s try
62443-3-2
r i s ks .
o fte n
a
th e
An n e x
capabi l i ti e s
th at
s e cu ri ty
s tarti n g
co n s i s te n t,
d e fi n i n g
i t
re q u i re d
re c o g n i z e s
o wn ,
i m p ro ve
d e pl o ym e n t
a re
s e cu ri ty
al so
S e con d ,
s p e ci fi e d
th es e
on
th e i r
by
are
to
re co m m e n d
al l o ws
d u ri n g
p ro g ram s
su bset
d e tai l
l i fe cycl e
m o re
I EC
pol i ci es
are
in
ch an g e s
p ro d u ct
l i ke l y
u sed
can
s y s t e m /c o m p o n e n t
Au to m ati o n
fo r
ve ry
be
th e m
cap ab i l i ti e s
re q u i re m e n ts .
be
p ro vi d e r' s
u pd ate d
p ro vi d e
be
4. 1 . 3
S o l u ti on .
s u pp l i e r.
g ro u p s
th e
n o n - d i s cl o s u re
an d
s y s t e m /c o m p o n e n t
th e se
s e rvi c e
wi t h
does
e x p e ri e n c e
wh e n
an d
co n tro l
re s to re
em bedd ed
co n tro l
wi l l
can
can
th es e
to
(see
p ro g ram s .
d e ve l o p i n g
an d
p ro vi d e r
p ro vi d i n g
62443-2- 4
62443-3-3
H o we ve r,
p ro d u cts
fo r
capabi l i ti es
p ro vi d e rs
u sed.
is
p ro d u c t
Th e re f o re ,
th e
I EC
re q u i re m e n ts
th at
s e c u ri ty
s e rvi ce
s e r vi c e
u n d e rl yi n g
in
62443-2-4
h ave
of
th e
s e cu ri ty
b ac ku p
u n d e rl yi n g
I EC
th at
I EC
of
th es e
p ro g ram .
co n s i s te n t
SP. 01 . 04)
s e rvi ce
Th e
e. g.
s ys te m
th e
th es e
p ro d u ct
p ro c e d u re s
u se
p ro vi d e r
s ys te m
se cu ri ty
co l l ab o rati o n
th e
can
s u p p l i e rs
i m pl em e n ti n g
ch an g e s
re m ai n
an d
Au to m ati o n
Th i s
to
wi th
th e i r
fo r
m ai n te n an ce
co n d i ti o n s
ad d i ti o n ,
i m p ro ve
s e rvi ce
co n tro l
fo r
I n
an d
s y s t e m s /c o m p o n e n t s
th e
th e
s e rvi c e
of
an d
re q u i re m e n ts
an d
m ean s
te rm s
p ro vi d e rs
th e
th e
re s p e ct
co rre s p o n d i n g
ch an g e d
po l i ci es
of
p ro c e d u re s
capabi l i ti e s
th e
be
A
Th e
s tan d ard .
wo rk
p ro g ram s
d e fi c i e n t
th e
to
d e fi n e s
i n te g rati o n
capabi l i ti e s
s tru ctu re
of
p ro vi d e r’ s
an d
th i s
of
s y s t e m /c o m p o n e n t ,
re l e as e s
wh e n
po l i ci es
th e s e
as s i s t
s u p p l i e rs
re q u i re d
s e ri e s
re q u e s t.
s e rvi ce
can
re l e as e
s e r vi c e
of
to
I AC S
s e cu ri ty
d i ffe re n t
for
62443-2-4
co l l ab o ra ti o n
62443
p ro g ra m s
u pon
p ro vi d e rs
ad d i ti o n ,
wi th
I EC
s e cu ri ty
o wn e r
th e
s e rvi c e
th e
by
as s e t
b e yo n d
a
–
an d
m a tu ri ty
as
m o re
model
p ro g ram s
co m pl e te l y
e ffe c ti ve .
to
be
e vo l ve
m an u al
C l au s e
u sed
wi th
4. 2
th e
an d
an d
th at
capabi l i ti e s
e vo l vi n g
ad d re s s e s
appl i cati o n
o ve r
th i s
of
ti m e
issu e
th i s
go
th ro u g h
to
becom e
of
e vo l vi n g
s tan d ard .
– 1 2 –
E XAM P LE 2
I E C 62443-2-4: 20 1 5 © I EC 201 5
A s p e c i f i c c a p a b i l i t y m i g h t b e i n t r o d u c e d a s a s e t o f m a n u a l p r o c e d u re s a n d t h e n l a t e r s u p p l e m e n t e d
wi t h a u t o m a t e d t o o l s .
As a r e s u l t , t h e re q u i re m e n t s i n An n e x A a re s t a t e d a b s tra c t l y, a l l o w i n g fo r a wi d e r an g e o f
i m pl e m e n tati o n s .
a g re e
on
I t i s e x p e c te d
wh i c h
o f th ese
t h a t s e r vi c e p ro vi d e rs a n d
re q u i re d
capabi l i ti e s
a re
to
be
a s s e t o w n e rs wi l l
p r o vi d e d
an d
n eg o ti ate an d
h o w t h e y a re
to
be
p ro vi d e d . T h e s e a s p e c ts o f fu l fi l l i n g t h e re q u i re m e n ts ar e b e yo n d t h e s c o p e o f I E C 6 2 4 4 3 - 2 - 4 ,
a l th o u g h t h e u s e o f p ro fi l e s s h o u l d m a ke th i s e a s i e r.
E XAM P LE
3
A
s e rv i c e
p ro v i d e r
capabl e
of
s u p p o rt i n g
co m pl ex
p as s wo rd s
h as
to
be
capabl e
of
s u p p o rt i n g
s p e c i f i c v a ri a t i o n s o f c o m p l e x p a s s wo r d s a s d e f i n e d b y t h e p a s s w o rd p o l i c i e s o f a s s e t o wn e r s .
E XAM P LE 4
M a n y c a p a b i l i t i e s h a v e a t i m e l i n e s s a s p e c t re l a t e d t o t h e i r p e r f o rm a n c e . W h a t i s c o n s i d e r e d t i m e l y
s h o u l d b e a g re e d t o b y b o t h t h e a s s e t o w n e r a n d t h e s e rv i c e p ro v i d e r.
4. 1 . 2
U s e o f I E C 6 2443 - 2- 4 b y I A C S as s e t o w n er s
I E C 6 2 4 4 3 - 2 - 4 c an b e u s e d b y a s s e t o wn e rs t o re q u e s t s p e c i fi c s e c u r i t y c a p a b i l i t i e s fro m t h e
s e rvi c e p r o vi d e r .
M o re s p e c i f i c a l l y ,
ass e t
d e t e rm i n e
o wn e rs
to
p ri o r to s u c h
w h e th e r
or
not
a
a re q u e s t ,
spe ci fi c
I E C 6 2 443 - 2 - 4 can
s e r vi ce
p ro vi d e r’ s
be u sed by
s e c u ri t y
p ro g ra m
i n c l u d e s t h e c a p a b i l i t i e s th a t th e a s s e t o w n e r n e e d s .
In
g e n e ra l ,
I EC 62443-2-4
re co g n i z e s
th a t
as s e t
o wn e r
re q u i re m e n ts
va ry,
so
it
h as
been
wri t t e n to e n c o u ra g e s e rvi c e p ro vi d e rs to i m p l e m e n t t h e re q u i re d c a p a b i l i t i e s s o t h a t th e y ca n
b e a d a p ta b l e to a w i d e va ri e t y o f a s s e t o wn e rs . Th e m a tu ri t y m o d e l a l s o a l l o ws a s s e t o wn e rs
t o b e t te r u n d e rs t a n d t h e m a tu ri t y o f a s p e ci fi c s e rvi c e p ro vi d e r ’ s c a p ab i l i t i e s .
4. 1 . 3
U s e o f I E C 6 2 44 3 - 2 - 4 d u r i n g n e g o t i at i o n s b e t w ee n I A C S as s e t o w n er s an d I A C S
s er vi c e p r o vi d er s
P ri o r to th e I AC S s e rvi c e p r o vi d e r s t a rt i n g wo rk o n t h e Au to m a t i o n S o l u ti o n , th e as s e t o w n e r
w i l l n o rm a l l y i s s u e a R e q u e s t fo r Q u o t e ( R F Q ) ) t h a t i n c l u d e s a d o c u m e n t ( e . g . a S ta te m e n t o f
Wo rk
( S O W) )
th at
d e fi n e s
i ts
s e c u ri t y
p o l i ci e s
an d
re q u i r e m e n t s ,
i n cl u d i n g
w h i ch
of
th e
r e q u i re m e n ts s p e c i fi e d i n An n e x A ap p l y . S e e I E C 6 2 4 4 3 - 3 - 2 fo r m o re i n fo rm a t i o n o n d e fi n i n g
s e c u ri t y re q u i re m e n ts . S e rvi c e p ro vi d e rs re s p o n d t o t h e R F Q an d n e g o ti a t i o n s f o l l o w i n wh i c h
t h e s e rvi c e p ro vi d e r a n d t h e a s s e t o wn e r c o m e t o a g re e m e n t o n t h e d e t a i l s o f t h e S O W ( o r
s i m i l ar
d o c u m e n t) .
T yp i ca l l y
th e
spe ci fi c
re s p o n s i b i l i ti e s
an d
capabi l i ti e s
of
th e
s e rvi ce
p ro vi d e r fo r s u p p o r ti n g a s s e t o wn e r s e c u r i t y p o l i c i e s a n d re q u i r e m e n ts wi l l b e i n c l u d e d i n o r
r e f e re n c e d
by
th i s
a g re e m e n t /c o n tr ac t
b e twe e n
th e
I AC S
s e rvi c e
p ro vi d e r
an d
th e
as s e t
o w n e r.
N OTE 1
W h e n t h e s e rv i c e p ro vi d e r i s p a r t o f t h e a s s e t o w n e r ’ s o r g a n i z a t i o n , t h e re m a y n o t b e s u c h a c o n t ra c t .
Ad d i t i o n a l l y ,
t h e as s e t o wn e r d o e s n o t n o rm a l l y s p e c i fy h o w i t s s e cu ri ty re q u i re m e n ts ( e . g .
b a c ku p
re s to r e )
an d
wi l l
be
i m pl em e n te d
–
th at
is
wh a t
th e
s e rvi c e
p ro vi d e r
h as
a l re a d y
s p e c i f i e d i n i t s p o l i c i e s an d p r o c e d u re s . H o we ve r, t h e a s s e t o wn e r m a y d e fi n e c o n s t ra i n ts a n d
p a ra m e te rs
(e. g .
p as s wo rd
ti m e o u t
va l u e s )
fo r
h ow
th e
s e rvi c e
p ro vi d e r’ s
po l i ci e s
an d
p ro c e d u re s wi l l b e a p p l i e d i n i t s s p e c i fi c p ro j e c t .
I n c as e s wh e re th e as s e t o wn e r d o e s n o t s p e c i fy s e c u ri t y re q u i re m e n ts , t h e s e r vi c e p ro vi d e r
m a y p ro p o s e th e m t o th e a s s e t o wn e r b as e d o n i ts o wn s e c u ri t y a n a l ys i s , an d t h e n n e g o t i a t e
wh i c h a re i n c l u d e d i n th e S O W .
It
is
al s o
e x p e c te d
ca p a b i l i t i e s
to
th at
m eet
th e
th e
I AC S
n eeds
s e r vi c e
of
th e
p ro vi d e r
ass e t
wi l l
h a ve
o wn e r.
some
H o we ve r,
abi l i ty
to
c u s to m i z e
s p e c i fi c a ti o n
of
i ts
th i s
cu s t o m i z a t i o n i s b e yo n d t h e s c o p e o f I E C 6 2 4 4 3 - 2 - 4 .
4. 1 . 4
Pro f i l es
P ro fi l e s a re c a p ab i l i t y s e t s d e fi n e d b y s e l e c t i n g a s p e c i f i c s u b s e t o f t h e re q u i re m e n t s i n An n e x
A.
P ro fi l e s
a re
i n te n d e d
to
be
wr i t te n
fo r
d i ffe r e n t
i n d u s try
g ro u p s /s e c to rs
o rg a n i z a t i o n s to d e fi n e o n e o r m o r e ca p ab i l i t y s e ts m o s t a p p ro p ri a te t o t h e i r n e e d s .
an d
o th er
I E C 62443-2- 4: 20 1 5 © I EC 201 5
– 1 3 –
I E C Te c h n i c a l R e p o rt s ( TR s ) c a n b e c re a te d b y i n d u s try g ro u p s /s e c to rs o r o th e r o r g a n i z a t i o n s
to
d e fi n e
p ro f i l e s .
E ac h
TR
m ay d e fi n e
one
o r m o re
p ro fi l e s ,
an d
each
p ro fi l e
i d e n ti fi e s
a
s u b s e t o f t h e r e q u i re m e n ts d e f i n e d i n An n e x A.
I t i s a n ti c i p at e d th a t a s s e t o wn e rs wi l l s e l e c t e x i s t i n g p ro fi l e s t o s p e c i fy th e re q u i re m e n t s t h a t
t h e y n e e d fo r th e i r Au t o m a t i o n S o l u ti o n s .
4. 1 . 5
An
I ACS
I AC S
i n t eg r at i o n
i n te g ra t i o n
c o n t rac t
to
s e rvi ce
th e
g e n e ra l l y
o wn e r
ac c o rd i n g
o cc u r
p r o v i d er s
p ro vi d e r i s a n
ass e t
Au t o m a t i o n S o l u t i o n s
a c t i va t e s
s ervi c e
in
to
th e
o rg an i z a t i o n ,
th at
as s e t
ti m e
p ro vi d e s
o wn e r
fra m e
t yp i ca l l y s e p ara t e
capabi l i ti e s
re q u i re m e n ts .
s t a rt i n g
wi t h
th e
to
I n t e g ra t i o n
desig n
fro m
an d
u n der
i m p l e m e n t /d e p l o y
s e rvi c e
p h as e
an d
p ro vi d e r
endi n g
in
h a n d o ve r o f t h e Au to m a t i o n S o l u t i o n to t h e a s s e t o wn e r.
N OTE 1
T h e i n t e g r a t i o n s e rv i c e p r o v i d e r c a n b e a n o rg a n i z a t i o n wi t h i n t h e a s s e t o w n e r’ s o r g a n i z a t i o n .
I AC S i n te g ra t i o n s e r vi c e p ro vi d e r a c ti vi t i e s t y p i c a l l y i n c l u d e :
a)
a n a l yz i n g th e p h ys i c al , e l e c tr i c a l , o r m e c h an i ca l e n vi ro n m e n t t h e Au to m at i o n S o l u t i o n i s to
c o n tro l ( e . g . t h e p h ys i ca l p ro c e s s t o b e c o n t ro l l e d , s u c h a s t h o s e u s e d i n m a n u f ac tu ri n g ,
re fi n i n g a n d p h ar m a c e u t i c a l p ro c e s s e s ) ,
b)
d e ve l o p i n g a n Au to m a t i o n S o l u t i o n a rc h i te c tu re i n te rm s o f d e vi c e s an d c o n tro l l o o p s an d
th ei r
i n t e rc o n n e c t i vi t y
wi t h
e n g i n e e ri n g
an d
o p e ra to r
wo rks ta t i o n s ,
an d
possi bl y
th e
i n c l u s i o n o f a S af e t y I n s tr u m e n t e d S ys t e m ( S I S ) ,
c)
d)
d e fi n i n g h o w t h e Au to m a t i o n S o l u ti o n wi l l co n n e c t t o e x te rn a l ( e . g . p l a n t ) n e tw o rks ,
i n s ta l l i n g , co n fi g u r i n g , p a tc h i n g , b a c ki n g u p , a n d t e s t i n g th a t l e a d t o t h e h a n d o ve r o f t h e
Au t o m a t i o n S o l u t i o n to th e a s s e t o wn e r fo r o p e ra t i o n .
e)
g ai n i n g
a p p ro va l
of
th e
as s e t
o wn e r
fo r
m an y
of
th e
d e ci s i o n s
m ad e
an d
o u t p u ts
g e n e ra te d d u ri n g th e e xe c u ti o n o f t h e s e a c t i vi t i e s .
Th i s d e s c r i p t i o n o f i n t e g ra t i o n s e rvi c e p ro vi d e r ac t i va te s i s a b s tr ac t a n d m a y e x c l u d e s o m e o f
th e s e
a c t i vi t i e s
or
i n cl u d e
Au t o m a t i o n S o l u t i o n .
o th er
Al s o ,
th ese
a c t i vi t i e s
ac t i vi t i e s
th a t
g e n e ra l l y
i n cl u d e
pre ce d e
p a rt i c i p a t i o n
th e
wi t h
h a n d o ve r
th e
as s e t
of
th e
o wn e r
to
e n s u re t h e a s s e t o wn e r re q u i re m e n ts a re m e t .
F ro m
th e
p e rs p e c t i ve
p ar t i ci p a t e
re s u l ts
of
in
th e
su ch
an
of
I EC 62443,
as s e s s m e n t
of
i n t e g ra ti o n
s e cu ri ty
a s s e s s m e n t p ro vi d e d
r i s ks
by
th e
s e r vi c e
fo r
th e
as s e t
p ro vi d e rs
a re
al so
Au t o m a t i o n S o l u t i o n
o wn e r.
Th e
s e rvi c e
e xp e c te d
or
to
use
p ro vi d e r i s
to
th e
al s o
e x p e c te d to u s e c a p a b i l i t i e s re q u i re d b y 6 2 4 4 3 - 2 - 4 i n i ts s e c u ri t y p ro g ra m to a d d re s s t h e s e
ri s ks .
N OTE
2
See
I EC 62443-3-2
for
g u i d an ce
on
th e
u se
of
ri sk
as s e s sm e n ts
an d
th e
d e fi n i ti o n
of
s e c u ri t y
re q u i re m e n ts .
4. 1 . 6
I ACS
m ai n t en an c e
s ervi c e
p ro vi d ers
An I AC S m a i n te n an c e s e rvi c e p ro vi d e r i s a n y o rg an i z a t i o n , t y p i c a l l y s e p a ra t e fro m a n d u n d e r
c o n trac t
to
th e
as se t
o wn e r ,
th at
p e r fo rm s
a c t i vi ti e s
to
m ai n tai n
an d
s e r vi c e
Au t o m a t i o n S o l u t i o n s a cc o rd i n g t o as s e t o wn e r re q u i re m e n ts .
M a i n te n a n c e a c t i vi t i e s a re s e p ar a te fro m a c t i vi t i e s u s e d t o o p e ra t e t h e Au to m a t i o n S o l u t i o n
a n d g e n e ra l l y fa l l i n t o two ca t e g o r i e s , t h o s e th a t a p p l y s p e c i fi c a l l y t o m a i n t a i n i n g th e s e c u ri t y
of
th e
Au to m a t i o n S o l u ti o n ,
Au t o m a t i o n S o l u t i o n ,
su ch
an d
as
th o s e
d e vi c e
th a t
an d
appl y
to
eq u i pm en t
m a i n t ai n i n g
o th e r
m ai n te n an ce ,
bu t
as p e c ts
th at
of
th e
h a ve
th e
re s p o n s i b i l i t y t o e n s u r e th a t s e cu ri t y i s n o t d e g rad e d as a re s u l t o f t h e s e a c t i vi ti e s .
N OTE 1
T h e m a i n t e n a n c e s e r vi c e p r o v i d e r c a n b e a n o r g a n i z a t i o n w i t h i n t h e a s s e t o wn e r’ s o rg a n i z a t i o n .
– 1 4 –
N OTE
2
T h e re
can
be
on e
o r m o re
m ai n te n an ce
s e rv i c e
I E C 62443-2-4: 20 1 5 © I EC 201 5
p r o v i d e rs
m ai n tai n i n g
th e
Au to m ati o n S o l u t i o n
at
th e
s am e ti m e o r i n s e q u e n ce .
M a i n te n a n ce ac ti vi t i e s g e n e ra l l y s ta rt a fte r h an d o ve r o f t h e Au t o m a t i o n S o l u t i o n t o t h e as s e t
o wn e r h a s o c c u rre d a n d m a y c o n t i n u e u n ti l t h e as s e t o w n e r n o l o n g e r re q u i re s t h e m . Th e y
a re t yp i c a l l y s h o rt a n d fre q u e n t l y r e c u rri n g , a n d t yp i ca l l y i n cl u d e o n e o f m o re o f th e fo l l o wi n g :
a)
p a t ch i n g an d a n t i - vi ru s u p d a t e s ,
b)
equ i pm en t
u p g ra d e s
an d
m a i n te n a n c e ,
i n cl u d i n g
s m al l
e n g i n e e ri n g
a d j u s tm e n ts
not
d i re c tl y re l a te d t o co n tro l a l g o ri th m s ,
c)
co m p o n e n t a n d s ys te m m i g ra t i o n ,
d)
ch a n g e m a n a g e m e n t ,
e)
c o n ti n g e n c y p l a n m a n a g e m e n t.
Al l m ai n te n a n c e a c ti vi t i e s i n c l u d e s o m e l e ve l o f s e c u ri t y a wa re n e s s i n d e p e n d e n t o f wh e th e r o r
n o t t h e y a re d i re c t l y s e c u ri t y re l a t e d .
N o a c t i vi t y s h o u l d
re d u c e t h e s e cu ri t y p o s t u re o f th e
a ft e r i t h as b e e n co m p l e te d .
Th i s
d e s c ri p t i o n
g e n e ra l l y
of
fo l l o wi n g
m ai n te n an ce
th e
h a n d o ve r
a c t i va t e s
of
th e
is
a b s tra c t
an d
Au t o m a t i o n S o l u t i o n .
m ay
i n cl u d e
Al s o ,
th e se
o th er
ac t i vi ti e s
a c t i vi t i e s
i n cl u d e
p ar t i c i p a t i o n wi th th e a s s e t o wn e r t o e n s u re th e a s s e t o wn e r re q u i re m e n t s ar e m e t .
F ro m t h e p e rs p e c t i ve o f t h e I E C 6 2 4 4 3 s e r i e s , m a i n t e n a n c e s e rvi c e p ro vi d e rs , l i ke i n t e g ra t i o n
s e r vi c e
p ro vi d e rs ,
a re
Au t o m a t i o n S o l u t i o n
as s e s s m e n t
e x p e c te d
( s u ch
p ro vi d e d
by
as
th e
to
p a rt i c i p a te
fo r
p ro p o s e d
as s e t
o wn e r.
in
th e
as s e s s m e n t
ch a n g e s )
Th e
or
s e r vi c e
to
of
u se
p r o vi d e r
s e c u ri t y
th e
is
re s u l ts
al s o
ri s ks
of
fo r
s u ch
e xpected
to
th e
an
u se
ca p a b i l i t i e s re q u i re d b y 6 2 4 4 3 - 2 - 4 i n i t s s e c u ri t y p r o g ra m to a d d re s s t h e s e ri s ks .
N OTE
3
See
I EC 62443-3-2
for
g u i d an ce
on
th e
u se
of
ri sk
as s e s sm e n ts
an d
th e
d e fi n i ti o n
of
s e c u ri t y
re q u i re m e n ts .
4. 2
M at u r i t y
m o d el
T h e re q u i re m e n t s s p e c i f i e d i n An n e x A a re o p e n
t o wi d e i n t e rp re t a ti o n
wi t h re s p e c t t o h o w
t h e y m a y b e p ro vi d e d b y a s e rvi c e p ro vi d e r . T h i s c l a u s e d e f i n e s a m a tu ri t y m o d e l t h a t s e t s
b e n c h m a rks fo r m e e ti n g t h e s e r e q u i re m e n ts .
T h e s e b e n c h m a rks a re d e fi n e d b y m a t u r i t y l e ve l s as s h o wn i n Ta b l e 1 . Th e m a tu r i t y l e ve l s ar e
b a s e d o n th e C M M I - S VC m o d e l , d e fi n e d i n C M M I ® f o r S e rvi c e s , V e rs i o n 1 . 3 . Tab l e 1
t h e re l a t i o n s h i p t o th e C M M I - S VC i n t h e
s h o ws
Description/Comparison with CMMI-SVC c o l u m n .
E a c h l e ve l i s p ro g re s s i ve l y m o re ad va n c e d t h a n t h e p r e vi o u s l e ve l , a n d a p p l i e s i n d e p e n d e n t l y
fo r e ac h re q u i re m e n t i n Ta b l e A. 1 . S e r vi c e p ro vi d e rs ar e re q u i r e d to i d e n t i f y t h e m a tu ri t y l e ve l
as s o c i a t e d
wi th
t h e i r i m p l e m e n ta t i o n
o f e ac h
r e q u i re m e n t .
Th i s m a ke s i t p o s s i b l e fo r as s e t
o wn e rs to d e t e rm i n e i n m e as u ra b l e t e rm s , th e m a tu ri t y l e ve l o f a s p e c i fi c s e rvi c e p ro vi d e r’ s
ca p a b i l i t i e s .
Th i s m o d e l a p p l i e s to b o t h B a s e R e q u i re m e n ts ( B R s ) a n d R e q u i re m e n t E n h a n c e m e n ts ( R E s )
d e fi n e d
I n s tead ,
in
Ta b l e
A. 1 .
REs
R E s are d e fi n e d
in
th i s
t a b l e ar e e x te n s i o n s
t o p ro vi d e s p e c i al i z a t i o n s ,
o f B Rs an d
re s tri c t i o n s ,
d o n o t re f l e c t m a tu ri t y .
o r g e n e ra l i z a ti o n s o f B R s .
Th e y a re u s e d i n th e s a m e wa y t h a t t h e y are i n I E C 6 2 4 4 3 - 3 - 3 .
N OTE 1
I n d u s t ry g ro u p s /s e c t o r s c a n i d e n t i f y s p e c i f i c m a t u r i t y l e v e l s f o r e a c h t o b e t t e r m e e t t h e i r i n d i vi d u a l n e e d s .
N OTE 2
I t i s i n t e n d e d , t h a t o v e r t i m e a n d f o r a s p e c i f i c re q u i r e m e n t , a s e rv i c e p r o v i d e r’ s c a p a b i l i t i e s w i l l e v o l v e t o
h i g h e r l e v e l s a s i t g a i n s p r o f i c i e n c y i n m e e t i n g t h e re q u i r e m e n t .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
– 1 5 –
T ab l e 1 – M a t u r i t y l e v e l s
L evel
CM M I - SVC
1
I n i ti al
I EC 62443-2-4
I n i ti al
I E C 6 2 4 4 3 - 2 - 4 D e s c r i p t i o n /C o m p a r i s o n t o C M M I - S V C
At th i s l e ve l , th e m o d e l s are th e fu n d am e n tal l y th e s am e . S e rvi ce
p r o v i d e rs t yp i c a l l y p e r f o r m t h e s e rv i c e i n a n a d - h o c a n d o f t e n
u n d o c u m e n t e d ( o r n o t f u l l y d o c u m e n t e d ) m a n n e r . R e q u i re m e n t s f o r
t h e s e r v i c e a re t y p i c a l l y s p e c i f i e d i n a s t a t e m e n t o f wo rk u n d e r
c o n t ra c t wi t h t h e a s s e t o w n e r . A s a r e s u l t , c o n s i s t e n c y a c ro s s
p r o j e c t s m a y n o t b e a b l e t o b e s h o wn .
N O T E “ D o c u m e n t e d ” i n t h i s c o n t e x t re f e r s t o t h e p ro c e d u r e f o l l o w e d
i n p e rf o r m i n g t h i s s e r v i c e ( e . g . d e t a i l e d i n s t ru c t i o n s t o s e r v i c e
p r o v i d e r p e rs o n n e l ) , n o t t o t h e re s u l t s o f p e r f o r m i n g t h e s e rv i c e . I n
m o s t a s s e t o wn e r s e t t i n g s , a l l c h a n g e s re s u l t i n g f r o m t h e
p e r f o rm a n c e o f a s e rv i c e s t a s k a r e d o c u m e n t e d .
2
M an ag e d
M an ag e d
A t t h i s l e v e l , t h e m o d e l s a r e t h e f u n d a m e n t a l l y t h e s a m e , wi t h t h e
e x c e p t i o n t h a t I E C 6 2 4 4 3 - 2 - 4 re c o g n i z e s t h a t t h e r e m a y b e a
s i g n i f i c a n t d e l a y b e t we e n d e f i n i n g a s e rv i c e a n d e x e c u t i n g
( p r a c t i c i n g ) i t . T h e r e f o re , t h e e x e c u t i o n re l a t e d a s p e c t s o f t h e
C M M I - S VC Le ve l 2 are d e fe rre d to Le ve l 3 .
A t t h i s l e v e l , t h e s e rv i c e p r o v i d e r h a s t h e c a p a b i l i t y t o m a n a g e t h e
d e l i v e ry a n d p e rf o r m a n c e o f t h e s e rv i c e a c c o rd i n g t o w ri t t e n
p o l i c i e s ( i n c l u d i n g o b j e c t i v e s ) . T h e s e rv i c e p ro v i d e r a l s o h a s
e v i d e n c e t o s h o w t h a t p e rs o n n e l h a v e t h e e x p e r t i s e , a r e t r a i n e d ,
a n d /o r a re c a p a b l e o f f o l l o wi n g wr i t t e n p ro c e d u r e s t o p e r f o rm t h e
s e rvi ce .
T h e s e rvi c e d i s c i p l i n e r e f l e c t e d b y M a t u r i t y L e v e l 2 h e l p s t o e n s u r e
t h a t s e rv i c e p ra c t i c e s a r e r e p e a t a b l e , e v e n d u r i n g t i m e s o f s t re s s .
W h e n t h e s e p ra c t i c e s a r e i n p l a c e , t h e i r e x e c u t i o n wi l l b e p e r f o rm e d
a n d m a n a g e d a c c o rd i n g t o t h e i r d o c u m e n t e d p l a n s .
3
D efi n ed
D e fi n e d
A t t h i s l e v e l , t h e m o d e l s a re t h e f u n d a m e n t a l l y t h e s a m e , w i t h t h e
( P racti ce d )
e x c e p t i o n t h a t t h e e x e c u t i o n re l a t e d a s p e c t s o f t h e C M M I - S V C
L e v e l 2 a re i n c l u d e d h e re . T h e r e f o re , a s e r vi c e a t L e v e l 3 i s a L e v e l
2 s e rvi c e t h a t t h e s e r v i c e p ro v i d e r h a s p r a c t i c e d f o r a n a s s e t o w n e r
at l e ast o n ce.
T h e p e r f o rm a n c e o f a L e v e l 3 s e r vi c e c a n b e s h o w n t o b e
r e p e a t a b l e a c ro s s t h e s e r v i c e p ro v i d e r’ s o rg a n i z a t i o n . L e v e l 3
s e rvi ce s m ay b e tai l o re d fo r i n d i vi d u al p ro j e cts b as e d u p o n th e
co n tract an d s tate m e n t o f wo rk fro m th e as s e t o wn e r.
4
Q u an ti tati ve l y
I m p ro vi n g
At th i s l e ve l , P art 2 - 4 co m b i n e s C M M I - S VC l e ve l s 4 an d 5 . U s i n g
M an ag e d
s u i t a b l e p ro c e s s m e t r i c s , s e rv i c e p ro vi d e rs c o n t r o l t h e e f f e c t i v e n e s s
a n d p e rf o r m a n c e o f t h e s e r v i c e a n d d e m o n s t ra t e c o n t i n u o u s
5
Opti m i zi n g
i m p ro v e m e n t i n t h e s e a re a s , s u c h a s m o r e e f f e c t i v e p r o c e d u re s o r
t h e i n s t a l l a t i o n o f s ys t e m c a p a b i l i t i e s wi t h h i g h e r s e c u ri t y l e v e l s
( s e e I E C 6 2 4 4 3 - 3 - 3 ) . T h i s r e s u l t s i n a s e c u ri t y p ro g ra m t h a t
i m p ro v e s t h e s e rv i c e t h r o u g h t e c h n o l o g i c a l /p ro c e d u r a l /m a n a g e m e n t
c h a n g e s . S e e I E C 6 2 4 4 3 - 1 - 3 f o r a d i s c u s s i o n o f m e t ri c s .
5
Req u i rem en t s o v er v i ew
5. 1
Co n t en t s
An n e x A
co n t a i n s
th e
l ist
of
s e c u ri t y
p ro g ram
re q u i re m e n ts
fo r
I AC S
i n t e g ra ti o n
m a i n te n a n ce s e rvi c e p ro vi d e rs . T h e y a re s p e c i fi e d as a l i s t o f b a s e re q u i re m e n ts ( B R )
re q u i re m e n ts
e n h an c e m e n ts
(RE)
p re s e n t e d
in
Ta b l e A. 1 .
BRs
an d
REs
a re
an d
an d
d e scri b e d
in
5 . 5 . 2 . E a c h s p e ci fi e s a c a p ab i l i t y t h a t t h e s e rvi c e p ro vi d e r c an o ffe r t o th e as s e t o wn e r d u ri n g
i n te g ra t i o n an d m ai n te n a n c e ac t i vi t i e s .
N OTE
I n d u s t ry g r o u p s /s e c t o rs c a n s u b s e t t h e r e q u i r e m e n t s t o b e t t e r m e e t t h e i r i n d i v i d u a l n e e d s .
5. 2
S o r t i n g an d f i l t e r i n g
Th e c o l u m n s i n Ta b l e A. 1
h a ve b e e n d e s i g n e d t o b e e a s i l y s o r te d a n d fi l t e re d e l e c t ro n i c a l l y
u s i n g th e s p re a d s h e e t ve rs i o n o f t h at t a b l e t h a t i s d i s tr i b u te d w i th t h i s i n t e rn a t i o n a l s ta n d a rd .
– 1 6 –
Th i s
a l l o ws
d i ffe r e n t
re a d e rs
to
o rg an i z e
th e
I E C 62443-2-4: 20 1 5 © I EC 201 5
re q u i re m e n ts
ac c o rd i n g
to
th e i r
needs.
Th e
c o l u m n va l u e s u s e d f o r s o rt i n g a n d fi l t e r i n g a re d e f i n e d i n 5 . 5 .
5. 3
I E C 62 2 6 4- 1 h i e r ar c h y m o d e l
M an y o f th e re q u i re m e n ts i n An n e x A re fe r t o n e two rk o r a p p l i c a t i o n l e ve l s i n p h ra s e s s u c h a s
“ a wi re l e s s h a n d h e l d d e vi c e i s u s e d i n L e ve l 2 ” . Wh e n c a p i t al i z e d “ L e ve l ” i n t h i s c o n te x t re fe rs
t o t h e p o s i ti o n i n th e I E C 6 2 2 6 4 - 1 . T h e z o n e s an d co n d u i ts m o d e l d e s c ri b e d b y I E C 6 2 4 4 3 - 3 2
is
re fe re n c e d
b y re q u i re m e n t s
in
An n e x A th a t a d d r e s s ,
i n d epe n d e n t o f th e
I E C 62264-1
H i e ra rc h y M o d e l L e ve l , d e fi n i n g t ru s t b o u n d a ri e s t h a t s u b d i vi d e th e Au to m a t i o n S o l u ti o n i n to
p a rt i t i o n s re fe rre d t o a s “ z o n e s ” b y I E C 6 2 4 4 3 - 3 - 2 .
N OTE
Th e I E C 6 2 2 6 4 - 1
H i e ra rc h y M o d e l i s a l s o kn o wn a s t h e P u r d u e R e f e re n c e M o d e l a n d i s a l s o s p e c i f i e d b y
I SA 95.
5. 4
R e q u i r e m e n t s t ab l e c o l u m n s
Th e
co l u m n s
u sed
in
Ta b l e A. 1
a re
d e fi n ed
in
Tabl e 2 .
Th e
va l u e s
fo r th es e
col u m n s
a re
d e fi n e d i n 5 . 5 .
Tab l e 2 – C o l u m n s
Co l u m n
Co l u m n d es c ri p t i o n
Req I D
R e q u i re m e n t I D
B R /R E
B a s e R e q u i r e m e n t /R e q u i r e m e n t E n h a n c e m e n t i n d i c a t o r
F u n cti o n al are a
K e y wo rd re p r e s e n t i n g t h e m a i n f u n c t i o n a l a re a o f a re q u i re m e n t
To pi c
K e y wo r d re p re s e n t i n g t h e m a i n t o p i c a s s o c i a t e d w i t h a r e q u i r e m e n t . T h e s a m e t o p i c m a y
a p p l y t o m o re t h a n o n e f u n c t i o n a l a r e a .
S u btopi c
K e y wo r d re p re s e n t i n g t h e s u b t o p i c a d d r e s s e d b y t h e r e q u i re m e n t . T h e s a m e t e c h n i c a l t o p i c
m a y a p p l y t o m o r e t h a n o n e f u n c t i o n a l a re a a n d /o r a c t i v i t y
D o c?
D e l i v e r a b l e d o c u m e n t a t i o n i s re q u i r e d t o b e p r o v i d e d t o t h e a s s e t o wn e r ( y e s /n o ) .
N O TE
S o m e re q u i re m e n t s m a y r e q u i re t h e s e r vi c e p r o v i d e r t o m a i n t a i n d o c u m e n t a t i o n t h a t
i s n o t c o n s i d e re d a d e l i v e ra b l e . H o w e v e r , t h e a s s e t o w n e r m a y h a v e a g r e e m e n t s w i t h t h e
s e rv i c e p ro v i d e r t o s e e o r h a v e t h i s d o c u m e n t a t i o n d e l i v e r e d t o i t .
R e q u i re m e n t
T h e t e x t o f t h e r e q u i re m e n t .
d e s c ri p t i o n
Rati on al e
T e x t t h a t d e s c ri b e s t h e b a c kg ro u n d , j u s t i f i c a t i o n , a n d o t h e r a s p e c t s o f t h e r e q u i r e m e n t t o
a s s i s t t h e re a d e r i n i t s u n d e rs t a n d i n g
5. 5
Co l u m n d ef i n i t i o n s
5. 5. 1
Th i s
Req I D c o l u m n
col u m n
c o n ta i n s
th e
S e c u r i ty
P ro g ram
R e q u i re m e n t
I d e n ti f i e r.
Th e
s am e
Req
ID
i d e n ti fi e s a b as e re q u i re m e n t a n d i ts re q u i re m e n t e n h a n c e m e n t s . Th i s i d e n ti f i e r i s s tr u c t u re d
i n t o t h re e p ar ts s e p a ra te d b y d o ts ( “ . ” ) :
•
t h e fi rs t p a rt i s “ S P ” , i n d i c a t i n g “ S e c u ri t y P ro g ra m ” ;
•
t h e s e c o n d p a r t i s t h e two - d i g i t i d e n t i f i e r fo r t h e f u n c ti o n a l a re a ( s e e Ta b l e 3 fo r va l u e s ) ;
•
t h e th i rd p art i s t h e t wo - d i g i t i d e n ti fi e r f o r th e re q u i re m e n t , a s s i g n e d n u m e ri c al l y wi t h i n t h e
Fu n cti o n al
Are a .
Bas e
re q u i re m e n t s
an d
th e i r
re q u i re m e n t
e n h a n ce m e n t s
al l
h a ve
th e
s a m e S P R e q u i re m e n t I d e n t i fi e r . S e e 5 . 5 . 2 f o r t h e d e s c ri p t i o n o f b a s e re q u i re m e n t s an d
re q u i re m e n t e n h a n ce m e n ts .
5. 5. 2
B R /R E c o l u m n
Th i s c o l u m n i n d i c a t e s wh e th e r th e re q u i re m e n t i s a B a s e R e q u i re m e n t ( B R ) o r a R e q u i re m e n t
E n h an c e m e n t ( R E ) .
I EC 62443-2-4:201 5 © I EC 201 5
B as e
– 17 –
r eq u i r em en t s
Base requ i remen ts are consi dered fu ndamen tal requ i remen ts for all secu ri ty programs. Th ey
are g enerally abstract i n natu re to allow servi ce provi ders lati tu de i n th ei r im plem en tati ons.
Req u i rem en t
en h an c em e n t s
Requ i rement enh ancemen ts are general ly place restri cti ons on , or oth erwise speci ali ze, th e
capabi li ties of base requ irements or enh anced requ irements. Requi remen t enhancem ents on
base requ iremen ts provi de one level of restriction/speciali zation of the base requ irement,
wh i le requi remen t enhancem en ts on oth er requ irement enh ancemen ts provi de even h ig h er
levels of restrictions/speci ali zations on th e base requ i remen t. Th e i n tent of th ese
restricti ons/speci ali zations is to en hance secu ri ty th rou gh th e appli cation more soph isticated
secu ri ty capabi l i ti es or by m ore ri gorou s appl ication of th ese capabi li ti es.
Req u i r em en t
i m p l e m en t at i o n
As a resu lt, a servi ce provi der th at i m plemen ts a capabi l i ty defi ned by a base requ i remen t
may choose a wi de variety of implemen tati ons to m eet the requ iremen t. A service provider
th at im pl emen ts a capabi li ty defi ned by a requ iremen t enh ancemen t, on th e oth er hand, h as a
restricted ran ge of i mplem en tati ons th at can be u sed. I n th i s m an ner.
Req u i r em en t
n u m b eri n g
Both th e base requ i remen t and i ts enh ancemen ts sh are the same SP Req I D (see 5. 5. 1 ) .
Requ i rement enh ancem en ts are n um bered sequen ti ally starti ng at 1 for each base
requ iremen t.
Requ i rement en h ancemen ts, are n u mbered sequ en ti ally startin g at “1 ” for each BR and th i s
sequence nu mber is placed i n parenth eses fol lowing the “RE”. Therefore, th e colu mn val ue is
RE(#) , wh ere # is th e sequence n u mber of th e enh ancemen t. Requ i rement enh ancements th at
enh ance oth er requ iremen t enh ancem en ts are nu mbered h i gh er than the en hancem ents th ey
enh ance.
E XAM PLE 1 SP. 01 . 02 BR i s a base req u i rem en t for assi g n i n g person n el to th e Au tom ati on Sol u ti on wh o h ave
been i n form ed of th e I E C 62443-2-4 secu ri ty req u i rem en ts, an d RE (1 ) en h an ces th at req u i rem en t by d efi n i n g a
req u i rem en t for backg rou n d ch ecks of servi ce provi d er person n el assi g n ed to th e Au tom ati on Sol u ti on . Th e BR
says th at th e servi ce provi d er i s abl e to assi g n an yon e to th e Au tom ati on Sol u ti on wh o h as been trai n ed on th e
I E C 62443-2-4 req u i rem en ts, wh i l e RE (1 ) says th at th ey can on l y assi g n ed trai n ed person n el wh o h ave passed
backg rou n d ch ecks.
E XAM PLE 2 SP. 01 . 02 RE (2) d efi n es an en h an cem en t for th e RE (1 ) req u i rem en t by speci al i zi n g th e RE (1 )
req u i rem en t to appl y to su bcon tractor person n el assi g n ed to th e Au tom ati on Sol u ti on .
5. 5. 3
Fu n c t i o n al
ar e a c o l u m n
Th is col um n provides th e top level organi zation of th e requ iremen ts. Tabl e 3 provides a l ist of
th e functional areas.
– 1 8
Tab l e
Val u e
Sol u ti on
SP
s taffi n g
3
Req
– Fu n c t i o n al
S P . 0 2 . XX
R e q u i re m e n ts
Arc h i t e c tu re
S P . 0 3 . XX
Wi re l e s s
S P . 0 4. XX
S P . 0 6 . XX
access
S P . 0 7. XX
m an ag e m e n t
S P . 0 8 . XX
m an ag e m e n t
S P . 0 9 . XX
p ro te ct i o n
S P . 1 0 . XX
M an ag e m e n t
S P . 1 1 . XX
5. 5. 4
Th i s
To p i c
col u m n
r e q u i re m e n t .
to
a
fi n d
al l
S P . 1 2 . XX
co n fi d e n ce
pol i cy
is
th e
s e rvi c e
th at
th e
e n fo rce d
th e
use
to
th e
i n te g rati o n
to
th e
co n fi g u rati o n
to
th e
re m o te
to
th e
e ve n t
to
th e
ad m i n i s t ra ti o n
to
th e
use
to
th e
s e c u ri ty
as pe cts
of
ap p ro vi n g
s e c u ri ty
as pe cts
of
b a c ku p
of
of
by
th e
Au to m ati o n
wi re l e s s
in
S o l u ti o n
th e
S o l u ti on
R e q u i re m e n ts
re l ate d
of
SIS
i n to
th e
S o l u ti on
R e q u i re m e n ts
re l ate d
co n tro l
of
th e
S o l u ti on
R e q u i re m e n ts
re l ate d
acce s s
to
th e
h an d l i n g
in
th e
S o l u ti on
R e q u i re m e n ts
re l ate d
S o l u ti on
R e q u i re m e n ts
re l ate d
of
u ser
acco u n ts
in
th e
S o l u ti on
R e q u i re m e n ts
re l ate d
of
an ti - m al ware
s o ftware
in
th e
S o l u ti on
R e q u i re m e n ts
re l ate d
s o f t wa re
R e q u i re m e n ts
an d
patch es
re l ate d
to
th e
an d
re s t o re
col u m n
co n tai n s
To p i c
val u e s
th e
ke ywo rd
ke ywo rd s
re q u i re m e n ts
l i s t o f th e
p e rs o n n e l
to
i n s tal l i n g
B a c ku p /R e s t o re
p ro vi d i n g
s e cu ri ty
of
act i vi t i e s .
re l ate d
Au to m ati o n
P atch
to
re l ate d
R e q u i re m e n ts
Au to m ati o n
M al wa re
as s i g n m e n t
desi gn
Au to m ati o n
Acco u n t
re l ate d
S o l u ti on
th e
S o l u ti o n
th e
Au to m ati o n
E ve n t
to
to
Au to m ati o n
Rem o te
201 5
v al u e s
re l ate d
Au to m ati o n
m an ag e m e n t
© I EC
R e q u i re m e n ts
Au to m ati o n
S P . 0 5 . XX
re l ate d
Au to m ati o n
R e q u i re m e n ts
Au to m ati o n
C o n fi g u rati o n
ar e a c o l u m n
62443-2-4: 201 5
Des c ri p t i o n
p ro vi d e r to
SI S
I EC
ID
S P . 0 1 . XX
As s u ra n c e
–
wi th
fo r th i s
a re
th e
th at
best
i n d epen d en t
s am e
co l u m n .
topi c,
d e s cri b e s
of
th e
fu n cti o n al
i n d epen d en t
of
m aj or
are as
to
to pi c
al l o w
fu n cti o n al
ad d re s s e d
fi l te ri n g
a re a.
Tab l e
to
4
by
be
th e
u sed
p ro vi d e s
I E C 62443-2- 4: 20 1 5 © I EC 201 5
Tab l e
– 1 9 –
4
– To p i c
Val u e
col u m n
v al u es
Des cri p t i o n
Acco u n ts – …
R e q u i r e m e n t s re l a t e d t o t h e v a ri o u s t y p e s o f u s e r a c c o u n t s
S e c u ri t y t o o l s a n d s o f t wa re
R e q u i r e m e n t s re l a t e d t o a p p l i c a t i o n s o f t w a r e a n d t o o l s u s e d i n t h e
A u t o m a t i o n S o l u t i o n f o r s e c u ri t y p u r p o s e s
B a c kg r o u n d c h e c ks
R e q u i r e m e n t s re l a t e d t o b a c kg r o u n d c h e c ks
B a c ku p
R e q u i r e m e n t s re l a t e d t o b a c ki n g u p a n d r e s t o ri n g t h e A u t o m a t i o n S o l u t i o n f ro m a
b a c ku p
D a t a p ro t e c t i o n
R e q u i r e m e n t s re l a t e d t o p r o t e c t i n g d a t a
D e vi ce s – …
R e q u i r e m e n t s re l a t e d t o t h e v a r i o u s t yp e s o f d e v i c e s u s e d i n t h e
Au to m ati o n S o l u ti o n
E ve n ts – …
R e q u i r e m e n t s re l a t e d t o t h e v a r i o u s t yp e s o f e v e n t s u s e d i n t h e
A u t o m a t i o n S o l u t i o n ( e . g . S e c u r i t y - re l a t e d , s e c u ri t y c o m p r o m i s e s , a l a rm s a n d
e ve n ts )
H ard e n i n g g u i d e l i n e s
R e q u i r e m e n t s re l a t e d t o g u i d e l i n e s t h a t d e s c ri b e h o w t o h a rd e n t h e
Au to m ati o n S o l u ti o n
M an u al p roce s s
R e q u i r e m e n t s re l a t e d t o m a n u a l p ro c e d u re s u s e d t o p ro v i d e s e c u r i t y - re l a t e d
c a p a b i l i t i e s ( e . g . p a t c h m a n a g e m e n t , b a c ku p /r e s t o r e )
N e t wo r k d e s i g n
R e q u i r e m e n t s re l a t e d t o t h e d e s i g n o f t h e A u t o m a t i o n S o l u t i o n ’ s n e t wo rk
a r c h i t e c t u re
P a s s wo r d s
R e q u i r e m e n t s re l a t e d t o a c c o u n t p a s s w o r d s
P atch l i s t
R e q u i r e m e n t s re l a t e d t o a l i s t o f i d e n t i f i e rs a n d p r o p e r t i e s o f s e c u r i t y p a t c h e s t h a t
are ap pl i cab l e to th e Au to m ati o n S o l u ti o n
P e r s o n n e l as s i g n m e n t s
R e q u i r e m e n t s re l a t e d t o t h e a s s i g n m e n t o f p e rs o n n e l t o t h e A u t o m a t i o n S o l u t i o n
P o rtab l e m e d i a
R e q u i r e m e n t s re l a t e d t o t h e u s e o f p o r t a b l e m e d i a i n t h e A u t o m a t i o n S o l u t i o n
R e s t o re
R e q u i r e m e n t s re l a t e d t o r e s t o ri n g t h e A u t o m a t i o n S o l u t i o n f ro m a b a c ku p
Ri sk ass es sm en t
R e q u i r e m e n t s re l a t e d t o p e rf o rm i n g r i s k a s s e s s m e n t s f o r t h e A u t o m a t i o n S o l u t i o n
an d i ts co m po n e n ts
S e c u ri t y t o o l s a n d s o f t wa re
R e q u i r e m e n t s re l a t e d t o t h e t o o l s /s o f t wa r e u s e d i n t h e i m p l e m e n t a t i o n a n d
m a n a g e m e n t o f s e c u ri t y wi t h i n t h e A u t o m a t i o n S o l u t i o n
S o l u ti o n co m po n e n ts
Trai n i n g
R e q u i r e m e n t s re l a t e d t o c o m p o n e n t s u s e d i n t h e A u t o m a t i o n S o l u t i o n
R e q u i r e m e n t s re l a t e d t o t r a i n i n g f o r p e r s o n n e l a s s i g n e d t o t h e
Au to m ati o n S o l u ti o n
U s e r i n t e rf ac e
R e q u i r e m e n t s re l a t e d t o u s e r i n t e r f a c e s o f t h e A u t o m a t i o n S o l u t i o n
Vu l n e rabi l i ti e s
R e q u i r e m e n t s re l a t e d t o s e c u r i t y v u l n e ra b i l i t i e s i n t h e A u t o m a t i o n S o l u t i o n
5. 5. 5
Su b t o p i c
col u m n
Th i s c o l u m n co n ta i n s t h e ke ywo rd th a t b e s t d e s c r i b e s th e t e ch n i c a l t o p i c as s o c i a te d wi th t h e
re q u i re m e n t . T e ch n i c a l t o p i c ke ywo rd s a re i n d e p e n d e n t o f fu n c t i o n a l a re a s an d ac t i vi t i e s t o
a l l o w fi l t e r i n g t o b e u s e d t o fi n d a l l re q u i re m e n ts wi th t h e s a m e t e c h n i c a l t o p i c , i n d e p e n d e n t o f
fu n c t i o n a l a re a o r ac t i vi t y. Ta b l e 5 p ro vi d e s a l i s t o f t h e va l u e s fo r t h i s c o l u m n .
– 20 –
I E C 62443-2-4: 201 5 © I EC 201 5
Tab l e 5 – Su b t o p i c c o l u m n val u es
Val u e
Access con trol
Ad m i n i strati on
D es c r i p t i o n
Requ i rem en ts rel ated to au th en ti cati on an d/or au th ori zati on
Requ i rem en ts rel ated to ad m i n i strati on an d m an ag em en t acti vi ti es, su ch as d evi ce
ad m i n i strati on an d accou n t m an ag em en t
Approval
Requ i rem en ts rel ated to obtai n i n g approval s from th e asset own er
Ch an g e
Req u i rem en ts rel ated to th e ch an g i n g of password s
Com m u n i cati on s
Req u i rem en ts rel ated to i n tern al an d extern al com m u n i cati on s of th e Au tom ati on Sol u ti on
Com posi ti on
Requ i rem en ts rel ated to th e com posi ti on of password s
Con fi g u rati on m od e
Requ i rem en ts rel ated to th e state of a d evi ce th at al l ows i t to be con fi g u red
Con n ecti vi ty
Requ i rem en ts rel ated to th e n etwork con n ecti vi ty of d evi ces an d /or n etwork seg m en ts
Cryptog raph y
Req u i rem en ts rel ated to th e u se of cryptog raph i c m ech an i sm s (e. g . en crypti on , d i g i tal
Data/even t reten ti on
Requ i rem en ts rel ated to arch i vi n g of d ata an d even ts
Del i very
Req u i rem en ts rel ated to th e d el i very of secu ri ty patch es
Detecti on
Requ i rem en ts rel ated to th e d etecti on of even ts
si g n atu res)
Di saster recovery
Requ i rem en ts rel ated to di saster recovery
E xpi rati on
Requ i rem en ts rel ated to th e expi rati on of accou n ts an d password s
I n stal l ati on
Req u i rem en ts rel ated to th e i n stal l ati on of secu ri ty rel ated tool s an d software
I n ven tory reg i ster
Req u i rem en ts rel ated to d ocu m en t th at su m m ari zes th e d evi ces an d th ei r software
com pon en ts th at are u sed i n th e Au tom ati on Sol u ti on
Least fu n cti on al i ty
Req u i rem en ts rel ated to su pporti n g th e con cept of l east fu n cti on al i ty (e. g . th e d i sabl i n g of an
u n n ecessary servi ce or rem oval of a tem porary accou n t n o l on g er bei n g u sed ) . See
I E C 62443- 3-3 for m ore d etai l on l east fu n cti on al i ty
Log g i n g
Req u i rem en ts rel ated to au d i t an d even t l og s
M al ware d efi n i ti on fi l es
Req u i rem en ts rel ated to th e approval an d u se of m al ware d efi n i ti on fi l es.
M al ware protecti on
Requ i rem en ts rel ated to th e u se of m al ware protecti on m ech an i sm s (e. g . an ti -vi ru s software,
m ech an i sm
wh i tel i sti n g software) .
N etwork ti m e
Requ i rem en ts rel ated to th e d i stri bu ti on an d syn ch ron i zati on of ti m e over th e n etwork
Patch q u al i fi cati on
Requ i rem en ts rel ated to th e eval u ati on an d approval of patch es for u se i n th e
Au tom ati on Sol u ti on
Perform
Requ i rem en ts rel ated to perform i n g a capabi l i ty for th e Au tom ati on Sol u ti on
Reporti n g
Requ i rem en ts rel ated to reporti n g of even ts (e. g . n oti fi cati on s)
Respon d i n g
Req u i rem en ts rel ated to h an d l i n g an d respon d i n g to even ts
Reu se
Requ i rem en ts rel ated to th e reu se of password s
Robu stn ess
Req u i rem en ts rel ated to th e abi l i ty of th e Au tom ati on Sol u ti on an d i ts com pon en ts to
wi th stan d abn orm al data, abn orm al seq u en ces, or abn orm al l y h i g h vol u m es of n etwork
traffi c, su ch as al arm storm s an d n etwork scan s
San i ti zi n g
Requ i rem en ts rel ated to cl ean i n g d evi ces an d portabl e m ed i a of sen si ti ve d ata an d /or
m al ware
Secu ri ty con tact
Req u i rem en ts th at d efi n e an d req u i re th e “secu ri ty con tact” rol e
Secu ri ty l ead
Requ i rem en ts th at d efi n e an d req u i re th e “secu ri ty l ead ” rol e
Secu ri ty req u i rem en ts – …
Req u i rem en ts rel ated to secu ri ty req u i rem en ts con tai n ed i n th i s speci fi cati on or d efi n ed by
th e asset own er
Sen si ti ve d ata
Requ i rem en ts rel ated to data req u i ri n g safeg u ard i n g
Servi ce provi der
Requ i rem en ts rel ated to servi ce provi d er person n el or i ts capabi l i ti es
Sessi on l ock
Req u i rem en ts rel ated to l ocki n g th e keyboard an d screen of workstati on s
Sh ared
Req u i rem en ts rel ated to th e sh ari n g of passwords
Su bcon tractor
Requ i rem en ts rel ated to person n el or capabi l i ti es of th e servi ce provi d er’ s su bcon tractors,
con su l tan ts, or represen tati ves
Tech n i cal descri pti on
Requ i rem en ts rel ated to descri pti on s of som e tech n i cal aspect of th e Au tom ati on Sol u ti on
U sag e
Requ i rem en ts rel ated to th e u se or appl i cati on of a requ i red capabi l i ty
Veri fi cati on
Requ i rem en ts rel ated to veri fi cati on of a capabi l i ty (e. g . vi a a d em on strati on or vi su al
Wi rel ess n etwork i d en ti fi ers
Requ i rem en ts rel ated to i d en ti fi ers for wi rel ess n etworks
i n specti on )
I E C 62443-2- 4: 20 1 5 © I EC 201 5
5. 5. 6
Th i s
D o c u m e n t at i o n
co l u m n
co n t a i n s
a
– 21 –
col u m n
Ye s
to
i n d i c a te
th a t
th e
re q u i re m e n t
re q u i re s d e l i ve rab l e d o c u m e n ta t i o n t o t h e as s e t o wn e r .
re q u i re
th at
th e
s e rvi c e
re q u i re d ca p a b i l i t y ,
p ro vi d e r
cre a te
an d /o r
b u t t h i s d o c u m e n ta t i o n
d e scri be s
a
capabi l i ty
th a t
R e q u i re m e n ts wi t h a N o val u e m a y
m a i n ta i n
d o c u m e n ta t i o n
in
s u p p o rt
of
th e
i s n o t c o n s i d e re d to b e d e l i ve ra b l e to t h e a s s e t
o wn e r. H o we ve r , i n s e p a ra te a g r e e m e n ts , t h e as s e t o wn e r m a y r e q u e s t a n y d o c u m e n ta t i o n to
b e re g a rd e d a s d e l i ve ra b l e .
5. 5. 7
Req u i rem en t
d es c ri p t i o n
T h i s co l u m n c o n ta i n s t h e t e x tu al d e s cr i p t i o n o f th e r e q u i re m e n t . I t m a y al s o c o n t a i n n o te s t h a t
a re e x a m p l e s p ro vi d e d to h e l p i n u n d e rs ta n d i n g t h e re q u i re m e n t .
E ac h
o wn e r
re q u i re m e n t
re q u i r e s
d e fi n e s
th e
a
s e rvi ce
c ap a b i l i t y
p r o vi d e r
to
re q u i re d
p e r fo rm
of
th e
th e
s e rvi c e
c ap a b i l i t y
p ro vi d e r.
is
b e yo n d
W h e th e r
th e
an
sco pe
as se t
of
th i s
s t a n d a rd .
T h e p h ra s e “ c o m m o n l y a c c e p te d b y b o th t h e s e cu ri t y a n d i n d u s tr i a l au t o m a t i o n c o m m u n i t i e s ”
i s u s e d i n th e s e re q u i re m e n t d e s c ri p t i o n s t o p re ve n t re q u i re m e n ts fo r s p e ci fi c te c h n o l o g i e s ,
s u c h a s s p e c i fi c e n c ry p ti o n
al g o ri th m s .
I n s te a d ,
i t i s u sed
to re q u i re i n s ta n c e s o f s p e c i fi e d
c o n ce p ts ( e . g . e n c r yp t i o n ) t h a t a re c o m m o n l y a c c e p te d a n d u s e d b y b o t h c o m m u n i ti e s .
e xam pl e ,
For
wh i c h e n c ry p ti o n m e c h a n i s m a s e rvi c e p ro vi d e r u s e s t o m e e t s u c h a re q u i re m e n t
wo u l d d e p e n d o n wh e n th i s s ta n d a rd i s ap p l i e d .
5. 5. 8
Rat i o n al e
T h i s co l u m n c o n t a i n s th e ra t i o n a l e th a t d e s cr i b e s th e re a s o n i n g b e h i n d e a c h r e q u i r e m e n t ( i . e .
p u rp o s e /b e n e fi t
u n d e rs t an d i n g
of
of
th e
e ac h
re q u i re d
c a p a b i l i t y)
re q u i re m e n t .
In
an d
m an y
of
p ro vi d e s
th e
s u ppl e m en tal
d e s c ri p t i o n s
th e
g u i d an ce
fo r
te rm i n o l o g y
b e t te r
“h as
an
i d e n ti fi a b l e p ro c e s s ” i s u s e d . “ I d e n ti fi ab l e ” m e a n s t h a t th e s e rvi c e p ro vi d e r h a s a p ro c e s s th a t
i t c an
u s e an d
a p p l i c a ti o n
th a t i t c a n
m a ke kn o wn
o f t h e m a tu ri t y m o d e l
to
d e s c ri b e d
f o r m a l l y d o cu m e n t e d ( m a t u ri t y l e ve l 1 ) .
( i d e n ti fy)
in
an d
p e rfo rm
fo r t h e
a s s e t o wn e r.
Th e
4 . 2 m e a n s th a t t h i s p ro c e s s m a y n o t y e t b e
An n ex
A
( n o rm at i ve )
Sec u ri t y
Tab l e
Req
ID
SP. 01 . 01
B R /R E
BR
Fu n c t i o n al
ar ea
S o l u ti o n s taffi n g
To p i c
T ra i n i n g
A.1
Su b to p i c
S e c u ri t y
r eq u i r em en t s
– Sec u ri t y
Do c?
No
p r o g r am
r eq u i r em en t s
Req u i r em en t
d es c ri p t i o n
R at i o n al e
T h e s e rv i c e p ro v i d e r s h a l l h a v e t h e
T h e c a p a b i l i t i e s s p e c i f i e d b y t h i s B R a n d i t s R E s a re
re q u i re m e n t s –
cap ab i l i ty to e n s u re th at i t as s i g n s
u s e d t o p ro t e c t t h e A u t o m a t i o n S o l u t i o n f ro m t h re a t s
I EC 62443-2-4
o n l y s e rv i c e p r o v i d e r p e r s o n n e l t o
i n i t i a t e d b y s e rv i c e p r o v i d e r , s u b c o n t r a c t o r, a n d
A u t o m a t i o n S o l u t i o n re l a t e d a c t i v i t i e s
c o n s u l t a n t p e rs o n n e l w h o a r e n o t a w a r e o f t h e i r
wh o h a v e b e e n i n f o rm e d o f a n d
s t a n d a r d s e c u ri t y re s p o n s i b i l i t i e s ( i . e . s e c u ri t y b e s t
co m pl y wi th th e re s p o n s i bi l i ti e s ,
p ra c t i c e s ) . A l l t o o o f t e n , s e c u ri t y c o m p ro m i s e s a r e t h e
p o l i c i e s , a n d p ro c e d u re s re q u i re d b y
r e s u l t o f p e rs o n n e l t a ki n g a n a c t i o n w i t h o u t re a l i z i n g
th i s s pe ci fi cati o n .
t h e y a re v i o l a t i n g a s e c u r i t y b e s t p ra c t i c e ( e . g . p l u g g i n g
i n a n u n a u t h o ri z e d U S B m e m o r y s t i c k) o r f a i l i n g t o t a ke
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro vi d e r i s
a b l e t o p r o v i d e s e rv i c e p r o v i d e r p e rs o n n e l t o wo rk o n t h e
– 22 –
an ap p ro p ri ate acti o n ( e . g . fai l u re to u p d ate a p e ri m e te r
f i re wa l l r u l e a f t e r re m o v i n g a n e x t e rn a l w o rks t a t i o n ) .
A u t o m a t i o n S o l u t i o n wh o a r e s e c u ri t y - a w a r e .
A p p ro a c h e s f o r i n f o r m i n g p e r s o n n e l g e n e ra l l y i n c l u d e
t r a i n i n g a n d /o r r e v i e w o f p r o c e d u r e s .
N OTE 1
A s s e t o wn e r s m a y a s k f o r a c kn o w l e d g m e n t o f
N OTE 2
M a t u ri t y l e v e l s 3 a n d 4 ( s e e 4 . 2 ) a re
a p p l i c a b l e t o t h e e n f o rc e m e n t o f ( c o m p l yi n g wi t h ) t h e
r e s p o n s i b i l i t i e s , p o l i c i e s , a n d p r o c e d u re s .
SP. 01 . 01
RE(1 )
S o l u ti o n s taffi n g
T ra i n i n g
S e c u ri t y
T h e s e rv i c e p ro v i d e r s h a l l h a v e t h e
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r i s
re q u i re m e n t s –
cap ab i l i ty to e n s u re th at i t as s i g n s
ab l e to p ro vi d e s u bco n tracto r pe rs o n n e l , co n s u l tan ts ,
I EC 62443-2-4
o n l y s u b c o n t ra c t o r o r c o n s u l t a n t
a n d r e p re s e n t a t i v e s t o wo r k o n t h e A u t o m a t i o n S o l u t i o n
No
p e rs o n n e l to Au to m ati o n S o l u t i o n
w h o a re s e c u ri t y - a wa r e . S e e I S O /I E C 2 7 0 3 6 - 3 f o r
re l a t e d a c t i v i t i e s wh o h a v e b e e n
a d d i t i o n a l s u p p l y c h a i n o rg a n i z a t i o n a l re q u i r e m e n t s .
i n f o rm e d o f a n d c o m p l y w i t h t h e
re s p o n s i b i l i t i e s , p o l i c i e s , a n d
p r o c e d u re s re q u i re d b y t h i s
s pe ci fi cati o n .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
t ra i n i n g i n wr i t i n g .
ID
SP. 01 . 02
B R /R E
BR
Fu n c t i o n al
ar e a
S o l u ti o n s taffi n g
To p i c
Trai n i n g
Su b to p i c
S e c u ri t y
Do c?
A.1
(continued)
Req u i r em en t
d es c ri p t i o n
R at i o n al e
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
Th e cap abi l i ty s p e ci fi e d b y th i s B R m i n i m i z e s th re ats to
r e q u i re m e n t s –
cap abi l i ty to e n s u re th at i t as s i g n s
t h e A u t o m a t i o n S o l u t i o n t h a t c o u l d b e i n i t i a t e d b y s e r vi c e
a s s e t o wn e r
o n l y s e rv i c e p r o v i d e r , s u b c o n t r a c t o r
p r o v i d e r, s u b c o n t ra c t o r , a n d c o n s u l t a n t p e r s o n n e l wh o
o r co n s u l tan t pe rs o n n e l to
a r e n o t a wa re o f t h e i r A u t o m a t i o n S o l u t i o n s p e c i f i c
Au to m ati o n S o l u ti o n re l ate d acti vi ti e s
s e cu ri ty re s p o n s i b i l i ti e s ( as d e fi n e d b y th e as s e t o wn e r) .
wh o h a v e b e e n i n f o rm e d o f a n d
A l l t o o o f t e n , s e c u ri t y c o m p ro m i s e s a r e t h e re s u l t o f
c o m p l y wi t h t h e s e c u ri t y - r e l a t e d
p e rs o n n e l n o t b e i n g a w a re o f a s s e t o w n e r d e f i n e d
re s p o n s i bi l i ti e s , p o l i ci e s , an d
s e c u r i t y r e q u i re m e n t s ( e . g . m i s u s i n g o r i m p r o p e r l y
p ro c e d u r e s r e q u i re d b y t h e a s s e t
s h a ri n g a m a i n t e n a n c e a c c o u n t ) .
No
o wn e r.
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u ri n g t h a t p e rs o n n e l
p r o v i d e d t o w o rk o n t h e A u t o m a t i o n S o l u t i o n a re
I EC 62443-2-4: 201 5 © I EC 201 5
Tab l e
Req
kn o wl e d g e a b l e o f a n d c o m p l y w i t h t h e s e c u ri t y
r e q u i r e m e n t s o f t h e a s s e t o wn e r . T h i s i n c l u d e s b o t h
s e r v i c e p r o v i d e r p e r s o n n e l a s we l l a s i t s s u b c o n t ra c t o rs ,
c o n s u l t a n t s , a n d r e p r e s e n t a t i v e s . A p p ro a c h e s f o r
i n f o rm i n g p e rs o n n e l g e n e r a l l y i n c l u d e t r a i n i n g a n d /o r
re vi e w o f p ro ce d u re s .
o rg a n i z a t i o n a l re q u i re m e n t s .
N O TE 1
A s s e t o wn e rs m a y r e q u i r e a c kn o wl e d g m e n t o f
t ra i n i n g i n wr i t i n g .
N O TE 2
M a t u ri t y l e v e l s 3 a n d 4 ( s e e 4 . 2 ) a re
a p p l i c a b l e t o t h e e n f o rc e m e n t o f ( c o m p l y i n g w i t h ) t h e
r e s p o n s i b i l i t i e s , p o l i c i e s , a n d p r o c e d u re s .
SP. 01 . 02
RE(1 )
S o l u ti o n s taffi n g
Trai n i n g
T h e s e rv i c e p ro v i d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s R E m i n i m i z e s t h re a t s t o
re q u i re m e n t s –
cap ab i l i ty to e n s u re th at i t as s i g n s
t h e A u t o m a t i o n S o l u t i o n re l a t e d t o s e rv i c e p r o v i d e r
a s s e t o wn e r
o n l y s e rv i c e p r o v i d e r, s u b c o n t ra c t o r
p e r s o n n e l h a v i n g u n a u t h o ri z e d a c c e s s t o t h e
o r co n s u l tan t pe rs o n n e l to
A u t o m a t i o n S o l u t i o n a n d m a ki n g u n a u t h o ri z e d c h a n g e s
A u t o m a t i o n S o l u t i o n re l a t e d a c t i v i t i e s
to th e Au to m ati o n S o l u ti o n .
S e c u ri t y
No
wh o h a v e b e e n i n f o rm e d o f a n d
c o m p l y w i t h t h e a s s e t o wn e r ’ s
M an ag e m e n t o f C h an g e ( M o C ) an d
P e r m i t T o W o rk ( P t W ) p r o c e s s e s f o r
ch an g e s i n vol vi n g d evi ces ,
wo r ks t a t i o n s , a n d s e r v e rs a n d
c o n n e c t i o n s b e t we e n t h e m .
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p r o v i d e r
h a s a n i d e n t i f i a b l e p r o c e s s f o r e n s u ri n g t h a t p e r s o n n e l
p ro v i d e d t o w o r k o n t h e A u t o m a t i o n S o l u t i o n a r e
kn o wl e d g e o f a n d c o m p l y wi t h t h e a s s e t o w n e r ’ s
M a n a g e m e n t o f C h a n g e ( M o C ) a n d P e rm i t T o W o r k
( P t W ) p ro c e s s e s t o e n s u r e t h a t c h a n g e s t o
d e v i c e s /w o rks t a t i o n s /s e rv e rs a r e p ro p e rl y m a n a g e d .
N O TE
M atu ri ty l e ve l s 3 an d 4 ( s e e 4 . 2 ) are ap p l i cabl e
t o t h e e n f o rc e m e n t o f ( c o m p l y i n g wi t h ) t h e
re s p o n s i b i l i t i e s , p o l i c i e s , a n d p ro c e d u r e s .
– 23 –
S e e I S O /I E C 2 7 0 3 6 - 3 f o r a d d i t i o n a l s u p p l y c h a i n
Tab l e
Req
ID
SP. 01 . 03
B R /R E
BR
Fu n c t i o n al
S o l u ti o n
ar e a
s taffi n g
To p i c
Trai n i n g
Su b to p i c
S e n s i ti ve
d ata
A.1
Do c?
N o
(continued)
Req u i r em en t
Th e
s e rvi ce
capabi l i ty
on l y
to
s e rvi ce
Au to m ati o n
wh o
h ave
co m pl y
an d
to
p ro vi d e r
e n s u re
th e
co n tractu al
p ro te ct
th e
s h al l
th at
p ro vi d e r
Sol u ti on
been
wi t h
d es c ri p t i o n
i t
h ave
p e rs o n n e l
pol i ci es,
th e
as s i g n s
re l ate d
i n fo rm e d
R at i o n al e
to
acti vi ti e s
of
an d
Th e
capabi l i ti es
u sed
to
p ro te ct
m i s h an d l i n g
d i s cl o s u re
o wn e r' s
by
th i s
Au to m ati o n
asset
(e. g .
o wn e r
p ri n t i n g
u n atten d ed
or
H avi n g
th i s
capabi l i ty
vi si bl e
to
abl e
p ro vi d e
a
BR
an d
S o l u ti o n
i ts
REs
fro m
d ata
an d
th u s
re ci p e
an d
l e avi n g
are
th e
al l o wi n g
i ts
i t
b ys tan d e rs ) .
p ro c e d u re s ,
o bl i g ati o n s
m ean s
th at
th e
s e rvi c e
p ro vi d e r
i s
re q u i re d
co n fi d e n ti al i ty
of
to
p e rs o n n e l
to
wo r k
on
th e
th e
Au to m ati o n
asset
of
s peci fi ed
th e
wh o
S o l u ti on
a re
awa re
of
th ei r
re s p o n s i b i l i ty
d ata.
to
p ro te ct
th e
d i s cl o s u re .
( N D A)
to
I t
be
p ro te cti n g
as s e t
i s
o wn e r' s
typi cal
u sed
to
an d
wh i ch
H avi n g
th i s
capabi l i ty
to
p e rs o n n e l
d i s cl o s u re
fo rm
h ave
th e
N OTE
to
th e
I n
an d
M atu ri ty
been
i n fo rm e d
of
fo r
i n
exi s t.
s e rvi c e
su ch
o wn e rs
a
i ts
n on -
m ay
th at
re s p o n s i b i l i ti e s .
su ppl y
b e t we e n
to
i n fo rm i n g
of
wri ti n g )
th e s e
ad d i ti o n al
th e
for
as se t
(e. g .
th e
ch ai n
as s e t
o wn e r
p ro vi d e r.
l e ve l s
e n fo rce m e n t
re s p o n s i b i l i ti e s ,
p ro ce s s
co n d i ti o n s
e vi d e n ce
re q u i re m e n ts
s e rvi c e
re q u i re s
ad d i ti o n ,
to
d ata
re q u i re m e n t s
of
27036-3
wh at
–
I S O /I E C
o rg a n i z ati o n al
an d
i d e n ti fi abl e
exi sten ce
re l ate d
24
See
an
h an d l i n g
ad d i ti o n al l y
a g re e m e n t.
som e
p e rs o n n e l
th e
te rm s
i n cl u d i n g
fro m
ag re e m e n ts
–
re q u i re
h ave
of
th e
d ata,
s pe ci al
d ata
n o n - d i s cl o s u re
d e fi n e
co n fi d e n ti al
p ro te ct
p ro vi d e r
for
p ro p ri e tary
of
3
an d
4
(see
( co m pl yi n g
p o l i ci e s ,
an d
4. 2)
wi t h )
a re
appl i cabl e
th e
p ro c e d u re s .
I EC
62443-2- 4: 20 1 5
©
I EC
201 5
SP. 01 . 03
B R /R E
RE(1 )
Fu n c t i o n al
Sol u ti on
ar e a
s taffi n g
To p i c
Trai n i n g
Su b to p i c
S e n s i ti ve
d ata
A.1
Do c?
N o
(continued)
Req u i r em en t
Th e
s e rvi ce
capabi l i ty
on l y
p ro vi d e r
to
e n s u re
Au to m ati o n
h ave
been
co n s u l tan ts ,
an d
re l ate d
acti vi ti e s
i n fo rm e d
of
pol i ci es
an d
of
H avi n g
th i s
abl e
e n s u re
to
capabi l i ty
to
th e
( N D A)
p ro te c t
as s e t
p ro te ct
th e
th e
o wn e r' s
to
p ro te cti n g
th at
th e
wh o
are
assi g n e d
are
a ware
I t
be
m ean s
s u bco n tracto r,
S o l u ti on
as se t
d i s cl o s u re .
an d
th at
re p re s e n tati ve s
Au to m ati o n
re q u i re d
co n fi d e n ti al i ty
th e
as s i g n s
i s
o wn e r' s
typi cal
u sed
to
p ro te ct
an d
wh i ch
H avi n g
th i s
capabi l i ty
to
of
wo rk
th ei r
p ro p ri e ta ry
for
th e
d ata,
s pe ci al
p ro vi d e r
d ata
te rm s
th e
to
fro m
ag re e m e n ts
re l ate d
i n cl u d i n g
h an d l i n g
on
i s
an d
re s p o n s i b i l i ty
n o n - d i s cl o s u re
d e fi n e
co n fi d e n ti al
s e rvi c e
co n su l tan t,
wh at
to
d ata
to
re q u i re m e n t s
exi s t.
I EC
p ro c e d u re s
th e
h ave
to
Sol u ti on
wi t h
i t
R at i o n al e
©
co m pl y
s h al l
th at
s u b c o n trac to rs ,
re p re s e n tati ve s
wh o
d es c ri p t i o n
62443-2-4: 201 5
ID
I EC
Tab l e
Req
d ata.
a
to
h ave
m ay
re q u i re
See
I S O /I E C
th e
27036-3
S o l u ti o n
s taffi n g
B a c kg ro u n d
c h e c ks
S e rvi c e
p ro vi d e r
N o
Th e
s e rvi ce
capabi l i ty
on l y
to
e n s u re
s e rvi c e
Au to m ati o n
wh o
p ro vi d e r
h ave
th e
th at
p ro vi d e r
S o l u ti o n
e xte n t
i t
h ave
pe rs o n n e l
to
acti vi ti e s
pass e d
b a ckg ro u n d
al l o we d
th e
as s i g n s
re l ate d
su ccess fu l l y
s e cu ri ty- re l ate d
to
s h al l
by
c h e cks
fo r
M atu ri ty
l e ve l s
of
3
pol i ci es ,
Th e
s peci fi ed
to
s taffe d
p ro te ct
wi th
g u a ra n te e
h ave
h ad
th e
i n
of
s u ch
o wn e rs
wri ti n g )
th at
re s p o n s i b i l i ti e s .
su ppl y
b e t we e n
an d
Wh i l e
an d
by
wi th
(see
th e
ch ai n
as s e t
o wn e r
i t
are
appl i cabl e
th e
p ro c e d u re s .
BR
an d
S o l u ti o n
i ts
REs
fro m
t ru s t wo rt h i n e s s
b a c kg r o u n d
th ei r
4. 2)
wi t h )
th i s
wh o s e
th e
tru s two rt h i n e s s ,
tro u b l e
4
Au to m ati o n
p e rs o n n e l
q u e sti on abl e.
as s e t
(e. g .
th e s e
( co m pl yi n g
re s p o n s i bi l i ti e s ,
u sed
i n fo rm i n g
p ro vi d e r.
e n fo rce m e n t
cap abi l i ti e s
of
ad d i ti o n al
re q u i re m e n ts
s e rvi c e
ad d i ti o n ,
e vi d e n ce
i n fo rm e d
for
co n d i ti o n s
–
BR
th e
of
I n
an d
s e rvi c e
can
ch e ck
i d e n ti fy
are
bei n g
m ay
be
can n o t
p e rs o n n e l
wh o
tru s two rth i n e s s .
app l i cabl e
H avi n g
th i s
capabi l i ty
m ean s
th at
th e
s e rvi c e
p ro vi d e r
l a w.
h as
an
i d e n ti fi abl e
th e
s e rvi ce
th e
Au to m ati o n
re co g n i z e s
i s
n ot
an d
to
th e
p ro vi d e r
th at
al ways
h ow
S o l u ti o n .
th e
Th i s
abi l i ty
to
ve ri fyi n g
i t
pro vi d e r.
wi l l
of
c h e cks
E xam pl es
v e ri fi c a t i o n
th e
as s i g n
re q u i re m e n t
p e rfo rm
becau se
b a ckg ro u n d
i d en ti ty
fo r
p e rs o n n e l
possi bl e
o fte n
s e rvi ce
i n cl u d e
p ro ce s s
an d
i n te g ri ty
to
c h e c ks
l aws .
p e rf o rm e d
b a c kg ro u n d
c ri m i n al
of
on
al so
appl i cabl e
of
wo rk
b ac kg ro u n d
a re
25
N OTE
fo rm
been
p ro ce s s
e xi sten ce
th e
–
an d
i d e n ti fi abl e
th e
a g re e m e n t.
som e
h ave
o rg a n i z ati o n al
SP. 01 . 04
of
n o n - d i s cl o s u re
p e rs o n n e l
to
an
p e rs o n n e l
re q u i re s
201 5
p ro vi d e r
th ese
ad d i ti o n al l y
re c o rd
H ow
a re
l eft
c h e c ks
c h e c ks .
Tab l e
Req
ID
SP. 01 . 04
B R /R E
RE(1 )
Fu n c t i o n al
ar e a
S o l u ti o n s taffi n g
To p i c
B a c kg ro u n d
c h e c ks
Su b to p i c
S u b c o n t ra c t o r
A.1
Do c?
No
(continued)
Req u i r em en t
d es c ri p t i o n
R at i o n al e
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r
cap abi l i ty to e n s u re th at i t as s i g n s
h a s a n i d e n t i f i a b l e p ro c e s s f o r v e ri f y i n g t h e i n t e g r i t y o f
o n l y s u b c o n t ra c t o rs , c o n s u l t a n t s , a n d
t h e s u b c o n t r a c t o r s , c o n s u l t a n t s , a n d r e p re s e n t a t i v e s o f
re p re s e n t a t i v e s t o
t h e s e r v i c e p ro v i d e r wh o wi l l b e a s s i g n e d t o wo r k o n t h e
Au to m ati o n S o l u ti o n re l ate d acti vi ti e s
A u t o m a t i o n S o l u t i o n . T h i s r e q u i r e m e n t a l s o re c o g n i z e s
wh o h a v e s u c c e s s f u l l y p a s s e d
t h a t t h e a b i l i t y t o p e rf o r m b a c kg ro u n d c h e c ks i s n o t
s e c u ri t y - r e l a t e d b a c kg ro u n d c h e c ks
al ways p o s s i bl e b e cau s e o f ap p l i cab l e l aws . H o w an d
t o t h e e x t e n t a l l o we d b y a p p l i c a b l e
h o w o f t e n b a c kg ro u n d c h e c ks a re p e r f o rm e d a re l e f t t o
l a w.
t h e s e r v i c e p ro v i d e r. E x a m p l e s o f b a c kg ro u n d c h e c ks
i n c l u d e i d e n t i t y v e ri f i c a t i o n a n d c ri m i n a l re c o rd c h e c ks .
S e e I S O /I E C 2 7 0 3 6 - 3 f o r a d d i t i o n a l s u p p l y c h a i n
o r g a n i z a t i o n a l re q u i r e m e n t s .
– 26 –
I E C 62443-2- 4: 20 1 5 © I EC 201 5
SP. 01 . 05
B R /R E
BR
Fu n c t i o n al
S o l u ti o n
ar e a
s taffi n g
To p i c
P e rs o n n e l
assi g n m en ts
Su b to p i c
S e c u ri t y
co n tact
A.1
Do c?
N o
(continued)
Req u i r em en t
Th e
s e rvi ce
capabi l i ty
i n
i ts
assi g n
o rg a n i z ati o n
fo l l o wi n g
an d
th e
i s
fo r
th e
C o m m u n i cati n g
s e cu ri t y
abo u t
an d
th e
th e
th e
th e
th e
m o re
as s e t
th at
o wn e r.
s e rvi c e
ass e t
on
I ACS
o wn e r' s
H avi n g
h as
an
th i s
o wn e r,
su ch
H avi n g
a
ve h i cl e
fo r
te n d e rs
to
th e
al i g n e d
re q u i re d
th e
I AC S
4)
by
s e rvi ce
s e c u ri ty
P art
ass e t
n ot
2-4
to
co n fo rm i n g
re q u i re m e n ts
by
d e vi ati o n s
th e
ass e t
re q u i re m e n ts
p ro vi d e r' s
re q u i re m e n ts .
an d
i n te rn al
th e
re q u i re d
s e rvi ce
o wn e r
as s e t
f ro m ,
i n cl u d es
th ese
2-4
as
re q u i re m e n ts .
d e vi a ti o n s
i ssu es
i n
P a rt
p ro vi d e r’ s
C o m m u n i cati n g
o wn e r
an d
th e
s pe ci fi e d
th e
b e t we e n
al l o w
th e
Au to m ati o n
to
Th e
e n h an ce
th e
ass e t
s e rvi ce
S ol u ti o n
o wn e r
p ro vi d e r
to
s e c u ri ty
or
o th e r
wi t h ,
th at
th e
a re
o wn e r.
b e t we e n
an d
th e
i n te rn al
wh o
s e c u ri t y
as
m ean s
th at
fo r
wi l l
re l ate d
d e vi ati o n s
th e
s e rvi c e
assi g n i n g
be
th e
wi th
P art
p ro vi d e r
p e rs o n
re s p o n s i b l e
i ssu es
fro m
a
th e
2-4
to
th e
fo r
as se t
an d
P art
3-3
s e c u ri ty
th e
to
co n tact
ass e t
ad d re s s
d e vi ati o n s
of
to
co n tro l
fro m
th e
wo rk
d e vi ati o n s
th e
S o l u ti on
p ro vi d e s
o wn e r
fro m
s ys te m
P art
3-3
o rg a n i z a t i o n a l
wi th
P art
th e
2-4
u sed
i n
s e rvi c e
cap abi l i ti e s
th e
re q u i re m e n t s
to
p ro vi d e
co m pe n s ati n g
m e ch an i s m s ) .
(e. g .
–
re q u i re m e n ts
to
27
wi th
u sed
–
are
com pl i an ce
i s
u sed
as se t
h ow
o wn e r
BR
i s
re q u i re m e n ts .
Au to m ati o n
th at
to
p ro ce s s
S o l u ti o n
c o o rd i n ati n g
an d
E n s u ri n g
to
capabi l i ty
i d e n ti fi abl e
p ro vi d e r
s taff.
3)
th i s
BR
co m m u n i cati o n
p ro vi d e r
re s p o n s i ve
Au to m ati o n
ad h e re n ce
p o i n t- o f- vi e w
to
as s e t
re q u i re m e n ts
by
s e rvi c e
by
th i s
201 5
re q u i re d
p ro vi d e r’ s
th e
S o l u ti on ' s
2-4
be
th e
by
n eeds.
wi t h
p ro vi d e r' s
P art
s peci fi e d
speci fi e d
I EC
th e
capabi l i ty
capabi l i ty
an d
acco u n tabl e
ap p ro p ri ate ,
Au to m ati o n
Th e
s e c u ri ty- re l ate d
wh o
l i ai s on
as
s e rvi ce
2)
th e
co n tact
©
as
o wn e r,
are
to
h ave
s e c u ri t y
R at i o n al e
acti vi ti e s .
Acti n g
to
s h al l
a
Sol u ti on
re s p o n s i b l e
1 )
p ro vi d e r
to
Au to m ati o n
d es c ri p t i o n
62443-2-4: 201 5
ID
I EC
Tab l e
Req
Th i s
Tab l e
Req
ID
SP. 01 . 06
B R /R E
BR
Fu n c t i o n al
ar e a
S o l u ti o n s taffi n g
To p i c
P e rs o n n e l
Su b to p i c
S e c u ri t y l e a d
Do c?
No
assi g n m en ts
A.1
(continued)
Req u i r em en t
d es c ri p t i o n
R at i o n al e
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
Th e cap abi l i ty s p e ci fi e d b y th i s B R i s u s e d to re d u ce
cap abi l i ty to as s i g n s e cu ri ty l e ad s to
e r r o rs i n s e c u ri t y d e c i s i o n m a ki n g a n d i m p l e m e n t a t i o n .
Au to m ati o n S o l u ti o n s wh o h ave
M a ki n g p o o r c h o i c e s o r l a c ki n g t h e a b i l i t y t o p ro p e r l y
d e m o n s t ra t e d e x p e r t i s e i n I A C S
i m p l e m e n t s e c u r i t y c a n u n n e c e s s a ri l y e x p o s e t h e
c y b e rs e c u ri t y .
A u t o m a t i o n S o l u t i o n t o s e c u ri t y t h r e a t s a n d /o r
c o m p ro m i s e s .
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r s t a f f i n g e a c h
A u t o m a t i o n S o l u t i o n wi t h p e rs o n n e l w h o a r e s u f f i c i e n t l y
q u a l i f i e d t o l e a d c y b e r- s e c u r i t y r e l a t e d a c t i v i t i e s .
E x p e r t i s e m a y i n c l u d e I A C S c y b e r- s e c u ri t y e x p e ri e n c e ,
t r a i n i n g a n d c e rt i f i c a t i o n s , a n d i n g e n e r a l , t h e s e rv i c e
p r o v i d e r a n d a s s e t o wn e r w i l l t y p i c a l l y c o m e t o
a g r e e m e n t o n t h e c yb e r - s e c u ri t y q u a l i f i c a t i o n s f o r
p e r s o n n e l b e f o r e s t a f f i n g b e g i n s . Th e t e rm
" d e m o n s t r a t e d " i s u s e d t o i n d i c a t e t h a t t h e s e c u ri t y l e a d s
as s i g n e d to th e Au to m ati o n S o l u ti o n h ave e vi d e n ce th at
s h o ws t h e i r re l e v a n t e x p e ri e n c e s .
BR
S o l u ti o n s taffi n g
P e rs o n n e l
assi g n m en ts
C h an g e
No
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o p ro t e c t t h e
c a p a b i l i t y t o n o t i f y t h e a s s e t o wn e r o f
A u t o m a t i o n S o l u t i o n a g a i n s t t h re a t s p o s e d b y s e rv i c e
c h a n g e s i n s e rv i c e p r o v i d e r ,
p r o v i d e r, s u b c o n t ra c t o r , a n d /o r c o n s u l t a n t p e rs o n n e l
s u b c o n t ra c t o r, o r c o n s u l t a n t
wh o n o l o n g e r n e e d acce s s to th e Au to m ati o n S o l u ti o n .
p e r s o n n e l wh o h a v e a c c e s s t o t h e
O n c e n o t i f i e d o f c h a n g e s i n p e r s o n n e l , t h e a s s e t o wn e r
Au to m ati o n S o l u ti o n .
c a n u p d a t e a c c e s s a u t h o r i z a t i o n s a c c o rd i n g l y ( e . g .
– 28 –
SP. 01 . 07
r e v o ki n g b a d g e s , r e m o v i n g u s e r a c c o u n t s a n d
a s s o c i a t e d a c c e s s c o n t ro l l i s t s ) .
o f c h a n g e s i n s e rv i c e p ro v i d e r s t a f f i n g .
T i m e l i n e s s o f t h e n o t i f i c a t i o n a n d wh i c h p e rs o n n e l
c h a n g e s re q u i re n o t i f i c a t i o n a re t yp i c a l e l e m e n t s a g r e e d
t o b y t h e s e rv i c e p r o v i d e r a n d t h e a s s e t o wn e r. F o r
e x a m p l e , s e rv i c e p r o v i d e r p e rs o n n e l wh o a c c e s s t h e
Au to m ati o n S o l u ti o n u s i n g te m p o rary acco u n ts m ay n o t
b e i n c l u d e d s i n c e t h e i r t e m p o ra ry a c c o u n t s w i l l b e
re m o ve d wh e n th e y are n o l o n g e r n e e d e d .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r n o t i f y i n g t h e a s s e t o wn e r
ID
SP. 02. 01
B R /R E
BR
Fu n c t i o n al
A s s u ra n c e
ar e a
To p i c
S o l u ti o n
co m po n e n ts
Su b to p i c
V e ri f i c a t i o n
Do c?
Ye s
A.1
(continued)
Req u i r em en t
d es c ri p t i o n
R at i o n al e
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
Th e cap abi l i ty s p e ci fi e d b y th i s B R i s u s e d to p ro vi d e
c a p a b i l i t y t o p ro vi d e d o c u m e n t a t i o n
co n fi d e n ce th at co m p o n e n ts i n th e Au to m ati o n S o l u ti o n
t h a t v e ri f i e s t h a t A u t o m a t i o n S o l u t i o n
h a v e s e c u ri t y c a p a b i l i t i e s c o m m e n s u ra t e wi t h t h e i r l e v e l
co m po n e n ts i d e n ti fi e d b y th e as s e t
o f s e c u ri t y r i s k.
o wn e r ( e . g . a s r e s u l t o f a s e c u ri t y
a s s e s s m e n t , t h r e a t a n a l ys i s , a n d /o r
s e cu ri ty te s ti n g ) h ave ad e q u ate
s e c u r i t y f o r t h e i r l e v e l o f ri s k.
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r c o n f i r m i n g t h a t
A u t o m a t i o n S o l u t i o n c o m p o n e n t s p r o v i d e t h e a p p r o p ri a t e
l e v e l o f s e c u ri t y p ro t e c t i o n s r e q u i r e d b y t h e a s s e t o w n e r .
S e c u ri t y a s s e s s m e n t s a n d c e rt i f i c a t i o n s , t e s t i n g , a n d /o r
o t h e r m e t h o d s m a y b e u s e d t o p r o v i d e t h i s c o n f i rm a t i o n .
S e c u ri t y t e s t i n g re f e r s t o s ys t e m o r c o m p o n e n t t e s t i n g
w h o s e p ri m a ry o b j e c t i v e s a r e t o d i s c o v e r v u l n e r a b i l i t i e s
I EC 62443-2-4: 201 5 © I EC 201 5
Tab l e
Req
a n d , c o n v e rs e l y , t o v e ri f y t h a t s p e c i f i c a t t a c ks a r e
h a n d l e d a s i n t e n d e d ( e . g . m i t i g a t e d , d e f e a t e d , a n d /o r
d i v e rt e d /q u a r a n t i n e d ) . T h e s u c c e s s o f s e c u r i t y t e s t i n g
d o e s n o t n e c e s s a ri l y m e a n t h a t t h e i t e m u n d e r t e s t i s
f re e f r o m v u l n e r a b i l i t i e s .
t e s t s , r o b u s t n e s s t e s t s , a n d v u l n e ra b i l i t y s c a n s .
F o r r e l a t e d s u p p l y c h a i n r e q u i re m e n t s , s e e I E C 6 2 4 4 3 - 4 1 , I E C 6 2 443 - 4- 2 , an d I S O 270 3 6 - 3 .
– 29 –
E x a m p l e s o f s e c u ri t y t e s t s i n c l u d e p e n e t r a t i o n t e s t s , f u z z
Tab l e
Req
ID
SP. 02. 02
B R /R E
BR
Fu n c t i o n al
As s u ra n c e
ar e a
To p i c
S e c u ri t y
an d
to ol s
s o f t wa re
Su b to p i c
Te ch n i cal
A.1
Do c?
Ye s
d e s cri p ti o n
(continued)
Req u i r em en t
Th e
s e rvi ce
capabi l i ty
an al ys i s
tool s)
p ro vi d e r
to
s h al l
re co m m e n d
to ol s
fo r
d es c ri p t i o n
u se
(e. g .
wi t h
h ave
R at i o n al e
th e
s e c u ri t y
n e t wo rk
s can n i n g
Th e
capabi l i ti e s
u sed
to
e n s u re
e xam i n ed
fo r
ap p ro ve d
th e
Au to m ati o n
Sol u ti on
1 )
i n s t ru c t i o n s
an d :
d i s co ve ry
u se
on
h ow
of
th em ,
I d e n ti fy
H avi n g
an y
kn o wn
an
th ey
m ay
h ave
on
u n a u t h o ri z e d
p o rts
a
i ts
u si n g
i ssu es
d e vi ce s
on
an d
REs
S ol u ti o n
i ssu es
S e c u ri t y- re l at e d
open
BR
on
can
ass e t
i n cl u d e
th e
a re
be
o wn e r
th e
n e two rk
a n d /o r
d e vi ce .
th i s
capabi l i ty
i d e n ti fi abl e
m ean s
p ro ce s s
th at
fo r
th e
s e rvi c e
p ro vi d e r
re co m m e n d i n g
s e cu ri ty
an a l ys i s
to o l s
fo r
th e
on e
Au to m ati o n
or
S o l u ti o n ,
th e
al o n g
Au to m ati o n
th i s
ad ve rs e
m o re
e ffects
by
Au to m ati o n
to
h as
2)
th e
s e c u ri ty- re l ate d
tool s.
u n au t h o ri z e d
P ro vi d e
speci fi e d
th at
wi th
i n fo rm at i o n
on
po te n ti al
p ro bl e m s
th e i r
u se
S o l u ti on ' s
m ay
cau s e,
an d
i n s tru cti o n s
fo r
h ow
to
avo i d
th ese
p e rfo rm a n c e ,
i ssu es.
3)
P ro vi d e
re co m m e n d ati o n s
fo r
Th i s
h ow
to
avo i d
ad v e rs e
re q u i re m e n t
p ro vi d e r
th at
i t
h as
ass e t
o wn e r
th e m
Th e
s e rvi ce
ap p ro val
u si n g
si te.
fro m
th at
th e
s e cu ri ty
scan s )
s h al l
i t
ass et
th e
th e
o btai n s
o wn e r
an al ys i s
at
h ave
tool s
as s e t
th i s
an
(e. g .
th e
as s e t
BR
fo r
th ese
th e
or
scope
o wn e r
th i s
th e
RE
m ay
i f
i s
h ow
th e
ti m es ,
kn o wn
fo r
a
to
tool
th e
to
th at
or
a
m i g h t
be
of
a
l i m i t
by
n e t wo rk
o ve rl o a d i n g
to
u se
co n fi g u ra ti o n
o p p o rtu n e
i t
fo r
wi th
re s tri cti n g
at
th e m
e ffe cti ve l y.
co n fi g u re d
th e
i ts
i m pact
s eg m e n ted
on
to
o ve rl o ad s .
m ean s
p ro ce s s
too l s
an d
re p o rt
ass oci ate d
n e t wo rk
i n
th at
fo r
th e
o wn e r
h ave
th e
of
on
th e
ap p ro val
s e rvi c e
po te n ti al
th e
s e rvi c e
co o rd i n ati n g
Au to m ati o n
re ce i vi n g
re q u i re s
as s e t
tool s
be
th e
of
to ol
po te n ti al
capabi l i ty
an al ys i s
o wn e r' s
te sti n g
m i gh t
i d e n ti fi abl e
s e cu ri ty
i n f o rm
i t
th e
by
e xam pl e ,
h as
t raffi c ,
th e
h as
p ri o r
tool
Fo r
th e n
H avi n g
u se
p ro bl e m s
s ch ed u l i n g
an d
re c o m m e n d ati o n s
to
acco m pl i s h e d
m e an s .
re d u ce
cau se
u se
S ol u ti o n
to
u se
p ro vi d e r
ad ve rs e
Au to m ati o n
p ro vi d e r
th e
to
of
wi th
th e m .
be
e ffe cts
Sol u ti on .
Th e
abl e
to
th at
62443-2- 4: 20 1 5
to
n e two rk
e n s u re
s e rvi ce
p ro b l e m s
I EC
capabi l i ty
p ro vi d e r
th e
–
s o ftware
N o
th at
po ten ti al
30
an d
Ap p ro val
m i g h t
wi th
th e
of
–
po ten ti al
n e t wo rk
to o l s
i m pl i es
aware
h ow
be
m ay
s can n i n g
S e c u ri t y
al o n g
an d
tool
n e t wo rk,
As s u ra n c e
be
Avo i d i n g
o pti o n s,
RE(1 )
to
re co m m e n d s
avoi d
oth er
SP. 02. 02
d i re ctl y
effe cts .
©
I EC
201 5
SP. 02. 02
B R /R E
RE(2)
Fu n c t i o n al
As s u ra n c e
ar e a
To p i c
S e c u ri t y
an d
to o l s
Su b to p i c
D e te cti o n
N o
s o ftware
(continued)
A.1
Do c?
Req u i r em en t
Th e
s e rvi ce
capabi l i ty
s e c u ri ty
p ro vi d e r
to
an al ys i s
or
s h al l
sch e d u l e
u n d o cu m e n te d
s ys te m s
d es c ri p t i o n
too l s
a n d /o r
to
Sol u ti on .
th e
d i s co ve r
i n
Th i s
H a vi n g
h as
u se
u n au th o ri z e d
vu l n e rab i l i ti e s
Au to m ati o n
h ave
an d
R at i o n al e
u n a u th o ri z e d
p o rts
th e
abi l i ty
to
u se
th i s
acco rd an ce
wi t h
th e
capabi l i ty
h as
s tan d ard
n ot
be
to
p ro vi d e r
to
d i scove r
n e t wo r ks
wi t h i n
vu l n e rab i l i ti e s ,
th e
su ch
as
al so
open .
m ean s
an
i d en ti fi abl e
th at
p ro ce s s
th e
for
s e rvi ce
co o rd i n ati n g
an d
as s e t
s ch ed u l i n g
o wn e r’ s
sh ou l d
o th er
s e rvi ce
to ol s
th e
u se
of
s e cu ri t y
an al ys i s
to o l s
to
p re ve n t
o p e rati n g
th e m
fro m
i m pacti n g
o p e ra ti o n s
of
th e
I EC
i n
co n n e cte d
an d
th e
u si n g
th ese
p ro vi d e r
tool s
th at
fo r
©
i n cl u d e
d e vi ce s
S o l u ti on
th at
m e an s
p ro ce s s
capabi l i ty
H a vi n g
s h al l
capabi l i ty
i d e n ti fi abl e
Au to m ati o n
open
th e
th i s
an
62443-2-4: 201 5
ID
I EC
Tab l e
Req
p ro ce d u re s .
Th e
BR
i n f o rm
th e se
S o l u ti on .
fo r
th e
th i s
m ay
I n te g rati o n
fo r
wh i l e
As s u ra n c e
S e c u ri t y
an d
to o l s
s o ftware
Robu stn ess
N o
Th e
s e rvi ce
capabi l i ty
s ys te m
to
m ai n tai n
co n tro l
Sol u ti on
of
s h al l
th e
h ave
of
fu n cti o n s
s ys te m
d u ri n g
n o rm al
h ave
th e
c o n t ro l
u sed
o p e rati o n
s ys te m
p re s e n c e
s can s
e n s u re
com po n en ts
Au to m ati o n
to
p ro vi d e r
i n
th e
th e
abi l i ty
e s s e n ti al
i n
a n d /o r
th e
n e t wo rk
o p e rati o n .
H avi n g
h as
an
i n
th i s
th e
co m p o n e n ts
acce ssi bl e
of
by
wi t h s t an d i n g
s ys te m
Ro bu stn es s
as s e t
th e
th e
n e two rk
testi n g
th at
fo r
Au t o m at i o n
n e t wo rk
i s
scan s .
o ften
o wn e r
an d
open
sh ou l d
d e fi n e d
s can s
u se
cycl e s .
sh ou l d
l ook
n e t wo rk
s e rvi ce
th at
S o l u ti o n 's
tool s
See
to
th e
e n s u ri n g
scan n i n g
re l a te d
d evi ces
to
h an d o ve r,
S o l u ti o n .
m ean s
p ro ce s s
to
p ro vi d e rs
wi re l e s s
th at
S o l u ti on .
p ri o r
n e two rk
an d
to
e ffe cts
e n c o u rag e d
j u st
s e rvi c e
Au to m ati o n
capabi l i ti e s
as s u ran ce .
wi re d
capabi l i ty
i d e n ti fi abl e
are
u n au th o ri z e d
to
p ro vi d e r
ad ve rs e
Au to m ati o n
tool s
appl i cabl e ,
both
s e rvi ce
–
RE(3)
fi n d
th ese
acco rd i n g
on
th e
p ro vi d e rs
of
m ai n te n an ce
Wh e re
d evi ces
s e g m en ts
SP. 02. 02
to
on
th e
po te n ti al
I EC
n e two rk
u sed
to
are
p ro vi d e r
th e
c o n tro l
s ys t e m
capabl e
62443-3-3
of
fo r
th e
scan s .
d e m o n s trate
31
for
u se
re g u l a rl y
N OTE
h ave
of
–
th e m
re q u i re s
o wn e r
s e rvi c e
th e
e xam pl e ,
p o rts ,
RE
as s e t
to ol s
s ch e d u l e
201 5
Au to m ati o n
th i s
Tab l e
Req
ID
SP. 02. 03
B R /R E
BR
Fu n c t i o n al
A s s u ra n c e
ar e a
To p i c
Su b to p i c
H ard e n i n g
Te ch n i cal
g u i del i n es
d e s cri p ti o n
Do c?
Ye s
A.1
(continued)
Req u i r em en t
d es c ri p t i o n
R at i o n al e
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
T h e c a p a b i l i t i e s s p e c i f i e d b y t h i s B R a n d i t s R E a re u s e d
c a p a b i l i t y t o p ro vi d e d o c u m e n t a t i o n
t o p r o v i d e t h e a s s e t o wn e r wi t h d e t a i l s o f t h e s e c u r i t y
to th e as s e t o wn e r th at d e s cri b e s
m e ch an i s m s an d co n fi g u rati o n s e tti n g s fo r th e
h o w to h ard e n th e
A u t o m a t i o n S o l u t i o n . T h i s s u p p o r t s a s s e t o wn e r
Au to m ati o n S o l u ti o n .
i n i t i a t i v e s t o p ro v i d e g o v e rn a n c e a n d d e t a i l e d kn o wl e d g e
o f A u t o m a t i o n S o l u t i o n s e c u ri t y, i n c l u d i n g i n t e g r a t i o n o f
t h e A u t o m a t i o n S o l u t i o n wi t h p l a n t n e t w o r ks a n d
s ys te m s .
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r d e l i v e ri n g a h a rd e n i n g
g u i d e th at d e s cri b e s h o w to h ard e n th e
A u t o m a t i o n S o l u t i o n ( i n s t a l l /c o n f i g u r e t h e s e c u r i t y
f e a t u re s o f t h e A u t o m a t i o n S o l u t i o n ) . T h i s h a rd e n i n g
g u i d e i s t o i n c l u d e b o t h a rc h i t e c t u r a l a n d c o n f i g u r a t i o n
c o n s i d e ra t i o n s , s u c h a s f i re w a l l p l a c e m e n t ( a rc h i t e c t u ra l )
a n d f i r e w a l l r u l e s ( c o n f i g u ra t i o n ) a n d a l s o c o n s i d e ra t i o n s
wh e n i n s tal l i n g n e w co m p o n e n ts i n to th e
Au to m ati o n S o l u ti o n .
f o l l o w re c o m m e n d a t i o n s o f a r i s k a s s e s s m e n t p e r f o rm e d
o n th e Au to m ati o n S o l u ti o n ( se e S P . 0 3 . 0 1 . B R an d i ts
– 32 –
I n g e n e r a l , t h e h a r d e n i n g o f t h e A u t o m a t i o n S o l u t i o n wi l l
REs).
N OTE
H a rd e n i n g g u i d e s p r o v i d e d b y t h e s u p p l i e r s o f
t h e c o n t r o l s ys t e m a n d o t h e r c o m p o n e n t s u s e d i n t h e
Au to m ati o n S o l u ti o n m ay b e i n cl u d e d i n o r re fe re n ce d b y
t h e s e r v i c e p ro v i d e r’ s h a rd e n i n g g u i d e .
RE(1 )
A s s u ra n c e
H ard e n i n g
g u i del i n es
V e ri f i c a t i o n
No
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
H avi n g th i s capab i l i ty m e an s th at th e s e rvi ce p ro vi d e r
cap abi l i ty to ve ri fy th at i ts s e cu ri ty
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u ri n g t h a t p e r s o n n e l
h a r d e n i n g g u i d e l i n e s a n d p ro c e d u r e s
a n d t h e i r s u b c o n t ra c t o r s /c o n s u l t a n t s /r e p re s e n t a t i v e s
a re f o l l o we d d u r i n g
f o l l o w t h e h a r d e n i n g p r o c e d u re s re q u i r e d i n S P . 0 2 . 0 3
Au to m ati o n S o l u ti o n re l ate d
B R . C h e c kl i s t s a r e o f t e n u s e d f o r t h i s p u r p o s e .
acti vi ti es .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
SP. 02. 03
ID
SP. 03. 01
B R /R E
BR
Fu n c t i o n al
A rc h i t e c t u r e
ar e a
To p i c
Ri sk
Su b to p i c
P e rf o r m
Do c?
No
assessm en t
A.1
(continued)
Req u i r em en t
d es c ri p t i o n
R at i o n al e
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
T h e c a p a b i l i t i e s s p e c i f i e d b y t h i s B R a n d i t s R E s a re
c a p a b i l i t y t o c o n d u c t a s e c u ri t y r i s k
u s e d t o e n s u r e t h a t t h e s e rv i c e p r o v i d e r i s c a p a b l e o f
asse ssm en t of th e
i d e n t i f y i n g a n d a n a l yz i n g ri s ks t o s u p p o r t i d e n t i f i c a t i o n
Au to m ati o n S o l u ti o n o r co n tri b u te to
a n d r e m e d i a t i o n o f s e c u ri t y ri s ks t o t h e
( p a rt i c i p a t e i n ) a s e c u ri t y r i s k
Au to m ati o n S o l u ti o n .
ass e ss m e n t co n d u cte d by th e ass e t
o wn e r o r i t s a g e n t .
N O TE 1
T h e a s s e t o wn e r m a y
a d d i t i o n a l l y r e q u i re t h e s e rv i c e
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r p e rf o r m i n g o r c o n t r i b u t i n g
t o a ri s k a s s e s s m e n t . I n s o m e c a s e s , t h e a s s e t o wn e r
w i l l re q u i re t h e s e r v i c e p r o v i d e r t o c o n d u c t t h e
p ro v i d e r t o d o c u m e n t i t s a s s e s s m e n t .
a s s e s s m e n t , wh i l e i n o t h e r c a s e s , t o t a ke a n a c t i v e ro l e
Th e “ D o c? ” co l u m n i s s e t to “N o ”
i n a n a s s e s s m e n t c o n d u c t e d b y t h e a s s e t o wn e r o r b y a
b e cau s e th i s i s a re q u i re m e n t to
t h i rd p a r t y u n d e r t h e d i r e c t i o n o f t h e a s s e t o w n e r .
h a v e t h e c a p a b i l i t y t o p e rf o r m t h e
a s s e s s m e n t a n d n o t a re q u i re m e n t t o
p ro v i d e d o c u m e n t a t i o n .
I EC 62443-2-4: 201 5 © I EC 201 5
Tab l e
Req
I n a n a c t i v e ro l e , t h e s e rv i c e p ro vi d e r m i g h t b e a s ke d t o
p r o v i d e d e t a i l e d kn o wl e d g e o f t h e A u t o m a t i o n S o l u t i o n
a n d i t s c o m p o n e n t s , i n f o rm a t i o n a b o u t t h re a t s a n d /o r
v u l n e ra b i l i t i e s , o r o t h e rw i s e a s s i s t i n a n a s s e s s m e n t t h a t
h a s s i g n i f i c a n t p a rt i c i p a t i o n /c o n t ri b u t i o n b y t h e a s s e t
N OTE 2
an d I E C 62443 -3 -2 .
S e cu ri ty ri s k as s e s s m e n ts can be pe rfo rm e d at
an y po i n t i n Au to m ati o n S o l u ti o n d es i g n an d
i m p l e m e n t a t i o n t o i d e n t i f y a n d m a n a g e s e c u ri t y ri s ks , b u t
a r e o f t e n f i rs t p e r f o r m e d p r i o r t o A u t o m a t i o n S o l u t i o n
d e s i g n t o p r o v i d e t h e b a s i s f o r s e c u ri t y d e s i g n d e c i s i o n s ,
a n d t h e n o f t e n r e p e a t e d t o e n s u r e t h a t s e c u ri t y r i s ks a re
ke p t c u r re n t .
N OTE 3
R i s k a s s e s s m e n t p e rf o rm e d a t t h e t i m e o f
c o m m i s s i o n i n g p ro v i d e s t h e a s s e t o wn e r a b e n c h m a rk
b a s e d o n t h e a c h i e ve d o r a s - b u i l t s e c u ri t y s y s t e m .
N OTE 4
T h e o u t p u t o f t h e s e c u ri t y r i s k a s s e s s m e n t i s a
c o n t r a c t u a l m a t t e r b e t we e n t h e s e rv i c e p r o v i d e r a n d t h e
as s e t o wn e r.
SP. 03. 01
RE(1 )
A rc h i t e c t u r e
Ri sk
assessm en t
R e p o rt i n g
No
T h e s e rv i c e p r o v i d e r s h a l l i n f o rm t h e
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro vi d e r
a s s e t o wn e r o f t h e re s u l t s o f s e c u ri t y
h a s a n i d e n t i f i a b l e p r o c e s s f o r r e v i e w i n g ri s k
ri s k a s s e s s m e n t s t h a t i t p e r f o rm s o n
as s e s s m e n ts o f th e Au to m ati o n S o l u ti o n wh i ch i t h as
th e Au to m ati o n S o l u ti o n , i n cl u d i n g
p e r f o r m e d a n d f o r i n f o r m i n g t h e a s s e t o wn e r o f s e c u ri t y
ri s k m i t i g a t i o n m e c h a n i s m s a n d
i s s u e s t h a t we re f o u n d , i n c l u d i n g re c o m m e n d a t i o n s f o r
p r o c e d u re s .
s e c u ri t y m e c h a n i s m s /p r o c e d u re s t o a d d re s s t h e m .
– 33 –
o wn e r . F o r g u i d a n c e o n p e rf u m i n g ri s k a s s e s s m e n t s ,
see I EC 62443-2-1
Tab l e
Req
ID
SP. 03. 01
B R /R E
RE(2)
Fu n c t i o n al
A rc h i t e c t u r e
ar e a
To p i c
Ri sk
Su b to p i c
V e ri f i c a t i o n
Do c?
No
assessm en t
A.1
(continued)
Req u i r em en t
d es c ri p t i o n
R at i o n al e
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r
c a p a b i l i t y t o v e ri f y t h a t s e c u ri t y
c a n p r o v i d e v e ri f i c a t i o n t h a t t h e s e c u ri t y o f t h e c o n t r o l
a rc h i t e c t u r e r e v i e w s a n d /o r s e c u ri t y
s ys te m u s e d i n th e Au to m ati o n S o l u ti o n h as be e n
a s s e s s m e n t a n d /o r t h re a t a n a l y s i s o f
r e v i e we d b y a t h i rd p a r t y . T y p i c a l l y t h e r e v i e w i s d o n e o n
t h e c o n t ro l s y s t e m u s e d i n t h e
t h e c o n t r o l s ys t e m p ro d u c t u n d e r t h e d i r e c t i o n o f t h e
Au to m ati o n S o l u ti o n h ave b e e n
c o n t ro l s ys t e m s u p p l i e r .
c o n d u c t e d b y a t h i rd p a r t y .
SP. 03. 02
BR
A rc h i t e c t u r e
N e two rk d e s i g n
C o n n e cti vi ty
No
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
T h e c a p a b i l i t i e s s p e c i f i e d b y t h i s B R a n d i t s R E s a re
cap abi l i ty to e n s u re th at th e ph ys i cal
u s e d t o e n s u re t h e u s e o f a c c e s s c o n t r o l s b e t we e n
n e t w o r k s e g m e n t a t i o n a rc h i t e c t u r e
n e t wo rk s e g m e n t s wi t h i n t h e A u t o m a t i o n S o l u t i o n a n d
u s e d i n th e Au to m ati o n S o l u ti o n ,
b e t we e n t h e A u t o m a t i o n S o l u t i o n a n d e x t e r n a l
i n c l u d i n g i t s u s e o f n e t wo r k s e c u ri t y
n e t wo r ks /c o m m u n i c a t i o n l i n ks . A c c e s s c o n t ro l s p ro t e c t
d e vi ce s o r e q u i val e n t m e ch an i s m s , i s
n e t wo r k s e g m e n t s b y r e s t r i c t i n g t ra f f i c f l o ws b e t we e n
i m pl e m e n te d acco rd i n g to th e
t h e m . R e s t r i c t i o n s a re g e n e ra l l y d e f i n e d b y ru l e s t h a t
Au to m ati o n S o l u ti o n d e s i g n app ro ve d
wh i t e l i s t a n d /o r b l a c kl i s t t r a f f i c b a s e d o n a n u m b e r o f
b y t h e a s s e t o wn e r .
f a c t o rs i n c l u d i n g s o u rc e a d d r e s s e s , d e s t i n a t i o n
a d d re s s e s , a n d c o n t e n t ( e . g . d e e p p a c ke t i n s p e c t i o n ) .
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u ri n g t h a t t h e
A u t o m a t i o n S o l u t i o n n e t wo r ks h a v e b e e n s e g m e n t e d a s
s p e ci fi e d an d as app ro ve d b y th e as s e t o wn e r. Th e
– 34 –
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r
l o c a t i o n o f t h e n e t wo rk s e g m e n t a t i o n p o i n t s a n d t h e i r
c o r r e s p o n d i n g n e t wo r k s e c u r i t y d e v i c e s s h o u l d b e b a s e d
o n a ri s k a s s e s s m e n t ( s e e I E C 6 2 4 4 3 - 3 - 2 ) a n d o n t h e
re q u i re m e n ts i n th i s s tan d ard ( I E C 6 2 4 4 3 - 2 - 4 ) .
As i m p l e m e n tati o n p ro g re s s e s , h avi n g th i s cap ab i l i ty
p r o c e s s f o r e n s u r i n g t h a t d e s i g n d o c u m e n t s a re u p d a t e d
s o th at th e y acc u rate l y re fl e c t th e Au to m ati o n S o l u ti o n
a rc h i t e c t u r e ( s e e S P . 0 6 . 0 1
SP. 03. 02
RE(1 )
A rc h i t e c t u r e
N e two rk d e s i g n
C o n n e cti vi ty
No
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
BR) .
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r
capabi l i ty to i d e n ti fy an d d ocu m e n t
h a s a n i d e n t i f i a b l e p ro c e s s f o r i d e n t i f y i n g a l l n e t wo r k
t h e n e t wo r k s e g m e n t s o f t h e
s e g m e n ts o f th e Au to m ati o n S o l u ti o n , h o w th e y are
Au to m ati o n S o l u ti o n an d th ei r
i n t e rc o n n e c t e d , wh i c h o f t h e m p ro v i d e e x t e r n a l a c c e s s t o
i n t e rf a c e s t o o t h e r s e g m e n t s ,
t h e Au to m ati o n S o l u ti o n , an d fo r d e s i g n ati n g e ach
i n c l u d i n g e x t e rn a l n e t w o r ks , a n d f o r
c o n n e c t i o n p o i n t ( i n t e r f a c e t o /f r o m a s e g m e n t ) a s t ru s t e d
e ach i n te rface d e s i g n ate wh e th e r i t i s
o r u n t r u s t e d . U n t r u s t e d i n t e rf a c e s a r e t h o s e t h a t a l l o w
t r u s t e d o r u n t ru s t e d .
co n n e cti o n s wi th u n tru s te d d e vi ce s i n o th e r
s e g m e n t s /s y s t e m s . R i s k a s s e s s m e n t s a s d e s c ri b e d i n
I E C 6 2 4 4 3 - 3 - 2 c a n b e u s e d i n t h e d e t e r m i n a t i o n o f t ru s t
a n d t h e u s e o f z o n e s t o e s t a b l i s h t ru s t b o u n d a r i e s .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
a l s o m e a n s t h a t t h e s e rv i c e p ro v i d e r h a s a n i d e n t i f i a b l e
ID
SP. 03. 02
B R /R E
RE(2)
Fu n c t i o n al
A rc h i t e c t u r e
ar e a
To p i c
N e two rk d e s i g n
Su b to p i c
C o n n e cti vi ty
A.1
Do c?
No
(continued)
Req u i r em en t
d es c ri p t i o n
R at i o n al e
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro vi d e r
cap abi l i ty to e n s u re th at i n te rface s o f
h a s a n i d e n t i f i a b l e p ro c e s s f o r p r o t e c t i n g t h e
t h e Au to m ati o n S o l u ti o n t h at h ave
Au to m ati o n S o l u ti o n fro m e xte rn al acce s s an d fo r
b e e n i d e n t i f i e d a s u n t ru s t e d a re
c o n t ro l l i n g a c c e s s L e v e l 2 f r o m L e v e l 3 ( e . g . t h r o u g h t h e
p ro t e c t e d b y n e t w o r k s e c u ri t y
d e vi ce s o r e q u i val e n t m e ch an i s m s ,
wi th d o cu m e n te d an d m ai n tai n e d
s e c u ri t y ru l e s . A t a m i n i m u m , t h e
f o l l o w i n g s h a l l b e p ro t e c t e d :
1 )
E xte rn al i n te rface s
2)
L e v e l 2 /L e v e l 3 i n t e rf a c e s ( s e e
N O T E 2 b e l o w)
3)
I n te rface s be twe e n th e B P C S an d
th e SI S
4)
a l s o m e a n s t h a t t h e s e rv i c e p ro v i d e r h a s a n i d e n t i f i a b l e
p r o c e s s f o r p r o t e c t i n g B P C S i n t e r f a c e s u s i n g n e t wo r k
s e cu ri ty d e vi ce s o r e q u i val e n t m e ch an i s m s , an d fo r
p r o v i d i n g t h e i n f o rm a t i o n n e c e s s a r y t o c r e a t e s e c u r i t y
r u l e s t h a t a re u s e d t o g r a n t /d e n y a c c e s s t o B P C S p o rt s
an d appl i cati o n s .
I f th e s e rvi ce pro vi d e r s u p pl i e s o r i s re s p o n s i b l e fo r th e
n e t wo rk s e c u ri t y d e v i c e o r t h e e q u i v a l e n t m e c h a n i s m ,
t h e n t h e re q u i re d s u p p o r t i n c l u d e s b e i n g a b l e t o
I n t e r f a c e s c o n n e c t i n g wi r e d a n d
c o n f i g u re t h e n e t w o r k s e c u ri t y d e v i c e /m e c h a n i s m a s
wi r e l e s s B P C S n e t wo rks
n e e d e d . R i sk as s e s s m e n ts ( s e e I E C 6 2 4 4 3 - 3 - 2 ) can be
I n te rface s co n n e cti n g th e B P C S
t o d a t a wa re h o u s e s ( e . g .
e n t e r p ri s e h i s t o r i a n s )
N O TE 1
F o r s o m e , re s p o n s i bi l i ty fo r
m a i n t a i n i n g f i re w a l l r u l e s a n d
d o c u m e n t a t i o n t ra n s f e r s t o t h e a s s e t
o wn e r p r i o r t o o r a t
A u t o m a t i o n S o l u t i o n t u r n o v e r. I n t h i s
c a s e , t h e s e rv i c e p ro v i d e r’ s r o l e m a y
b e , as re q u i re d b y th e as s e t o wn e r,
o n l y t o s u p p o r t v e ri f i c a t i o n t h a t t h e
f i re wa l l ru l e s a re a c c u r a t e a n d u p - t o d ate .
N O TE 2
Depen d i n g on th e
A u t o m a t i o n S o l u t i o n , L e v e l 2 /L e v e l 3
i n t e rf a c e s m a y b e “ E x t e r n a l ”
i n t e rf a c e .
u s e d t o d e t e r m i n e wh i c h i n t e r f a c e s re q u i re s a f e g u a r d i n g .
– 35 –
5)
u s e o f f i re wa l l s /f i re wa l l r u l e s ) .
Wi th i n th e Au to m ati o n S o l u ti o n , h avi n g th i s capab i l i ty
I EC 62443-2-4: 201 5 © I EC 201 5
Tab l e
Req
Tab l e
Req
ID
SP. 03. 03
B R /R E
BR
Fu n c t i o n al
A rc h i t e c t u r e
ar e a
To p i c
S o l u ti o n
Su b to p i c
Vu l n e rabi l i ti e s
A.1
Do c?
No
co m po n e n ts
(continued)
Req u i r em en t
d es c ri p t i o n
R at i o n al e
T h e s e rvi c e p r o v i d e r s h a l l h a v e
H avi n g th i s capab i l i ty m e an s th at th e s e rvi ce p ro vi d e r
cap abi l i ti e s fo r h an d l i n g
h a s a n i d e n t i f i a b l e p r o c e s s f o r a s s e s s i n g , r e p o rt i n g , a n d
v u l n e ra b i l i t i e s t h a t a f f e c t t h e
d i s p o s i n g o f ( e . g . re c o m m e n d i n g m i t i g a t i o n s , p r e p a r i n g
Au to m ati o n S o l u ti o n , i n cl u d i n g i ts
re m e d i a t i o n p l a n s ) v u l n e r a b i l i t i e s re l a t e d t o t h e
re l ate d p o l i ci e s an d p ro ce d u re s .
A u t o m a t i o n S o l u t i o n c o m p o n e n t s f o r wh i c h t h e s e rv i c e
T h e s e c a p a b i l i t i e s s h a l l a d d re s s :
p ro v i d e r i s r e s p o n s i b l e .
1 )
Th e h an d l i n g o f vu l n e rab i l i ti e s
T y p i c a l l y , t h e p ro c e s s o f i d e n t i f y i n g v u l n e r a b i l i t i e s
n e w l y d i s c o v e re d i n t h e
i n c l u d e s e v e n t a n a l y s i s a n d c o r re l a t i o n ( s e e S P . 0 8 . 0 1
2)
Au to m ati o n S o l u ti o n o r i n i ts
B R ) , ri s k a s s e s s m e n t ( s e e S P . 0 3 . 0 1
re l a t e d p o l i c i e s a n d p ro c e d u r e s
n e t wo rk s c a n s a n d o t h e r a u t o m a t e d m e t h o d s ( s e e
B R an d i ts R E s ) ,
fo r wh i ch th e s e rvi ce p ro vi d e r i s
S P . 0 2 . 0 2 B R an d i ts R E s ) , an d as s u ran ce ( s e e S P . 0 2 . 0 1
re s p o n s i b l e , a n d
B R ) . S o f t wa r e p a t c h e s t h a t r e s u l t f ro m t h e d i s p o s i t i o n o f
Th e h an d l i n g o f p u bl i cal l y
v u l n e ra b i l i t i e s a r e c o n s i d e re d t o b e s e c u ri t y p a t c h e s .
d i s cl o s e d vu l n e rab i l i ti e s affe cti n g
th e Au to m ati o n S o l u ti o n .
SP. 03. 03
RE(1 )
A rc h i t e c t u r e
N e two rk d e s i g n
Vu l n e rabi l i ti e s
Ye s
T h e s e rv i c e p r o v i d e r s h a l l h a v e t h e
Th e cap abi l i ty s p e ci fi e d b y th i s B R i s u s e d to e n s u re th at
c a p a b i l i t y t o p ro v i d e d o c u m e n t a t i o n
c o m p e n s a t i n g m e c h a n i s m s a re u s e d t o a d d re s s
h o w t o m i t i g a t e s e c u ri t y we a kn e s s e s
i n h e r e n t i n t h e d e s i g n a n d /o r
i m pl e m e n tati o n o f co m m u n i cati o n
p ro t o c o l s u s e d i n t h e
A u t o m a t i o n S o l u t i o n t h a t we r e kn o wn
p ri o r t o A u t o m a t i o n S o l u t i o n
i n t e g ra t i o n o r m a i n t e n a n c e a c t i vi t i e s .
w e a kn e s s e s i n A u t o m a t i o n S o l u t i o n c o m m u n i c a t i o n s .
H a v i n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e rv i c e p ro v i d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r i n f o rm i n g t h e a s s e t o wn e r
– 36 –
t o t h e a s s e t o wn e r t h a t d e s c r i b e s
a b o u t kn o w n c o m m u n i c a t i o n we a kn e s s e s i n t h e
Au to m ati o n S o l u ti o n an d h o w to m i ti g ate th e m . Fo r
e xam p l e , i f th e Au to m ati o n S o l u ti o n u s e s u n e n cryp te d
p r o t o c o l s f o r t h e t ra n s f e r o f s e n s i t i v e d a t a , t h e n t h e
s e r v i c e p r o v i d e r s h o u l d r e c o m m e n d s e c u ri t y m e a s u re s ,
s u c h a s l o c ka b l e s w i t c h e s a n d p h y s i c a l s e c u ri t y f o r
N OTE
T h e a s s e t o wn e r m a y a l s o re q u i re t h e s e rv i c e
p r o v i d e r, a s p a rt o f i t s s e rv i c e a g r e e m e n t wi t h t h e
s e r v i c e p r o v i d e r o r vi a a s e p a ra t e s e rv i c e a g re e m e n t , t o
i n f o rm t h e a s s e t o wn e r o f t h e d i s c o v e r y o f a d d i t i o n a l
w e a kn e s s e s /m i t i g a t i o n s d i s c o v e r e d a f t e r t h e n o r m a l t e r m
o f i n te g rati o n o r m ai n te n an ce acti vi ti e s .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
c o m m u n i c a t i o n l i n ks , t o p ro t e c t t ra n s m i s s i o n o f t h e d a t a .
SP. 03. 04
B R /R E
BR
Fu n c t i o n al
Arc h i t e c tu re
ar e a
To p i c
N e two rk
desi g n
Su b to p i c
N e two rk
ti m e
No
(continued)
A.1
Do c?
Req u i r em en t
Th e
s e rvi ce
capabi l i ty
d es c ri p t i o n
p ro vi d e r
to
e n s u re
s h al l
th at
h ave
f ro m
th at
a
S o l u ti o n
s e cu re
u ses
i n d u s tri al
a
p ro to c o l
by
bo th
th at
th e
au tom ati o n
is
capabi l i ty
ti m es tam ps
fo r
th e
p e rf o rm e d
ac cu ra te
Th e
s o u rc e
th ey
are
s o u rc e .
s peci fi e d
are
u sed
g e n e ra t e d
e ve n t
th i s
th e
an d
Ti m e s tam p s
exam i n i n g
by
in
BR
d i s tri bu te d
are
is
u sed
Au to m ati o n
used
in
to
e n s u re
S o l u ti o n
fro m
a
an d
th at
th at
re l i ab l e
fo re n s i cs
wh e n
logs.
com m on l y
s e c u ri t y
H avi n g
th i s
h as
i d e n ti fi abl e
capabi l i ty
m ean s
th at
th e
s e rvi c e
p ro vi d e r
an d
an
p ro ce s s
fo r
i n te g rati n g
a
n e t wo rk
ti m e
co m m u n i ti e s .
s o u rc e
i n to
p ro vi d e
th e
th e
ti m e
of
th e
th e
s o u rce
H o we ve r,
p ro vi d e s
s e rvi ce
th e
to
S o l u ti o n .
acce pte d
ti m e
2 0 0 8 /I E C
61 588:2009.
s o u rce
not
wi th i n
wh e t h e r
ti m e
pro vi d e r
Au to m ati o n
is
S o l u ti on .
or
s o u rce ,
i n te g rate
An
Th e
th e
n ot
it
p ro to co l
I EEE
sco pe
th e
is
th e
exam pl e
abi l i ty
th e
a
of
th i s
s e rvi c e
re s p o n si b i l i ty
ti m e
of
to
s o u rce
i n to
201 5
re q u i re m e n t.
p ro vi d e r
Au to m ati o n
© I EC
acce pted
an d
is
th e
ti m e
d i s t ri b u t i o n /s yn c h ro n i z a t i o n
Au to m ati o n
R at i o n al e
62443-2-4: 201 5
ID
IEC
Tab l e
Req
com m o n l y
1 588-
– 37
–
Tab l e
Req
ID
SP. 03. 05
B R /R E
BR
F u n c t i o n al
Arc h i t e c t u re
ar e a
To p i c
D e vi c e s
–
Al l
Su b t o p i c
Leas t
fu n cti on al i ty
N o
(continued)
A. 1
Do c?
Req u i r em en t
Th e
s e rvi c e
capabi l i ty
s o ft ware
re q u i re d
or
At
p ro vi d e r
to
e n s u re
an d
by
a
i n
s h al l
th at
h a rd wa re
th e
a p p ro ve d
en abl ed
d es c r i p t i o n
h ave
th e
as s e t
th i s
cap ab i l i ti e s
l i m i t
acces s
s peci fi e d
to
th e
r e m o vi n g /d i s a b l i n g
Sol u ti on
o wn e r
are
Sol u ti on .
i n cl u d es
Th e
to
f e at u re s
Au t o m at i o n
m i nim um ,
th e
on l y
Au t o m at i o n
by
th e
R at i o n al e
u n a u t h o ri z e d
Au to m at i o n
by
th i s
BR
Au to m ati o n
u n n eces s ary
ac ce s s
to
Sol u ti on
i n t e rf a c e s
i ts
type s
(e. g .
RE
a re
u sed
by
f e at u re s
d i ff e re n t
c o n f i g u ra t i o n /d i ag n o s t i c
an d
Sol u ti on
an d
p re ve n t i n g
of
n e t wo r k
d e vi c e
an d
p o rt s ) .
e n s u ri n g
H a vi n g
th i s
capabi l i t y
m e an s
th at
th e
s e rvi c e
p ro vi d e r
th at:
h as
1 )
u n n e ces s ary
appl i cati o n s
e m ai l ,
an d
s o f t wa re
an d
o ffi ce
th ei r
(e. g.
d evi ces
(e. g.
app l i c at i o n s ,
g am e s )
(e. g .
p o rt s ) ,
m as s
th e
of
l i sted
m ai n tai n i n g
poi n ts
of
U SB
i ts
n e t wo rk
an d
Au to m at i o n
th e
s ecu ri ty
are
th e
s o f t wa re
r e m o ve d
u n l ess
s t o rag e
i n
use
a re
th e
l og i cal
an d
acces s
ac ce s s
an d
unu sed
f ro m
on
c o n f i g u re d
to
Au tom ati o n
an d
ro u t e rs )
h a rd e n e d
Au tom ati o n
as s oci ate d
an d
wi r e l e s s
su ch
as
co m m u n i cati o n s
th ose
n e c e s s a ry
used
o p e rat i o n s
fo r
an
i n
both
to
p e rf o rm
re d u c e s
at t ac k.
acce s s
n o rm al
th e
th e
n u m ber
I d e n ti fyi n g
poi n ts
an d
of
a ve n u e s
u n n e ce s s ary
tool s)
i s
one
tech n i q u e
(e. g.
th at
u si ng
can
be
n e t wo rk
used
u n n e c e s s a ry
s o ft wa re
to
p ro g r am s .
n e t wo rk
u si ng
ad d re s s e s
n e t wo rk
s can s
th at
as
are
u n au t h o ri z e d ,
d e s c ri b e d
i n
fo r
SP. 02. 02
an d
re m o vi n g
d e vi ces
to
wh i c h
them
p as s i ve
an d
th ey
a re
(e. g .
by
d i scon n ecti n g
as s i g n e d )
l i m i ts
th e
th e
s o u rc e
of
p re ve n t
acce s s
to
S ol u ti on ' s
m ai n t e n an ce
th ei r
d e vi ces
are
n e t wo rk
C o n t ro l l i n g
d e vi ces ,
pro ces s e s
s t at e
of
S ol u ti on
acti ve
at t ac ks .
th e
re d u c e
th e
an d
U SB
d e vi c e s
i n fras t ru c t u re .
5)
poi n ts ,
acce s s
su ch
th e
as
ri s k
to
ph ys i cal
s e ri al
of
p o rt s
h a vi n g
th e
c o n f i g u rat i o n
i s
i n ten d ed
n e t wo r k
to
p o rt s
of
pre ve n t
or
c o n f i g u rat i o n
m ai n tai n
( n e t wo rk
d e vi c e s )
ch an g e d
wi t h o u t
or
th e
o p e ra t i o n
of
oth er
d e vi c e s
th e
d u ri n g
pro p er
a u t h o ri z at i o n .
D i f fe re n t
m eth od s
i ts
fo r
c o n t ro l l i n g
acces s
i n cl u d e
i n s tal l i n g
a
d e vi c e
i n
a
l i feti m e.
l o c ke d
cab i n e t ,
c o n f i g u rat i o n
u se
p o rt ,
i s
n ot
or
to
p h ys i cal l y
o t h e rwi s e
au t h o ri z e d
l ock
d i s abl i n g
(e. g .
th e
u se
t h ro u g h
a
of
th e
p o rt
s o f t wa re
I EC
l o c k) .
i ts
abl e
©
wh e n
be i n g
62443- 2-4: 201 5
u n a u t h o ri z e d
an d
I EC
s wi t c h e s
onl y
d e vi c e
u n a u t h o ri z e d
I d e n ti f yi n g
n e t wo rk
RE(2) ,
(e. g.
u se
BR
u n a u t h o ri z e d
u se.
p o rt s
th e
p o rt s
e xa m p l e
4)
i n cl u de
SP. 02. 02
to
co n fi g u rati o n
d i s c o ve r
p ro t e c t e d
a
d e vi c e
s c an n i n g
i s
i n
–
i n to
an d
ap pl i c at i o n s
acce s s
d e vi c e s ,
to
of
e m e rg e n c y
an d /o r
ph ys i c a l
m ay
d e s c ri b e d
38
ad d re s s e s
au t h o ri z e d ,
d i ag n o s t i c
th e
p ro c e s s
Sol u ti o n .
fu n cti on s
3)
to
fo r
–
Au to m at i o n
n e t wo rk
an d
re q u i re d
c ap ab i l i t i e s
2)
ac ce s s
u s e rs ,
d i s ab l e d
m as s
th e
l i m i ti n g
s t o ra g e ) ,
c o m m u n i c at i o n
by
of
att ac k
wi r e l e s s
co m m u n i c at i o n s
an d /o r
fo r
the
au t h o ri z e d
s tate
Th i s
to ol s
re d u c i n g
Sol u ti on ,
to
h ard e n ed
Sol u ti on .
fo r
REs.
Li m i ti n g
B l u etooth
th e
p ro c e s s
i n t e rf a c e s /p o rt s
Au to m at i o n
acce s s
T C P /. U D P
i d en ti fi abl e
s u rfac e
s e rvi c e s
as s o c i at e d
co m m u n i c at i o n
an
201 5
B R /R E
F u n c t i o n al
ar e a
To p i c
Su b t o p i c
A. 1
Do c?
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
L o c ki n g
d o wn
ro u t e rs )
re d u c e s
d evi ce
wi l l
be
or
C o n t ro l
sn i ff
s ys te m
Arc h i t e c t u re
D e vi c e s
–
Al l
Le as t
fu n c ti o n al i t y
No
Th e
s e rvi c e
g u i d el i n es
e n s u re
p ro vi d e r' s
an d
th at
an d
fo r
n e c e s s a ry,
d ocu m en ted
c e rt i f i c at e
H a vi n g
h as
an
th i s
c e rt i f i c at e s
d i g i tal
for
or
by
th e
as s e t
p ro vi d e
th e
re s e t
or
h ard e n i n g .
of
re m o v e d
d u ri n g
th e
ad d e d /e n a bl e d
a re
th i s
al read y
to
s e rvi c e
onl y
i f
p ro vi d e r
th ey
a re
o wn e r.
possi bi l i ty
t h at
th e
re c o n fi g u re d
Co n trol l i n g
to
l ose
th ese
po s s i bi l i ty.
m e an s
p ro c e s s
i n s tal l e d
th at
fo r
an d
th e
s e rvi c e
d e t e rm i n i n g
re m o vi n g
p ro vi d e r
wh i c h
th os e
th at
CA
a re
n ot
a u t h o ri t i e s
o p e rat i n g
s ys te m
i n s tal l ati o n
an d
u p g ra d e s
i n s tal l e d .
c au s e
be
a
g e n e ri c
i n s tal l e d ,
Au to m at i o n
i n s t al l e d
to
set
e ve n
of
th o u g h
Sol u ti on .
on l y
au t h e n ti c at i o n
app l i c at i o n s .
th ey
Li m i ti n g
th ose
of
C e rt i f i c a t e
th at
a re
not
wh i c h
are
u n wan t e d ,
Au t h o ri t y
c e rt i f i c at e s
req u i red
CA
fo r
c e rt i fi c at e s
n e c e s s ary
u n d e s i rab l e ,
to
th e
a re
p re ve n t s
or
u n n e c e s s ary
–
a re
l au n ch
u s e d /a u t h o ri z e d .
T yp i c a l l y
( C As )
n eces s ary
cap a bi l i t y
are
h ave
p ri o r
com pon e n ts
th ei r
i d en ti fi abl e
m ay
th em
process es
red u c e
an d
39
c e rt i f i c at e s
onl y
s h al l
i t
are
ap p ro ve d
of
n e t wo r k
–
au t h o ri z e d ,
h a rd e n i n g
pro ce d u re s
th e y
Sol u ti on
as pect
p ro c e s s e s
by
h a rd e n e d
Au tom ati on
som e
th e
an d
u n a u t h o ri z e d
201 5
p re vi o u s l y
to
an
I EC
M ai n t e n an c e
( s wi t c h e s
th at
©
m a ki n g
an d
con n ect
p ro d u c t s
i n s t al l ati o n ,
th at
p o rt s
n e t wo rk.
u nused
e n s u re
d e vi c e
possi bi l i ty
to
th e
c ap ab i l i t i e s
re q u i re d
RE(1 )
th e
abl e
a t t ac ks
to
SP. 03. 05
n e t wo rk
62443- 2-4: 201 5
ID
I EC
Tab l e
Req
Tab l e
Req
ID
SP. 03. 06
B R /R E
BR
F u n c t i o n al
Arc h i t e c t u re
ar e a
To p i c
D e vi c e s
–
W o rks t at i o n s
Su b t o p i c
Sessi on
l ock
No
(continued)
A. 1
Do c?
Req u i r em en t
Th e
s e rvi c e
c ap ab i l i t y
sessi on
d es c r i p t i o n
p ro vi d e r
to
s u p p o rt
l o c ki n g
Sol u ti on
re q u i re d
th e
by
h ave
use
th e
Th e
of
wo rks t a t i o n s
as s et
appl i e s
o wn e r.
onl y
to
cap ab i l i t y
wo rks t a t i o n s
of
fo r
Au t o m at i o n
re q u i re m e n t
s h al l
th e
R at i o n al e
as
Th i s
i n f o rm at i o n
an d
ag ai n s t
fo r
wh i c h
th e
Sessi on
1 )
i s
l ogg ed
an
th i s
i n fo rm at i o n
on
s c re e n
l o c ki n g
o wn e r .
Au to m at i c
on
u s e r' s
bei n g
d i s pl ay
vi e we d ,
b l o c ks
i n pu t
d e vi ce
(e. g.
from
i s
u sed
d i s pl ay
i nput
to
ag ai n s t
d e vi c e
d e vi c e
e n s u re
(e. g .
(e. g.
t h at
d i s cl o s u re
s c re e n )
ke y b o ar d ,
m ean s
p ro c e s s
th at
for
th e
s e rvi c e
en abl i n g
p ro vi d e r
au to m ati c
u n l o c ke d
u ser
or
an
s c re e n
to
stop
d i s pl a yi n g
an d
au t h o ri z e d
l ogg ed -on
user
th e
th e
n ot
abl e
fo r
p re ve n t s
by
th e
d ata
th e
as s e t
wo rks t at i o n
u n l o c ks
th e
i n pu t
u n ti l
s c re e n ,
by
re e n teri n g
u s e r’ s
i n pu t
m ouse)
sessi on
the
i n pu t
d evi ce
u se
u n l o c ki n g
s e c u ri t y
ri s k
as s e s s m e n t
wo rks t a t i o n s
p as s wo rd .
th e
to
(see
u sed
to
wo r k s t a t i o n s
I EC
W h i ch
wh i c h
an d
wh i c h
are
wo rks t a t i o n s
th e
d efi n ed
Fo r
n e t wo rk
re q u i re
re q u i re m e n t
s e rvi c e
th e
by
re s u l t
th e
of
a
e xam pl e ,
d e vi c e s
u n at te n d e d
t h e re f o re
Th i s
i s
often
62443-3 -2) .
n o rm al l y
en abl ed.
for
en abl ed
ad m i n i s te r
a re
l o cat i o n s
l o c ki n g
re s p o n s i b l e .
l o c ki n g
re q u i re m e n t s ,
n e t wo rks
acce s s i bl e
sessi on
th e
s c re e n
si te
wi re l e s s
th e
to
au t o m at i c
an d
an d
i n
au tom ati c
onl y
p ro vi d e r
i s
ap p l i e s
–
e xce pt
user
at
re q u i r e d
c au s e s
40
i s
th e
u ser
as
l o c ki n g
–
wo rks t a t i o n
th e
wo rks t at i o n s ,
s c re e n
d e vi c e
ad m i n i s t rat o r.
Lo c ki n g
th at
by
fo r
an d
ke y b o a rd ,
u n ti l
ke yb o a rd
u ser
BR
p ro t e c t
th e
n eed
m e an s
u s e r’ s
th e
c ap a bi l i t y
i d e n t i fi ab l e
t yp i c al l y
N OTE
to
re s p o n s i b l e .
th e
2)
th e
of
th i s
s ervi ce
l o c ki n g :
p re ve n t s
fro m
on
u se
by
l o c ke d
m ou se) .
h as
p ro vi d e r
be
th e
H a vi n g
wo rks t a t i o n s
s peci fi ed
can
ke yb o a rd .
I EC
62443- 2-4: 201 5
©
I EC
201 5
SP. 03. 07
B R /R E
BR
F u n c t i o n al
Arc h i t e c t u re
ar e a
To p i c
D e vi c e s
–
W o rks t at i o n s
Su b t o p i c
Ac ce s s
c o n t ro l
No
(continued)
A. 1
Do c?
Req u i r em en t
Th e
s e rvi c e
c ap ab i l i t y
wi re l e s s
p ro vi d e r
to
e n s u re
u sed
e n g i n e e ri n g
wi re l e s s
fo r
of
h ave
wi re d
R at i o n al e
th e
an d
n ot
c i rc u m ve n t
cap ab i l i ti e s
e n s u re
to
p re ve n t
c o n t ro l s
fo r
th ese
n e t wo rk
s e c u ri t y
au t h e n ti c at i o n
u n au t h o ri z e d
Sol u ti on ’ s
s e c u ri t y
ac ce s s
h as
an
d i re ct
d e vi c e s ,
th i s
capabi l i t y
i d en ti fi abl e
path s
s af e g u a rd s
d e vi c e s )
S ol u ti on ' s
Le ve l
1
acces s
by
acce s s
h an d h e l d s
c o n t ro l s
Au t o m at i o n
are
u sed
c o n t ro l s
al wa ys
u sed
fro m
at
th at
fo r
th e
s e rvi c e
e n s u ri n g
t h at
p ro vi d e r
t h e re
wo rks t a t i o n s /h a n d h e l d s
d evi ces
th at
byp as s
are
no
an d
acce s s
c o n t ro l s .
Th e
as s u m pti o n
th e
i s
c o n t ro l
th at
ac ce s s
th e
to
th ese
d e vi c e s
by
e n g i n e e rs
an d
o p e ra t o rs
i nto
th e
c o n t ro l
s ys te m .
H o we v e r ,
m ai n ten an ce
i s
or
3.
D i re c t
d evi ces
a re
th e
d e vi ce s
m e an s
p ro c e s s
b e t we e n
e n g i n e e ri n g
N OTE
to
RE
bo u n d ary
bu i l t
wi t h
m ech an i s m s )
i ts
acce s s
(e. g.
c o n t ro l s
Au tom ati o n
an d
th e:
s ys te m ' s
n e t wo rk
BR
Sol u ti o n ’ s
acc e s s
fi el d
c o n t r o l /i n s t ru m e n t a t i o n
2)
th i s
201 5
S ol u ti on ’ s
by
Au tom ati o n
I EC
Au tom ati o n
s peci fi e d
th e
wo rks t a t i o n s /h a n d h e l d s .
H a vi n g
1 )
th at
Au tom ati on
an d
c o n t r o l /i n s t r u m e n t a t i o n
do
to
(i n cl u di n g
i n cl u d i n g
m ai n te n an ce
wi re d
Th e
©
d evi ces
s h al l
th at
wo r k s t a t i o n s ,
h an d h e l d s ,
an d
d es c r i p t i o n
62443- 2-4: 201 5
ID
I EC
Tab l e
Req
of
to
th ese
th at
by p as s
th e
Sol u ti on
i s
m ay
wo rks t at i o n s
c o n t ro l
th ey
p ro h i b i t e d .
th at
s ys te m ,
can n ot
d evi ces,
be
done
a re
an d
d i re ctl y
bypas s i n g
n ot
th i s
usi n g
ti g h tl y
i n te g rat e d
re q u i re d
con n ect
th e
h an d h el d s
to
c o n t ro l
or
oth er
wi t h
capabi l i t y
th e
e n s u re s
th at
c o n t ro l /i n s t r u m e n t a t i o n
s ys te m ' s
acc e s s
c o n t ro l s .
–
2
D i re c t
h an d h e l d
3
n e t wo rk
to
th at
a
wi re l e s s
b yp as s e s
s e c u ri t y
by
a
d e vi c e
th e
d e vi c e
i s
i n
Le ve l
2 /3
p ro h i b i t e d .
–
Level
acce s s
41
N OTE
Tab l e
Req
ID
SP. 03. 07
B R /R E
RE(1 )
F u n c t i o n al
A rc h i t e c t u r e
ar e a
To p i c
D e vi c e s –
Su b t o p i c
A c c e s s c o n t ro l
Do c?
No
W o rks t a t i o n s
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c a p a b i l i t y t o s u p p o rt t h e u s e o f m u l t i -
h a s a n i d e n t i f i a b l e p ro c e s s f o r u s i n g m u l t i - f a c t o r
fac to r au t h e n ti c at i o n f o r
a u t h e n t i c a t i o n i n wo rks t a t i o n s a s re q u i r e d b y t h e a s s e t
A u t o m a t i o n S o l u t i o n wo rks t a t i o n s a s
o wn e r. T h i s s u p p o rt m a y i n c l u d e t h e a b i l i t y t o s u p p l y t h e
re q u i r e d b y t h e a s s e t o wn e r. T h i s
n e c e s s a r y h a rd wa re a n d / o r s e t u p wo rks t a t i o n s t o
re q u i r e m e n t a p p l i e s o n l y t o t h e
e n f o rc e m u l t i - f a c t o r a u t h e n t i c a t i o n . I n p ra c t i c e , t h e t y p e
wo rks t a t i o n s f o r wh i c h t h e s e r v i c e
a n d l e v e l o f a u t h e n t i c a t i o n u s e d f o r wo rks t a t i o n s wi l l b e
p ro vi d e r i s re s p o n s i b l e .
d e f i n e d b y t h e s i t e s e c u ri t y r e q u i r e m e n t s , wh i c h a r e
o f t e n t h e re s u l t o f a ri s k a s s e s s m e n t ( s e e I E C 6 2 4 4 3 - 3 2).
I n g e n e ral , m u l ti - fact o r au t h e n t i c at i o n i s u s e d f o r
wo rks t a t i o n s t h a t a re a c c e s s i b l e b y p e rs o n n e l wh o a re
n o t a u t h o ri z e d u s e rs o f t h e A u t o m a t i o n S o l u t i o n , s u c h a s
wo rks t a t i o n s t h a t a re n o rm a l l y u n a t t e n d e d a n d /o r i n
u n c o n t ro l l e d s p a c e s . T h i s re q u i re m e n t o n l y a p p l i e s t o
wo rks t a t i o n s f o r wh i c h t h e s e r v i c e p ro vi d e r i s
re s p o n s i b l e .
1 )
s o m e t h i n g t h e u s e r kn o ws , s u c h a s a p a s s wo rd ,
2)
s o m e th i n g t h e u s e r p o s s e s s e s ( a p h ys i c al to ke n ) ,
3)
s o m e t h i n g i n h e r e n t a b o u t t h e u s e r, s u c h a s a r e t i n a l
– 42 –
M u l ti - fact o r au t h e n t i c at i o n i n cl u d e s , at a m i n i m u m , at
l e a s t t wo o f t h e f o l l o wi n g :
s u c h a s a s m a rt c a rd ,
s can
4)
BR
A rc h i t e c t u r e
D e vi c e s –
Le as t
N e t wo rk
fu n c ti o n al i t y
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
s o m e p l a c e y o u a re .
T h i s B R a n d i t s R E s re c o g n i z e t h a t n e t wo rk d e vi c e s a r e
c a p a b i l i t y t o e n s u re t h a t l e a s t
c ri t i c a l t o t h e A u t o m a t i o n S o l u t i o n , a n d a s a re s u l t , a re
p ri vi l e g e i s u s e d f o r t h e
o f t e n t h e s u b j e c t o f a t t a c k. T h e re f o re , t h i s B R a n d i t s
a d m i n i s t ra t i o n o f n e t wo rk d e vi c e s f o r
R E s a re d e f i n e d t o e n s u re t h a t t h e va ri o u s f a c e t s o f
wh i c h t h e s e r vi c e p ro vi d e r i s
n e t wo rk d e vi c e a d m i n i s t ra t i o n a re p r o t e c t e d .
re s p o n s i b l e .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r a p p l y i n g t h e c o n c e p t o f
l e a s t p ri vi l e g e t o t h e a d m i n i s t r a t i o n o f n e t wo rk d e vi c e s .
L e a s t p ri v i l e g e f o r a d m i n i s t ra t i ve o p e ra t i o n s m e a n s t h a t
a c c e s s i s g ra n t e d o n l y t o r e s o u rc e s ( e . g . d i r e c t o ri e s a n d
f i l e s ) t h a t a re n e e d e d a n d o p e r a t i n g s y s t e m p ri vi l e g e s
a re s i m i l a rl y r e s t ri c t e d t o o n l y t h o s e t h a t a r e n e e d e d .
I EC 62443- 2-4: 201 5 © I EC 201 5
SP. 03. 08
SP. 03. 08
B R /R E
RE(1 )
F u n c t i o n al
Arc h i t e c t u re
ar e a
To p i c
D e vi c e s
–
Su b t o p i c
Ac ce s s
c o n t ro l
(continued)
A. 1
Do c?
No
N e t wo rk
Req u i r em en t
Th e
s e rvi c e
c ap ab i l i t y
c o n t ro l s
of
p ro vi d e r
to
e n s u re
u sed
n e t wo rk
n e t wo rks
d es c r i p t i o n
fo r
s h al l
th at
th e
d e vi c e s
i n cl u d e
h ave
R at i o n al e
H a vi n g
th e
h as
ac ce s s
rol e - b as ed
d efi n ed
ac ce s s
l eas t
c o n t ro l s .
so
on l y
i t
i s
by
n e c e s s a ry
ro l e
as s et
al l o w
ac ce s s e d
fo r
to
th e
ro l e s
be
a
i f
th e
o t h e rs ,
th e
acces s
th e
as s et
m u l ti pl e
d e vi c e s
See
RE(2)
Arc h i t e c t u re
D e vi c e s
–
C rypto g rap h y
No
Th e
s e rvi c e
c ap ab i l i t y
to
e n s u re
p ro t e c t
or
at
(e. g .
th at
d at a,
rest,
ad m i n i s t rat i o n
of
p a s s wo r d s ,
i s
i d en ti fi ed
s h al l
th at
h ave
i s
u sed
n e t wo rk
d ata
i s
i n
h as
for
i n
th e
as
an
th e
(see
l i st
of
are
on e
to
be
n e t wo rk
to
n e t wo r k
be
acce s s ed
ro l e
needs
set
o p e rat i n g
n eed
d ata)
62351 -8
i s
for
th i s
be
be
d e vi c e
by
d efi n e d
ac c o rd i n g l y.
p ro vi d e
U s e rs
wi l l
th en
i f
for
th en
capab l e
be
an d
H o we ve r,
ad m i n i s t rat i o n ,
d efi n ed .
d e vi c e s
onl y
to
p ro c e d u re s
fu rt h e r
capabi l i t y
i d en ti fi abl e
d i scu ss i on
d at a
as
p ro t e c t e d
c o m m u n i c at i o n
m e an s
p ro c e s s
ad m i n i s t ra t i o n
of
g ran te d
th es e
of
ro l e
b as e d
of
th at
fo r
n e t wo r k
speci fi ed
by
th e
s e rvi c e
e n s u ri n g
i n
e n c rypti o n
d e vi c e
d at a
t h at
i s
SP. 03. 1 0
wi t h i n
p ro vi d e r
t h at
th e
BR
used
re g ard e d
an d
d e vi c e
i ts
an d
on
l i n ks .
re q u i ri n g
SP. 03. 1 0
BR
u sed
on
c o m m u n i c at i o n s
l i n ks
can
be
an d
p e rf o rm e d
i ts
to
of
c o n t ro l s .
s e n s i t i ve
REs
d e vi c e
c o n fi g u rat i o n
as
l e ve l s
E n c ryp t i o n
s afe g u ard i n g
d e vi c e s
on l y
o wn e r' s
ro l e s
I EC
H a vi n g
th e
en crypti on
wh e t h e r
th at
l i sts
con ce pt
–
t ran s i t
p ro vi d e r
th e
at
th e
n e t wo rk
l ay e r,
on
th e
t ran s p o rt
l ayer
RE s) .
con n ecti o n ,
N OTE
See
SP. 03. 1 0
c ryp t o g rap h i c
RE(3)
fo r
“on
th e
or
at
th e
m es s ag e
l eve l
to
p ro t e c t
th e
d at a
wi re ” .
re q u i re m e n t s .
E n c ryp t i o n
a t t ac ks
d evi ce
Th e
on
wi t h i n
th e
(e. g.
u se
of
p ro t e c t i o n
as
n e t wo rk
d e vi c e s
c o n fi g u rat i o n
a
re s u l t
e n crypti o n
sh oul d
be
of
by
i s
u sed
m al i c i o u s
to
preven t
s o f t wa re
i n
th e
h ac ki n g ) .
m ech an i s m s
c o n s i d e re d ,
th at
su ch
p ro v i d e
as
i n t e g ri t y
A E S _G C M .
43
u sed
to
s u p p o rt i n g
D efi n i n g
c o n t ro l
–
N e t wo rk
th u s
c o n t ro l s .
acces s
p ro vi d e r
n e t wo r k
ro l e s .
d efi n ed .
acce s s
SP. 03. 08
so
c o n t ro l
a d m i n i s t e ri n g
th en
ac ce s s
s e p a rat e
ro l e ,
n e t wo rk
a d m i n i s t rat o rs
d i ffere n t
p ro c e d u re s
n e t wo rk
an d
c an
onl y
H o we v e r ,
o p e ra t i n g
to
a d m i n i s t rat o rs
m u l ti pl e
a d m i n i s t rat o rs
e ach
s e rvi c e
p ri vi l e g e .
N o rm al l y,
d e vi c e s
d efi n e
th em .
o wn e r ’ s
acce s s
by
fo r
a l l o ws
th e
c o n fi g u ri n g
201 5
si ngl e
n e t wo r k
ro l e - b as e d
ro l e s
th at
fo r
I EC
are
N o rm al l y
u se
m e an s
p ro c e s s
©
N OTE
to
s e p arat e
wi re l e s s
capabi l i t y
i d en ti fi abl e
d e vi ce s
a d m i n i s t ra t i o n
an d
th i s
an
62443- 2-4: 201 5
ID
I EC
Tab l e
Req
Tab l e
Req
ID
SP. 03. 08
B R /R E
RE(3)
F u n c t i o n al
A rc h i t e c t u r e
ar e a
To p i c
D e vi c e s –
N e t wo rk
Su b t o p i c
A c c e s s c o n t ro l
Do c?
No
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c a p a b i l i t y t o e n s u re t h a t a c c e s s
h a s a n i d e n t i f i a b l e p ro c e s s f o r c o n f i g u ri n g n e t wo rk
c o n t ro l s u s e d f o r t h e a d m i n i s t ra t i o n
d e vi ce s t o u s e m u tu al a u t h e n ti c at i o n . M u t u al
o f n e t wo rk d e vi c e s i n c l u d e m u t u a l
au t h e n ti c at i o n val i d at e s th e i d e n t i ty o f t h e u s e r an d th e
au t h e n ti c at i o n .
n e t wo rk d e vi c e , a n d re s u l t s i n t h e a b i l i t y o f t h e n e t wo rk
d e v i c e t o d e t e rm i n e wh e t h e r t h e u s e r i s a u t h o ri z e d t o
acces s th e d evi ce, an d i n th e abi l i ty fo r th e u s er t o
e n s u r e t h e d e vi c e i s t h e i n t e n d e d d e vi c e a n d i s n o t
b e i n g s p o o f e d . C h a l l e n g e / re s p o n s e , u s e r
p a s s wo rd /d e vi c e c e rt i f i c a t e , a n d K e rb e r o s ( R F C 1 5 1 0 ) ,
a re e x a m p l e s o f t e c h n i q u e s u s e d t o p ro vi d e m u t u a l
au t h e n ti c at i o n .
– 44 –
I EC 62443- 2-4: 201 5 © I EC 201 5
ID
SP. 03. 09
B R /R E
BR
F u n c t i o n al
A rc h i t e c t u r e
ar e a
To p i c
D a t a p ro t e c t i o n
Su b t o p i c
C om m u n i cati o n s
A. 1
Do c?
No
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c a p a b i l i t y t o e n s u re t h a t t h e
t h e r e a r e m a n u a l a n d / o r a u t o m a t e d c o n t ro l s i n p l a c e t o
Au t o m at i o n S o l u t i o n i s c o n fi g u re d t o
p re ve n t A u t o m a t i o n S o l u t i o n d e vi c e s , s u c h a s
ve ri f y t h a t a l l c o n t ro l a c t i o n s a n d
c o n t ro l l e rs , f ro m e xe c u t i n g i n v a l i d a n d /o r u n a u t h o ri z e d
d a t a f l o ws i n t h e A u t o m a t i o n S o l u t i o n
com m an d s .
( e . g . b e t we e n wo rks t a t i o n s a n d
c o n t ro l l e rs ) , i n c l u d i n g c o n f i g u r a t i o n
c h a n g e s , a re :
1 )
va l i d ,
2)
i n i ti ate d o r ap pro ve d b y an
a u t h o ri z e d u s e r, a n d
3)
t ra n s f e rr e d o ve r a n a p p r o v e d
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t a l l
c o m m a n d s ( e . g . wri t e s t o s e t p o i n t s , c o n f i g u ra t i o n
c o m m a n d s ) s e n t t o A u t o m a t i o n S o l u t i o n d e vi c e s ( e . g .
f ro m wo rks t a t i o n s ) a r e v a l i d ( wi t h i n a u t h o ri z e d l i m i t s ) ,
a re a u t h o ri z e d b y a u s e r wi t h t h e a p p r o p ri a t e
p e rm i s s i o n s , a n d a r e t ra n s f e r r e d t o t h e d e vi c e e x e c u t i n g
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
t h e c o m m a n d ( e . g . c o n t r o l l e r) o ve r a c o n n e c t i o n t h a t h a s
co n n e cti o n i n th e ap pro ved
b e e n d e s i g n a t e d /a u t h o ri z e d t o b e u s e d f o r t h i s p u r p o s e
d i recti o n .
( e . g . a c o n n e c t i o n f r o m a n O p e ra t o r C o n s o l e t o a
c o n t ro l l e r) .
T h e i n t e n t o f t h e s e c o n d i t e m o f t h e re q u i re m e n t i s t o
a u t h o ri z e d u s e rs ( e . g . o p e ra t o r s ) , t h a t t h e e n t i t y
re c e i vi n g a n d e x e c u t i n g t h e c o m m a n d kn o ws wh i c h
c o n n e c t i o n s a r e a u t h o ri z e d f o r re c e i vi n g c o m m a n d s , a n d
t h a t t h e c o m m a n d i s c h e c ke d f o r v a l i d i t y. V a l i d i t y i s
n o rm a l l y v a l u e a n d s t a t e d e p e n d e n t . F o r e x a m p l e , a
s e t p o i n t n o rm a l l y i s n o t a l l o we d t o b e wri t t e n b y t h e
o p e ra t o r wi t h o u t p u t t i n g t h e l o o p i n t o m a n u a l c o n t r o l .
T h i s re q u i re m e n t a l s o r e q u i r e s t h e s e r vi c e p ro vi d e r t o
h a v e a n i d e n t i f i a b l e p ro c e s s f o r e n s u ri n g t h a t d a t a f l o ws
a re c o n d u c t e d o ve r a n a u t h o ri z e d c o n n e c t i o n a n d t h a t
t h e d a t a i s t ra n s f e rr e d i n t h e a u t h o ri z e d d i r e c t i o n . T h e
i n t e n t o f t h i s p o rt i o n o f t h e r e q u i r e m e n t i s m a ke s u re t h a t
t h e fl o w o f d at a, i n cl u d i n g t h e d i re ct i o n , i s au th o ri z e d
a n d c o n d u c t e d o ve r a u t h o ri z e d c o n n e c t i o n s .
F o r e xam pl e , i f a d yn am i c c h an g e ( n o t a c o n fi g u rat i o n
c h an g e ) to a s e t p o i n t i s i n i ti at e d b y an e n ti t y n o t
e xp l i c i t l y a u t h o ri z e d t o m a ke t h e c h a n g e , s u c h a s a n
a d v a n c e d c o n t ro l a p p l i c a t i o n , t h e n t h e s y s t e m wi l l n o t i f y
t h e o p e rato r o f t h e ch an g e an d th e o p e rat o r i s re q u i re d
t o a p p ro ve i t b e f o re i t c a n t a k e e f f e c t . I f t h e o p e ra t o r
d o e s n o t a p p ro v e i t , t h e s e t p o i n t d o e s n o t c h a n g e .
– 45 –
m a ke s u re t h a t c o m m a n d s c a n o n l y b e re q u e s t e d b y
Tab l e
Req
ID
B R /R E
F u n c t i o n al
ar e a
To p i c
Su b t o p i c
Do c?
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
N OTE 1
T h i s r e q u i re m e n t g e n e r a l l y ap p l i e s t o
c o m m a n d s i s s u e d b y wo rks t a t i o n s a n d s e n t t o
c o n t ro l l e rs , an d n o t t o c o m m an d s s e n t f ro m c o n t ro l l e rs
t o Le ve l 1 d e vi c e s .
N O T E 2 Au t h o ri z at i o n o f c o n n e c t i o n s m a y b e p e rf o rm e d
a u t o m at i c a l l y b y t h e c o n t ro l s y s t e m a n d /o r t h r o u g h
a p p ro p ri at e c o n f i g u rat i o n b y t h e s e r vi c e p ro vi d e r ( s e t t i n g
u p n e t wo rk a d d r e s s e s /p o rt s au t h o ri z e d t o s e n d
com m an d s .
N O T E 3 R i s k as s e s s m e n t s ( s e e I E C 6 2 4 4 3 - 3 - 2 ) c a n b e
u s e d t o d e t e rm i n e wh i c h c o n n e c t i o n s are au t h o ri z e d t o
p e rf o rm c o n t ro l ac t i o n s . I f wa r r an t e d b y t h e r i s k
a s s e s s m e n t , " d u al a p p ro va l " s ys t e m c ap ab i l i t i e s ( s e e
I E C 6 2 4 4 3 - 3 - 3 ) c a n b e u s e d t o s u p p o rt t h i s re q u i re m e n t .
D u a l ap p ro v al r e f e rs t o t h e s ys t e m re q u i r i n g t wo p e o p l e
t o au t h o ri z e ac t i o n s t h a t c a n re s u l t i n s e ri o u s i m p ac t t o
th e i ACS .
o p e ra t o rs f ro m c h an g i n g s e t p o i n t s wi t h o u t ap p ro va l b y
t h e l o c a l o p e rat o r t h ro u g h t h e a u t h o ri z e d c o n n e c t i o n .
– 46 –
N O T E 4 " I n i t i a t e d o r a p p ro ve d b y" m e a n s , f o r e x am p l e ,
t h at t h e A u t o m at i o n S o l u t i o n c an p re ve n t re m o t e
H o w th i s i s i m pl e m e n ted i s Au tom ati o n S ol u ti on
d epen d en t.
I EC 62443- 2-4: 201 5 © I EC 201 5
ID
SP. 03. 1 0
B R /R E
BR
F u n c t i o n al
A rc h i t e c t u r e
ar e a
To p i c
D a t a p ro t e c t i o n
Su b t o p i c
S e n s i ti ve d ata
Do c?
Ye s
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
Th e c ap abi l i t i e s s pe ci fi e d b y th i s B R an d i ts R E s are
c a p a b i l i t y t o e n s u re t h a t d a t a s t o ra g e
u s e d t o e n s u r e t h a t d a t a s t o r e d a n d /o r t ra n s f e rr e d i n t h e
p o i n t s a n d d a t a f l o ws wi t h i n t h e
A u t o m a t i o n S o l u t i o n t h a t n e e d s p ro t e c t i o n i s
A u t o m a t i o n S o l u t i o n t h a t re q u i r e
d o cu m e n te d an d ad e q u ate l y p ro te ct e d . Typ i cal l y b o th
s a f e g u a r d i n g , a s d e f i n e d o r a p p ro ve d
t h e a s s e t o wn e r a n d t h e s e rv i c e p r o vi d e r c o l l a b o ra t e t o
b y t h e a s s e t o wn e r, a r e d o c u m e n t e d ,
i d e n t i f y c o n t ro l s y s t e m d a t a t h a t n e e d s p r o t e c t i o n ( e . g .
i n c l u d i n g t h e s e c u ri t y r e q u i r e m e n t s
p a s s wo rd s , c e rt i f i c a t e s , ke y s ) a n d o t h e r d a t a d e e m e d
f o r t h e i r s a f e g u a rd i n g ( e . g .
c o n f i d e n t i a l i t y, i n t e g r i t y ) .
wo rt h y o f p r o t e c t i o n b y t h e a s s e t o wn e r ( e . g . re c i p e s ) .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r i d e n t i f y i n g t h e d a t a wi t h i n
t h e A u t o m a t i o n S o l u t i o n , e i t h e r a t re s t o r i n t ra n s i t , t h a t
re q u i r e s p r o t e c t i o n a n d t h e t y p e o f p r o t e c t i o n re q u i re d .
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
T h e d e f i n i t i o n o f d a t a r e q u i ri n g s a f e g u a rd i n g o f t e n
c o n t a i n s s i t e - s p e c i f i c c ri t e r i a , a n d t h e re f o r e , t h e a s s e t
o wn e r s h o u l d p r o v i d e o r a t l e a s t a p p r o v e t h e c ri t e ri a .
D a t a a t re s t c a n b e i n m e m o ry o r i n a s t o ra g e d e vi c e ,
a n d d a t a i n t ra n s i t i s d a t a t h a t i s b e i n g t ra n s f e rr e d f r o m
( t h i s l i s t i s n o t e x h a u s t i ve ) :
1 )
2)
l e g a l o r re g u l a t o r y i n f o rm a t i o n
a s s e t o wn e r c o n f i d e n t i a l d a t a , i n c l u d i n g p ro p ri e t a ry
d ata ( e . g . re c i pe s ) an d d at a i d e n ti fi e d i n N D As o r
o t h e r c o n t r a c t u a l ve h i c l e s
3)
c o n f i g u ra t i o n a n d o p e ra t i o n a l d a t a ( e . g . c o m m a n d s
a n d p a r a m e t e rs )
4)
s y s t e m d a t a , s u c h a s c ry p t o g r a p h i c m a t e ri a l s ( e . g .
ke y s a n d c e rt i f i c a t e s ) , a c c e s s c o n t ro l l i s t s ,
p a s s wo rd s , n e t wo rk d e vi c e d a t a ,
5)
au d i t an d e ve n t l o g s ,
6)
b a c ku p d a t a ,
7)
h i s t o ri c a l d a t a ,
8)
d a t a wa r e h o u s e s .
– 47 –
o n e e n t i t y t o a n o t h e r ( a d a t a f l o w) .
E x a m p l e s o f t h e t y p e s o f d a t a t o b e p ro t e c t e d i n c l u d e
Tab l e
Req
ID
SP. 03. 1 0
B R /R E
RE(1 )
F u n c t i o n al
A rc h i t e c t u r e
ar e a
To p i c
D a t a p ro t e c t i o n
Su b t o p i c
S e n s i ti ve d ata
Do c?
No
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
R at i o n al e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c a p a b i l i t y t o e n s u re t h a t d a t a wi t h i n
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t , a f t e r t h e
t h e A u t o m a t i o n S o l u t i o n re q u i ri n g
s e n s i t i ve d a t a i n a n A u t o m a t i o n S o l u t i o n h a s b e e n
s a f e g u a r d i n g , a s d e s c ri b e d i n S P
i d e n ti fi e d , t h e Au t o m ati o n S o l u ti o n i s e n h an c e d as
0 3 . 1 0 B R , i s p ro t e c t e d f r o m
n e c e s s a r y t o p ro t e c t t h a t d a t a . R i s k a s s e s s m e n t s ( s e e
u n a u t h o ri z e d d i s c l o s u r e o r
I E C 6 2 4 4 3 - 3 - 2 ) p e rf o rm e d e a r l y i n t h e p r o j e c t a re o f t e n
m o d i f i c a t i o n , wh e t h e r a t re s t o r i n
u s e d i n t h e i d e n t i f i c a t i o n o f d a t a re q u i ri n g s a f e g u a rd i n g .
t ra n s i t .
P ro t e c t i o n m e c h a n i s m s t y p i c a l l y i n c l u d e :
1 )
m e c h a n i s m s t o p ro t e c t a g a i n s t u n a u t h o ri z e d m e m o ry
d u m p s a n d n e t wo rk s n i f f i n g ,
2)
c ry p t o g ra p h i c m e c h a n i s m s , i n c l u d i n g :
a)
RE(2)
A rc h i t e c t u r e
D a t a p ro t e c t i o n
D a t a /e v e n t
Ye s
re t e n t i o n
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
p u b l i c ke y s e c u r i t y i n f ra s t r u c t u re ,
c)
d i g i tal s i g n at u re s ,
d)
d a t a t r a n s p o rt a n d m e s s a g e e n c ry p t i o n ,
e)
d a t a b a s e e n c ry p t i o n .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c a p a b i l i t y t o p r o vi d e d o c u m e n t a t i o n
h a s a n i d e n t i f i a b l e p ro c e s s f o r d o c u m e n t i n g h o w t h e
t o t h e a s s e t o wn e r t h a t d e s c ri b e s t h e
A u t o m a t i o n S o l u t i o n s t o r e s /a rc h i v e s s e n s i t i v e d a t a , s u c h
re t e n t i o n c a p a b i l i t i e s p ro vi d e d b y t h e
a s h i s t o ri c a l d a t a a n d e v e n t s . T h i s m a y i n c l u d e i n t e rn a l
Au to m at i o n S o l u t i o n fo r
c a p a b i l i t i e s o f t h e A u t o m a t i o n S o l u t i o n o r t h a t i t re q u i re s
s t o ri n g /a rc h i vi n g s e n s i t i ve d a t a . T h i s
e xp o rt t o a h i s t o ry a rc h i ve . H i s t o ri c a l d a t a a n d e v e n t s
c a n b e u s e d d u ri n g f o re n s i c s a n d e ve n t a n a l y s i s a n d
p ru n i n g a n d p u rg i n g f u n c t i o n s ,
c o rr e l a t i o n .
re t e n t i o n t i m e o u t s , e t c .
SP. 03. 1 0
RE(3)
A rc h i t e c t u r e
D a t a p ro t e c t i o n
C rypto g rap h y
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r i s
c a p a b i l i t y t o e n s u re t h a t t h e
a b l e t o e n s u re t h a t c o m p o n e n t s o f t h e
c ryp t o g ra p h i c m e c h a n i s m s u s e d i n
A u t o m a t i o n S o l u t i o n t h a t i t p r o vi d e s u s e s c u rr e n t
th e Au to m at i o n S o l u ti o n , i n c l u d i n g
e n c r y p t i o n t e c h n o l o g y t h a t i s g e n e ra l l y a c c e p t e d f o r u s e
a l g o ri t h m s a n d ke y
i n I AC S s .
m a n a g e m e n t /d i s t ri b u t i o n /p ro t e c t i o n ,
a re c o m m o n l y a c c e p t e d b y b o t h t h e
s e c u ri t y a n d i n d u s t ri a l a u t o m a t i o n
com m u n i ti es.
I EC 62443- 2-4: 201 5 © I EC 201 5
d o cu m e n tati o n i n cl u d e s cap aci t i e s ,
– 48 –
SP. 03. 1 0
e n c r y p t i o n ke y s
b)
ID
SP. 03. 1 0
B R /R E
RE(4)
F u n c t i o n al
Arc h i t e c t u r e
ar e a
To p i c
D at a p ro t e c t i o n
Su b t o p i c
S an i t i z i n g
A. 1
Do c?
No
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c ap a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o p re ve n t
c a p a b i l i t y t o e n s u re t h at wh e n i t
s e n s i t i ve d at a i n a c o m p o n e n t /d e v i c e t h a t h as b e e n
re m o ve s a c o m p o n e n t f r o m t h e
re m o ve d f ro m t h e A u t o m at i o n S o l u t i o n f ro m b e i n g
Au t o m at i o n S o l u t i o n , a l l d a t a i n t h e
s u b s e q u e n t l y d i s c l o s e d t o a n y o n e wh o m ay h a ve ac c e s s
c o m p o n e n t r e q u i ri n g s a f e g u ar d i n g ,
t o t h e c o m p o n e n t af t e r i t s r e m o va l .
as d e s c ri b e d i n S P 0 3 . 1 0 B R , i s
p e rm an e n t l y d e s t r o y e d /d e l e t e d .
H a vi n g t h i s c a p a b i l i t y m e a n s t h at t h e s e r vi c e p ro vi d e r
h a s an i d e n t i f i ab l e p ro c e s s f o r e n s u r i n g t h at d e vi c e s t h at
are re m o v e d f r o m ac t i ve p a rt i c i p a t i o n i n t h e
Au t o m a t i o n S o l u t i o n a re s a n i t i z e d o f t h e i r c o n f i d e n t i a l o r
s e n s i t i ve d at a. T yp i c a l l y t h i s c an b e d o n e b y d e s t ro yi n g
m e m o ry o r c l e a ri n g i t a n u m b e r o f t i m e s t o re m o ve
re s i d u al d at a. T h e n u m b e r o f t i m e s m e m o ry h a s t o b e
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
c l e ar e d i s d e p e n d e n t o n t h e t y p e o f m e m o ry.
SP. 04. 01
BR
W i re l e s s
N e t wo rk d e s i g n
Te ch n i cal
d e s c ri p t i o n
No
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c ap a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c ap ab i l i t y t o e n s u re t h at i t s
wi r e l e s s n e t wo rks a re p ro t e c t e d f ro m b e i n g u s e d t o g ai n
Au t o m at i o n S o l u t i o n a rc h i t e c t u re
u n a u t h o ri z e d a c c e s s t o t h e A u t o m a t i o n S o l u t i o n .
d o c u m e n t a t i o n d e s c ri b i n g wi re l e s s
1 )
3)
D a t a e x c h a n g e b e t we e n a Le v e l 1
t h at i n c l u d e s d at a f l o ws , s e c u r i t y m e c h an i s m s , an d t h e
u s e o f wi re l e s s b ri d g e s .
D a t a e x c h a n g e b e t we e n a Le v e l 2
Z o n e s an d c o n d u i t s a s d e s c ri b e d i n
b o u n d a ri e s a s s o c i a t e d wi t h wi r e l e s s ac c e s s t o wi re d
t h ro u g h a s e c u r e wi re l e s s l i n k,
d e v i c e s /wo rks t a t i o n s i n t h e A u t o m at i o n S o l u t i o n .
S e c u ri t y m e c h an i s m s t h a t p re v e n t
t o t h e Au t o m a t i o n S o l u t i o n u s i n g
t h e wi re l e s s s ys t e m ,
S e c u ri t y m e c h an i s m s t h a t re s t ri c t
a c c e s s wi t h i n t h e
A u t o m a t i o n S o l u t i o n b y wo rke r s
wi t h h a n d h e l d wi re l e s s d e v i c e s ,
5)
N OTE 2
I E C 6 2 4 4 3 - 3 - 2 a re o f t e n u s e d t o d e f i n e t h e s e c u ri t y
n e t wo rk an d a L e v e l 3 n e t wo rk
a n i n t ru d e r f ro m g a i n i n g a c c e s s
4)
h a s an i d e n t i f i ab l e p ro c e s s f o r ke e p i n g c u r re n t i t s
wi r e l e s s c o m m u n i c a t i o n s a rc h i t e c t u re d o c u m e n t a t i o n
n e t wo rk an d wi re l e s s
i n s t ru m e n t at i o n ,
2)
H a vi n g t h i s c ap a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
W h e re re q u i r e d , s e c u ri t y
m e c h an i s m s t h a t p ro vi d e
p ro t e c t i o n f o r r e m o t e
m a n a g e m e n t o f wi re l e s s s ys t e m s .
N OTE 1
T h e t e rm " Le v e l " r e f e rs t o
t h e p o s i t i o n i n t h e P u rd u e R e f e re n c e
M o d e l a s s t a n d a rd i z e d b y I S A 9 5 a n d
I E C 6 2 2 6 4 - 1 ( s e e c l au s e 5 . 3 ) .
– 49 –
s ys t e m s i s c u rre n t i n i t s d e s c ri p t i o n
o f t h e f o l l o wi n g .
Tab l e
Req
ID
SP. 04. 02
B R /R E
BR
F u n c t i o n al
W i re l e s s
ar e a
To p i c
N e t wo rk
d esi gn
Su b t o p i c
Ac ce s s
c o n t ro l
A. 1
Do c?
N o
(continued)
Req u i r em en t
Th e
s e rvi c e
cap ab i l i t y
wi r e l e s s
d es c r i p t i o n
p ro vi d e r
to
e n s u re
d e vi c e s
au th e n ti cat i o n
m ech an i s m s
i s
an d
s h al l
t h at
h ave
pro te cte d
th at
are
th e
th e
acce s s
acce s s
both
R at i o n al e
to
by
Th e
to
cap ab i l i ti e s
e n s u re
by
i n d u s tri al
a u to m at i o n
s e c u ri t y
d esi gn
C om m u n i cati o n s
No
Th e
s e rvi c e
c ap ab i l i t y
p ro vi d e r
to
e n s u re
c o m m u n i c at i o n s
c ryp t o g rap h i c
com m on l y
s e c u ri t y
h ave
m ech an i s m s
by
i n d u s t ri al
th e
th i s
an
by
th at
both
i n
are
th e
th e
au t o m at i o n
N e t wo rk
d esi gn
C om m u n i cati o n s
No
Th e
s e rvi c e
u sed
Au t o m at i o n
wi t h
i n
s h al l
th at
th i s
s e c u ri t y
i n d u s t ri al
h ave
th e
Th e
poi n ts
a re
com pl i an t
used
s e c u ri t y
com m u n i ty
d esi gn
W i re l e s s
N o
Th e
s e rvi c e
cap ab i l i t y
i d e n t i f i e rs
Au to m at i o n
i d e n t i fi e rs
n e t wo rks
to
a
e n s u re
s h al l
t h at
h ave
th e
u ni qu e,
Sol u ti on -s peci fi c
an d
a re
th e
th i s
are
wi t h
th e
not
u sed
th at
fo r
al l
wi re l e s s
to
em pl o y
p ro t e c t
s e rvi c e
th at
com m on l y
acc e s s
to
wi re l e s s
d e vi c e s
wi r e l e s s
wi re l e s s
poi n ts
an d
poi n t.
s peci fi e d
by
con fi d en c e
h ave
d ata
an d
acce s s
used
acce pte d
th ei r
b e t we e n
be t we e n
p ro vi d e r
n e t wo rks
been
th i s
th at
BR
an d
wi r e l e s s
ve t t e d
for
u se
i ts
REs
are
n e t wo rks
i n
u se
i n d u s t ri al
m e an s
ac ce pt e d
th at
th e
s t a n d a rd
s e rvi c e
p ro vi d e r
wi re l e s s
(1 )
tech n ol o g y
Au to m at i o n
th at
Th e
wi t h
c ap ab i l i t y
con fi d e n ce
p re ve n t
S ol u ti on
e n s u res
l o cal
an d
th e
(2)
h as
wi re l e s s
an
i d e n ti fi ab l e
tech n ol og y
u sed
re g u l at i o n s .
s peci fi ed
th at
e as y
th at
by
wi r e l e s s
th i s
RE
n e t wo rks
i d e n t i fi c at i o n
i s
u sed
a re
( n e t wo rk
to
p ro vi d e
c o n fi g u re d
i d e n t i fi e rs
to
a re
n ot
o bvi o u s ) .
wi re l e s s
d e s c ri p t i ve
o b vi o u s l y
th i s
o wn e r ' s
capabi l i t y
m e an s
th at
th e
s e rvi c e
p ro vi d e r
ac ro n ym s
an
i d en ti fi abl e
p ro c e s s
fo r
e n s u ri n g
t h at
eac h
as s o c i at e d
wi r e l e s s
as s e t
th e
wi re l e s s
cap a bi l i t y
co m p l i an t
h as
th at
th at
e n s u ri n g
i n cl u d es
com m on l y
H a vi n g
i d e n t i fi e rs
an d
ac ce s s
re g u l at i o n s .
p ro vi d e r
a re
m ech an i s m s
u n au t h o ri z e d
n e t wo rk
i s
as s i g n ed
i ts
o wn
i d en ti fi e r
(e. g.
s i te.
SSI D)
an d
l i sten e r
to
l ocati o n ,
val u e s
of
a re
p r o v i d e r' s
d efi n i ti on
p h ys i cal
th e
i s,
a n d /o r
i f
by
al l o w
wi re l e s s
wi r e l e s s
d efi n ed
ro l e
not
th e
as s e t
revi e w
of
to
th e
e x t e rn a l
n e t wo rk,
n e t wo rk.
re q u i r e d ,
an
I f
i ts
th e
o wn e r,
p ro vi d e
d efi n ed
th e
g u i d an ce
201 5
i d e n t i fi e rs .
th e
do
I EC
th ei r
o wn e r
i d e n ti fi e rs
©
fo r
th ese
i d en ti fy
or
i d en ti fi er
s e rvi c e
th at
62443- 2-4: 201 5
n e t wo rk
p ro vi d e r
u si ng
I EC
N e t wo rk
or
an d
i s
W i re l e s s
s e rvi c e
appl i cati o n s .
i n
RE(1 )
th e
p ro vi d i n g
wi t h i n
p ro c e s s
SP. 04. 03
th at
to
acces s
p ro vi d e
p ro t o c o l s
com m on l y
appl i cabl e
u n au th o ri z e d
Th i s
an d
cap ab i l i ti e s
to
m e an s
S ol u ti on
m ech an i s m s
wi re l e s s
u sed
wi re l e s s
u ses
wi t h
th at
fo r
preve n t
p ro c e s s
t ran s m i s s i o n .
H a vi n g
th e
f ro m
au th en ti cati o n
th at
capabi l i t y
c o m m u n i c at i o n s
th e
Sol u ti on
s tan d ard s
u sed
–
p ro t o c o l s
e n s u re
a re
d e vi c e s .
i d en ti fi abl e
acces s
p ro vi d e r
to
RE
50
c ap ab i l i t y
i ts
–
W i re l e s s
l i sts
Au to m at i o n
oth e r
BR
m e an s
p ro c e s s
ac ce pt e d
c o n t ro l
an
d u ri n g
com m u n i ti es.
SP. 04. 03
capabi l i t y
i d en ti fi abl e
H a vi n g
h as
wi re l e s s
protecte d
ac ce pt e d
an d
s h al l
th at
are
an d
th ei r
an d
wi re l e s s
N e t wo rk
protecte d
BR
an d
com m u n i ti es.
acces s
W i re l e s s
th i s
com m on l y
com m on l y
RE(1 )
are
by
d e vi c e s
acces s .
h as
SP. 04. 02
s peci fi e d
wi r e l e s s
c o m m u n i c at i o n s
c o n t ro l
H a vi n g
acc e p te d
th at
SP. 04. 03
B R /R E
RE(2)
F u n c t i o n al
W i re l e s s
ar e a
To p i c
N e t wo rk
d esi gn
Su b t o p i c
C o n n ecti vi ty
A. 1
Do c?
N o
(continued)
Req u i r em en t
Th e
s e rvi c e
th at
th e
wi r e l e s s
d es c r i p t i o n
p ro vi d e r
Au t o m at i o n
d e vi c e s
ad d re s s e s
use
s h al l
R at i o n al e
e n s u re
s tati c
h ave
Th e
I P
d yn am i c
ad d re s s i n g
m ech an i s m s
ad d re s s
(e. g.
s peci fi ed
th at
by
wi re l e s s
th i s
RE
n e t wo rks
i s
used
are
to
p ro vi d e
c o n f i g u re d
to
p re ve n t :
an d
1 )
h ave
cap ab i l i t y
con fi d e n ce
Sol u ti on ' s
th at
62443- 2-4: 201 5
ID
I EC
Tab l e
Req
th e
u se
of
u n a u t h o ri z e d
d e vi c e
ad d re s s e s ,
as s i g n m e n t
DH CP)
d i sabl ed .
2)
DH CP
e xh au s ti o n
at t ac ks
(by
d i s abl i n g
th e
use
of
h as
an
c ap a bi l i t y
th at
ad d re s s e s
h ave
m ean s
p ro c e s s
I P
th at
for
ad d re s s e s
ch an g e d
by
th e
s e rvi c e
e n s u ri n g
can n ot
d yn am i c
t h at
h a ve
ad d res s
p ro vi d e r
wi r e l e s s
th ei r
201 5
d evi ce
th i s
i d e n t i fi ab l e
I EC
H a vi n g
©
DH CP ) .
as s i g n m e n t
m e ch an i s m s .
SP. 05. 01
BR
SI S
Ri sk
as s e s s m e n t
Ve ri fi c at i o n
No
Th e
s e rvi c e
c ap ab i l i t y
to
arc h i t e c t u re
ri s k
p ro vi d e r
ve ri f y
th at
re vi e ws
as s e s sm e n ts
s h al l
of
h ave
th e
s ecu ri ty
a n d /o r
Th e
cap ab i l i t y
con fi d e n ce
s e c u ri t y
are
of
Au to m at i o n
SI S
u sed
i s
used
to
p ro vi d e
wi t h
th e
Si S
Sol u ti o n
h a ve
th i s
capabi l i t y
m e an s
th at
th e
s e rvi c e
p ro vi d e r
i n
provi d e
ve ri f i c a t i o n
th at
th e
s e c u ri t y
of
SI S
bee n
c o m m u n i cat i o n s ,
both
i n te rn al
an d
e xt e rn a l ,
i d en ti fi e d
by
ad d re s s e d .
ri s k
a s s e s s m e n t s /s e c u ri t y
th e
s u ppl i er
i n
i s
by
i s
un der
re s p o n s e
ad d re s s e d
ri s ks
re vi e w
p ro d u c t
th e
d e f e rre d
d on e
th e
to
I EC
th e
th ese
c as e s ,
p ro vi d e r
to
Au to m at i o n
th i s
of
th e
Sol u ti on
S I S /c o n t r o l
cas e s ,
as
Au to m ati o n
th e
an d
s ys te m
8. 2. 4,
an d
m i ti g at i o n
p a rt
of
of
th e
Sol u ti o n .
I n
s e rvi c e
m i ti g at i o n s
d e te rm i n e d
ad d res s e d .
co n trol
C l au s e
re q u i re s
a p p ro p ri at e
a re
th e
p ro vi d e r
th e
re q u i re m e n t
e n s u re
som e
s e r vi c e
i n s t a l l a t i o n /m a i n t e n a n c e
of
61 51 1 -1
I n
bee n
i n t e g ra t e d
d i recti o n
s u p p l i e r.
to
on
h a ve
–
T yp i c a l l y
s ys te m
r e v i e ws
fo r
51
an d
BR
as s o ci ate d
–
th e
th i s
ri s ks
th e
th e
c an
con d u cted
by
s e c u ri t y
ad d re s s e d .
H a vi n g
c o m m u n i c at i o n s
s peci fi ed
th at
th e
i m pl em en te d .
Tab l e
Req
ID
SP. 05. 02
B R /R E
BR
F u n c t i o n al
SI S
ar e a
To p i c
Su b t o p i c
N e t wo rk d e s i g n
C om m u n i cati o n s
Do c?
No
(continued)
A. 1
Req u i r em en t
d es c r i p t i o n
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c ap ab i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c ap ab i l i t y t o e n s u re t h at S I S s a f e t y -
s af e t y- c ri t i c al c o m m u n i c at i o n s o f t h e S I S i s n o t s u b j e c t
c ri t i c a l c o m m u n i c at i o n s an d o t h e r
Au t o m at i o n S o l u t i o n c o m m u n i ca t i o n s
are p h ys i c a l l y o r l o g i c a l l y s e p a rat e d
an d t h at a n y f ai l u r e s a t t h e i n t e rf a c e
b e t we e n t h e m d o n o t i m p a c t t h e S I S
f ro m p e rf o rm i n g i t s s a f e t y f u n c t i o n s .
N O TE
T h i s re q u i re m e n t d o e s n o t
re q u i r e t h a t n o n - s a f e t y c ri t i c a l
c o m m u n i c a t i o n s b e t we e n t h e S I S
an d t h e B P C S ( e . g . c o n f i g u r at i o n
SP. 05. 03
BR
SI S
N e t wo rk d e s i g n
C om m u n i cati o n s
No
R at i o n al e
t o i n t e rf e r e n c e b y n o n - s a f e t y c ri t i c al c o m m u n i c at i o n s .
H a vi n g t h i s c a p a b i l i t y m e a n s t h at t h e s e r vi c e p ro vi d e r i s
ab l e t o l o g i c al l y o r p h ys i c a l l y i s o l a t e f u n c t i o n al s af e t y
c o m m u n i c a t i o n f ro m o t h e r A u t o m at i o n S o l u t i o n t raf f i c f o r
S I L 1 an d a b o v e ( s e e I E C 6 1 5 0 8 ) .
H a vi n g t h i s c a p a b i l i t y m e an s a l s o m e a n s t h e s e rv i c e
p ro vi d e r c an d e m o n s t rat e t h a t t h e c o u n t e rm e as u re s
t ake n t o i s o l a t e f u n c t i o n a l s af e t y c o m m u n i c a t i o n s d o n o t
i m p a c t t h e p e rf o rm a n c e o r o p e ra t i o n o f t h e S I S .
d o wn l o a d s , s t a t u s m o n i t o ri n g ,
R i s k a s s e s s m e n t s , z o n e s ( n e t wo rk s e g m e n t s ) , a n d
l o g g i n g ) b e s e p a ra t e d f r o m o t h e r
c o n d u i t s ( c o n n e c t i o n s b e t we e n n e t wo rk s e g m e n t s ) , a s
Au t o m at i o n S o l u t i o n
d e s c ri b e d i n I E C 6 2 4 4 3 - 3 - 2 , c a n b e u s e d i n t h e
c o m m u n i c at i o n s .
d e f i n i t i o n o f re q u i re m e n t s .
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c a p ab i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h at
t h e S I S i s n o t c a p ab l e o f b e i n g i m p a c t e d b y
d e v i c e s /a p p l i c at i o n s i n Le v e l 3 .
( e . g . R D P ) a t L e ve l 3 a n d ab o v e ar e
n o t a b l e t o e s t a b l i s h ( o r o t h e r wi s e
h av e ) c o n n e c t i o n s wi t h t h e S I S .
N OTE
T h e t e rm " L e ve l " re f e rs t o
t h e p o s i t i o n i n t h e P u rd u e R e f e re n c e
H a vi n g t h i s c ap a b i l i t y m e an s t h a t t h e s e r vi c e p ro vi d e r
h as a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t t h e S I S
– 52 –
c ap ab i l i t y t o e n s u re t h a t ap p l i c at i o n s ,
i n c l u d i n g re m o t e a c c e s s a p p l i c at i o n s
c an n o t b e c o n n e c t e d , p h ys i c al l y o r l o g i c al l y, t o L e ve l 3
o r a b o ve . Ap p l i c a t i o n s a b o v e L e ve l 2 a re n o t a l l o we d t o
c o n n e c t d i re c t l y t o t h e S I S .
M o d e l as s t an d a rd i z e d b y I S A 9 5 a n d
I EC 62264-1 (see 5. 3 ) .
BR
SI S
N e t wo rk d e s i g n
C om m u n i cati o n s
No
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c a p ab i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h at
c ap ab i l i t y t o e n s u re t h at t h e re a re n o
a t ru s t b o u n d ar y i s e s t ab l i s h e d b e t we e n t h e S I S a n d t h e
s af e t y- c ri t i c al c o m m u n i c a t i o n s
B P C S t h at d o e s n o t p e rm i t S I S s a f e t y c ri t i c al
b e t we e n t h e S I S an d a p p l i c a t i o n s
c o m m u n i c a t i o n s t o c ro s s t h e t r u s t b o u n d a ry .
o u t s i d e t h e S I S ( e . g . c o n t ro l s y s t e m
a p p l i c at i o n s ) .
H a vi n g t h i s c a p a b i l i t y m e an s t h at t h e s e r vi c e p ro vi d e r
h as a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t t h e re ar e n o
s af e t y- c ri t i c al c o m m u n i c at i o n s ( e . g . d at a a n d /o r
c o m m a n d s ) t ran s f e rr e d b e t we e n t h e S I S a n d
a p p l i c a t i o n s r e s i d i n g e xt e rn a l t o t h e S I S . T h i s
re q u i r e m e n t i s i n t e n d e d t o p r e v e n t t h e S I S s a f e t y - c ri t i c al
f u n c t i o n s f r o m b e i n g c o m p ro m i s e d b y t ra f f i c o r i g i n a t i n g
f ro m s o u rc e s o u t s i d e t h e S I S .
I EC 62443- 2-4: 201 5 © I EC 201 5
SP. 05. 04
ID
SP. 05. 05
B R /R E
BR
F u n c t i o n al
SI S
ar e a
To p i c
D e vi c e s –
Su b t o p i c
C om m u n i cati o n s
No
W o rks t a t i o n s
(continued)
A. 1
Do c?
Req u i r em en t
d es c r i p t i o n
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
R at i o n al e
T h e c a p ab i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o b e a b l e t o
c ap ab i l i t y t o e n s u re t h a t al l
u s e n e t wo rk s e c u ri t y d e vi c e s t o e n s u re t h at o n l y
c o m m u n i c at i o n s f ro m L e v e l 3 a n d
a u t h o ri z e d c o m m u n i c at i o n s f r o m Le ve l 3 a p p l i c at i o n s t o
a b o ve t o S I S E W S s t h a t re s i d e
S I S e n g i n e e r i n g wo rks t a t i o n s r e s i d i n g o u t s i d e t h e S I S
o u t s i d e t h e S I S p a s s t h ro u g h a
a re p e rm i t t e d . A c c e s s f ro m L e v e l 3 a p p l i c a t i o n s t o S I S
n e t wo rk s e c u ri t y d e vi c e , o r
e n g i n e e ri n g wo rks t a t i o n s t h a t r e s i d e wi t h i n t h e S I S i s
e q u i va l e n t m e c h an i s m , t h a t
p ro h i b i t e d b y S P . 0 5 . 0 3 B R .
s e p ar a t e s Le v e l 2 f r o m L e ve l 3 o r
a b o ve .
N OTE
H a vi n g t h i s c ap a b i l i t y m e an s t h a t t h e s e r vi c e p ro vi d e r
h as a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t al l
T h e t e rm " L e ve l " re f e rs t o
c o m m u n i c at i o n s b e t we e n t h e S I S e n g i n e e ri n g
t h e p o s i t i o n i n t h e P u rd u e R e f e re n c e
wo rks t a t i o n a n d L e v e l 3 ( an d a b o v e ) a p p l i c at i o n s p as s
M o d e l as s t an d a rd i z e d b y I S A 9 5 a n d
t h ro u g h a n e t wo rk s e c u ri t y d e v i c e , o r e q u i va l e n t
I EC 62264-1 (see 5. 3 ) .
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
m e c h an i s m , t h at c o n n e c t s L e v e l 2 a n d L e v e l 3 ( o r
a b o ve ) .
SP. 05. 05
RE(1 )
SI S
D e vi c e s –
C om m u n i cati o n s
No
W o rks t a t i o n s
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c a p ab i l i t y s p e c i f i e d b y t h i s R E i s d e f i n e d t o b e ab l e
c ap ab i l i t y t o e n s u re t h a t re m o t e
t o p re v e n t S I S e n g i n e e ri n g wo r ks t at i o n s f ro m b e i n g
acces s (e . g . RD P ) to th e
e xp l o i t e d v i a r e m o t e ac c e s s c o n n e c t i o n s .
n ot pos si bl e.
H a vi n g t h i s c ap a b i l i t y m e an s t h a t t h e s e r vi c e p ro vi d e r
h as a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t S I S
e n g i n e e ri n g wo rks t a t i o n s e i t h e r ( 1 ) d o n o t h av e r e m o t e
a c c e s s i n s t al l e d o r ( 2 ) h a v e i t d i s ab l e d . A ri s k
a s s e s s m e n t c an b e u s e d t o d e t e rm i n e t h e ri s k o f
a l l o wi n g re m o t e ac c e s s t o t h e S I S E W S .
N OTE
S e e I E C 6 2 4 4 3 - 3 - 2 f o r g u i d a n c e o n wh a t t o
c o n s i d e r i n s u c h r i s k as s e s s m e n t s f ro m a c yb e r - s e c u ri t y
p e rs p e c t i v e .
SP. 05. 06
BR
SI S
D e vi c e s –
W o rks t a t i o n s
C o n n ecti vi ty
No
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c ap a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o l i m i t t h e
c ap ab i l i t y t o e n s u re t h at al l ac c e s s t o
n u m b e r o f p h ys i c a l a c c e s s p at h s t o t h e S I S , a n d h e n c e
t h e Au t o m at i o n S o l u t i o n ' s S I S i s :
re d u c e i t s a t t ac k s u rf a c e .
1 )
vi a a L e ve l 2 g at e way d e d i c at e d
H a vi n g t h i s c ap a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
t o t h e S I S an d p h ys i c a l l y
h a s an i d e n t i f i ab l e p ro c e s s f o r e n s u r i n g t h at t h e S I S i s
c o n n e c t e d t o i t ( e . g . vi a a
p h ys i c a l l y c o n n e c t e d o n l y t o :
d e d i c at e d l i n k) , an d /o r
2)
f ro m a S I S E W S t h at i s p h ys i c al l y
con n ecte d to th e S I S . I f th e S I S
E W S i s n o t p h ys i c a l l y c o n n e c t e d
to th e S I S , th en i ts on l y o pti on i s
1 )
2)
t h e S I S E W S a n d /o r
a g at e wa y u s e d o n l y t o p r o vi d e ac c e s s t o t h e S I S
f ro m Le ve l 2 .
I f t h e f i rs t c as e i s n o t u s e d t h e n , t h e S I S E W S c o n n e c t s
t o c o m m u n i c at e t o t h e S I S vi a t h e
t o t h e g at e way a n d t h e g a t e wa y m ake s re q u e s t s t o t h e
g a t e wa y d e s c ri b e d i n ( 1 ) .
S I S on be h al f o f th e S I S E WS .
– 53 –
Au tom ati on S ol u ti on ' s S I S E WS i s
Tab l e
Req
ID
SP. 05. 07
B R /R E
BR
F u n c t i o n al
SI S
ar e a
To p i c
D e vi c e s
–
W o rks t a t i o n s
Su b t o p i c
Le as t
N o
fu n c ti o n al i t y
(continued)
A. 1
Do c?
Req u i r em en t
Th e
s e rvi c e
cap ab i l i t y
p ro vi d e r
to
Au to m at i o n
re s t ri c t e d
d es c r i p t i o n
e n s u re
s h al l
t h at
Sol u ti on 's
to
h ave
th e
Th e
cap ab i l i t y
possi bi l i ty
th e
SI S
p e rfo rm i n g
R at i o n al e
EWS
i s
SI S
cou l d
s peci fi ed
th at
th e
SI S
i n ten ti on al l y
or
by
th i s
EWS
BR
wi l l
i s
used
con tai n
i n ad ve rt e n t l y
to
red u ce
s o ft wa re
c au s e
h a rm
th e
th at
to
th e
SI S.
fu n cti on s .
H a vi n g
h as
th i s
an
BR
SI S
D e vi c e s
–
Con n ecti vi ty
N o
W i re l e s s
Th e
s e rvi c e
capabi l i ty
p ro vi d e r
to
d e vi ce s
are
i n t e g ral
p a rt
ve ri f y
n ot
of
s h al l
th at
th e
wo rks t a t i o n s
are
wo r k s t a t i o n s
fo r
u sed
as
s afe ty
Th e
an
are
fu n cti on s.
as
th e
s e rvi c e
e n s u ri n g
t h at
d e d i c at e d
other
to
p ro vi d e r
SI S
SI S
p u rp o s e s
an d
are
wi t h i n
th e
s ys te m .
c ap ab i l i t y
n ot
s peci fi ed
at t a c ks
by
ag ai n s t
boun ded
ph ys i ca l
by
cl as s
wi r e l e s s
d e vi c e
i n t e rf ac e
wi r e l e s s
d e vi c e
n e t wo r k ,
capabi l i t y
d e vi c e
m ean s
p ro c e s s
pose
th at
for
to
a
th e
are
t h re at
to
s e rvi c e
th at
n ot
by
th e
wi t h
con n ect
ve ri f yi n g
com m u n i cati o n s
o u tsi de
con fi g u re d
abl e
nor
a
a
to
th e
th e
SI S.
p ro vi d e r
th at
u sed
wi t h i n
th e
–
wi r e l e s s
wi l l
i f
54
i d e n t i fi ab l e
i s
d e vi c e s
p e ri m e t e rs
res i d e s
i s
p re ve n t
–
th i s
an
an d
to
wi re l e s s
e xam pl e ,
an d
i t
u sed
s e c u ri t y
Fo r
p e ri m e t e r
i s
si n ce
m ac h i n e
s e c u ri t y
H a vi n g
BR
SI S
ph ys i cal
i m pl e m e n t at i o n .
wo rks t at i o n /s e r ve r
th i s
th e
ph ys i ca l
h as
th at
fo r
e n g i n e e ri n g
wi r e l e s s
wi re l e s s
a l l o we d
SI S
h ave
m e an s
p ro c e s s
n ot
c o n t ro l
SP. 05. 08
capabi l i t y
i d en ti fi abl e
SI S.
SP. 05. 09
BR
SI S
U ser
i n t e rf a c e
C o n fi g u rat i o n
m ode
N o
Th e
s e rvi c e
capabi l i ty
Au to m at i o n
i n t e rf ac e
SI S
e n s u re
p ro vi d e s
en abl i n g
bei n g
Th i s
co n fi g u rati o n
i n t e rf ac e
to
a
u ser
d i sabl i n g
c ap ab i l i t i e s
to
n o rm a l
SI S
to
p re ve n t
s peci fi e d
o p e rat i o n
be
by
th i s
c o n fi g u rat i o n
th rou g h
u n l o c ke d
to
a
BR
an d
access
to
m ech an i s m
con fi g u re
i t,
an d
i ts
th e
REs
SI S
th at
are
d u ri n g
re q u i r e s
l o c ke d
at
al l
th e
oth e r
ti m es.
Whi l e
sh al l
Th e
used
p ro h i b i t
H a vi n g
th i s
ab l e
e n s u re
th e
wi l l
typi cal l y
m e s s ag e s
SI S.
f ro m
to
capabi l i t y
c o n fi g u rat i o n
al l o w
them
s wi t c h e s
or
m e an s
th e
ch an g es
to
be
th ey
or
SI S
f ro m
m ad e .
s o ft war e
i m pl em en ted
i n a d ve rt e n t
t h at
th at
c an
th e
bei n g
L o c ks
s e rvi c e
m al i ci ou s
th e
SI S
l o c ke d
m ad e
can
con tro l l e d
al l o w
be
be
p ro vi d e r
i s
ch an g es
an d
pre ve n t
u n l o c ke d
p h ys i c al
l o c ks ,
to
to
be
f ro m
bu t
to
ke y
h o we ve r
l o c ke d
bei n g
to
preven t
m ad e.
62443- 2-4: 201 5
N O TE
d e l i ve red
th e
c o n f i g u re d .
p re ve n t
bei n g
an d
m od e.
i n t e rf ac e
fro m
h ave
th e
I EC
SI S
th i s
s h al l
t h at
Sol u ti on
fo r
co n fi g u rat i o n
l o c ke d ,
th e
p ro vi d e r
to
©
I EC
201 5
ID
SP. 05. 09
B R /R E
RE(1 )
F u n c t i o n al
SI S
ar e a
To p i c
U s e r i n t e rf a c e
Su b t o p i c
C o n f i g u rat i o n
Do c?
No
m ode
(continued)
A. 1
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c ap ab i l i t y s p e c i f i e d b y t h i s R E i s d e f i n e d t o r e q u i r e
c a p a b i l i t y t o e n s u re t h at t h e
i n t e n t i o n a l h u m a n i n t e r ve n t i o n t o e n a b l e c o n f i g u ra t i o n o f
Au t o m at i o n S o l u t i o n p ro vi d e s a
t h e S I S , s u c h a s h o l d i n g a p h y s i c a l ke y o p e n ( u n l o c ke d )
h a r d wa r e i m p l e m e n t a t i o n o f t h e
wh i l e t h e c o n f i g u rat i o n i s b e i n g c h an g e d , f o r t h e p u r p o s e
i n t e rf ac e r e q u i re d b y S P . 0 5 . 0 9 B R
o f i n c re as i n g c o n f i d e n c e t h a t i n a d ve rt e n t c h an g e s t o t h e
an d t h a t t h i s h a rd wa re i n t e rf a c e i s
c a p a b l e o f b e i n g p h ys i c a l l y l o c ke d
wh i l e c o n f i g u r at i o n m o d e i s d i s ab l e d .
S I S c o n f i g u r at i o n c a n n o t o c c u r .
H a vi n g t h i s c a p a b i l i t y m e an s t h at t h e s e r vi c e p ro vi d e r i s
a b l e t o e n s u re t h at t h e S I S h as a h a r d wa r e i n t e rf a c e t h at
c an b e d i s a b l e d t o p re ve n t c o n f i g u r a t i o n c h an g e s f r o m
b e i n g m a d e . T h e h a rd war e i n t e rf a c e , s u c h a s a p h ys i c al
ke y s wi t c h , wh e n p h ys i c al l y l o c ke d ( e . g . re m o vi n g t h e
ke y) , c o n f i g u ra t i o n m o d e i s d i s ab l e d .
SP. 05. 09
RE(2)
SI S
U s e r i n t e rf a c e
C o n f i g u rat i o n
m ode
No
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c ap a b i l i t y s p e c i f i e d b y t h i s R E i s d e f i n e d t o a d d a n
c a p a b i l i t y t o h a ve a n i n d e p e n d e n t
ad d i t i o n al l e ve l o f c o n f i d e n c e t h at t h e p h ys i c al l o c ki n g
3 rd p a rt y ve ri f y t h at i t i s n o t p o s s i b l e
m e c h a n i s m wo rks a s i n t e n d e d .
t o c h a n g e t h e c o n f i g u r at i o n o f t h e
S I S wh e n t h e h a rd wa re i n t e rf a c e
l o c ke d i n t h e " d i s a b l e " c o n f i g u r a t i o n
m od e.
H a vi n g t h i s c a p a b i l i t y m e a n s t h at t h e s e r vi c e p ro vi d e r
h a s an i d e n t i f i ab l e p ro c e s s f o r p ro vi d i n g a r e p o rt f r o m a
3 rd p a rt y t h at ve ri f i e s t h a t t h e S I S c o n f i g u r a t i o n l o c ki n g
m e c h a n i s m wo rks .
T h i s re p o rt m ay b e i n i t i at e d ( e . g . c o n t ra c t e d ) b y t h e
c o n t ro l s ys t e m s u p p l i e r f o r t h e A u t o m a t i o n S o l u t i o n o r b y
t h e s e r vi c e p ro vi d e r. T h i s ve ri f i c a t i o n m a y o c c u r p ri o r t o
d e l i ve ry o f t h e p ro d u c t t o t h e A u t o m at i o n S o l u t i o n ( as
p a rt o f p r o d u c t v e r i f i c at i o n ) o r a f t e r d e l i ve ry o f t h e
h a r d wa r e i n t e rf a c e ( a s p a rt o f t h e s e r vi c e p ro vi d e r’ s i t s
Au t o m at i o n S o l u t i o n ac t i vi t i e s ) .
– 55 –
d e s c ri b e d i n S P . 0 5 . 0 9 R E ( 1 ) i s
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
Tab l e
Req
ID
SP. 06. 01
B R /R E
BR
F u n c t i o n al
ar e a
C o n f i g u ra t i o n
To p i c
N e t wo rk d e s i g n
Su b t o p i c
C o n n ecti vi ty
Do c?
No
m an ag e m e n t
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t i e s s p e c i f i e d b y t h i s B R a n d i t s R E a re u s e d
c a p a b i l i t y t o p r o vi d e a c c u ra t e l o g i c a l
t o e n s u re t h a t a n a c c u ra t e re p r e s e n t a t i o n o f t h e
a n d p h y s i c a l i n f r a s t ru c t u re
A u t o m a t i o n S o l u t i o n n e t wo rk a rc h i t e c t u re i s d o c u m e n t e d
d ra wi n g s /d o c u m e n t a t i o n o f t h e
a n d a v a i l a b l e f o r s e c u r i t y - r e l a t e d a c t i v i t i e s , s u c h a s ri s k
Au to m at i o n S o l u t i o n , i n cl u d i n g i ts
as s e s sm e n ts an d fo re n s i c an al ys i s .
n e t wo rk d e vi c e s , i n t e r n a l i n t e rf a c e s ,
a n d e xt e rn a l i n t e rf a c e s . T h e
d o c u m e n t a t i o n a n d d ra wi n g s s h a l l b e
m a i n t a i n e d a s a n a c c u ra t e
re p re s e n t a t i o n o f t h e
Au to m at i o n S o l u t i o n .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r ke e p i n g i t s n e t wo rk
a rc h i t e c t u re d o c u m e n t a t i o n c u r re n t . T h e n e t wo rk
a rc h i t e c t u re i n c l u d e s e a c h n e t wo rk s e g m e n t , t h e n e t wo rk
d e v i c e s u s e d t o i n t e rc o n n e c t t h e n e t wo rk s e g m e n t s , a n d
a n i d e n t i f i c a t i o n o f a l l n e t wo rk i n t e rf a c e s i n t e r n a l t o t h e
Au to m at i o n S o l u t i o n a n d t h o s e th at c o n n e ct th e
A u t o m a t i o n S o l u t i o n t o e x t e rn a l n e t wo rks .
N e t wo rk i n t e rf a c e s c a n b e i d e n t i f i e d t h r o u g h a va ri e t y o f
t e c h n i q u e s , i n c l u d i n g E t h e rn e t a d d re s s e s ( i . e . M A C
a d d re s s e s ) , I P a d d r e s s e s , a n d n e t wo rk i n t e rf a c e c a rd
i d e n t i f i e rs . T h e i n t e n t i s t o p r o v i d e e n o u g h i n f o rm a t i o n
R i s k a s s e s s m e n t s , z o n e s ( n e t wo rk s e g m e n t s ) , a n d
c o n d u i t s ( c o n n e c t i o n s b e t we e n n e t wo rk s e g m e n t s ) , a s
d e s c ri b e d i n I E C 6 2 4 4 3 - 3 - 2 , c a n b e u s e d i n t h e
– 56 –
abo u t th e m t o u n am b i g u o u s l y i d e n ti f y t h e m .
d e v e l o p m e n t o f t h e n e t wo rk a r c h i t e c t u re .
SP. 06. 01
RE(1 )
C o n f i g u ra t i o n
m an ag e m e n t
N e t wo rk d e s i g n
C o n n ecti vi ty
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c a p a b i l i t y t o ke e p t h e a s - b u i l t a n d
h a s a n i d e n t i f i a b l e p ro c e s s f o r ke e p i n g i t s
i n s t al l e d e q u i p m e n t co n n e ct i o n an d
d o c u m e n t a t i o n u p - t o - d a t e t h a t d e s c ri b e s t h e d e vi c e s
c o n n e c t e d t o e a c h n e t wo rk s e g m e n t i n t h e
Au tom ati on S ol u ti on .
E XA M P L E
F o r a n E t h e rn e t d e vi c e , t h e d o c u m e n t a t i o n
wo u l d i n c l u d e t h e n e t wo rk a d d r e s s a n d s wi t c h t o wh i c h
t h e d e vi c e i s c o n n e c t e d , a n d a c o p y o f t h e d o wn l o a d f i l e
u s e d t o c o n f i g u re t h e d e vi c e .
I EC 62443- 2-4: 201 5 © I EC 201 5
c o n f i g u ra t i o n d o c u m e n t s c u rre n t .
ID
SP. 06. 02
B R /R E
BR
F u n c t i o n al
ar e a
C o n f i g u ra t i o n
To p i c
D e vi c e s – A l l
m an ag e m e n t
Su b t o p i c
I n ve n t o ry
Do c?
No
re g i s t e r
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c ap ab i l i t y t o cre at e an d m ai n ta i n an
a c o m p o n e n t i n v e n t o r y i s m a i n t a i n e d t o m a ke i t p o s s i b l e
i n v e n t o r y re g i s t e r, i n c l u d i n g ve rs i o n
t o d e t e rm i n e i f a c o m p o n e n t i n t h e A u t o m a t i o n S o l u t i o n
n u m b e rs a n d s e ri a l n u m b e rs , o f a l l
i s a u t h o ri z e d , a n d a l s o t o b e a b l e t o d e t e rm i n e i f a
d e v i c e s a n d t h e i r s o f t wa re
vu l n e ra b i l i t y n e wl y d i s c o v e r e d wi t h i n t h e i n d u s t r y i s
com pon en ts i n th e
app l i c ab l e t o th e Au t o m ati o n S o l u ti o n . F o r e xam pl e , i f a
A u t o m a t i o n S o l u t i o n f o r wh i c h t h e
vu l n e ra b i l i t y t o a s p e c i f i c v e rs i o n /p a t c h l e ve l i s
s e rvi c e p r o v i d e r i s re s p o n s i b l e .
d i s c o ve re d , i t s h o u l d b e p o s s i b l e t o c o n s u l t t h e
A u t o m a t i o n S o l u t i o n i n v e n t o ry t o d e t e rm i n e i f t h e
vu l n e ra b i l i t y i s a p p l i c a b l e t o d e vi c e s /c o m p o n e n t s u s e d i n
t h e Au to m at i o n S o l u ti o n .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
h a s a n i d e n t i f i a b l e p ro c e s s f o r p ro vi d i n g d o c u m e n t a t i o n
f o r a l l c o m p o n e n t s o f t h e A u t o m a t i o n S o l u t i o n f o r wh i c h
i t i s re s p o n s i b l e . C h a ra c t e ri s t i c s i n c l u d e i n f o rm a t i o n
s u c h a s m o d e l n u m b e rs , v e rs i o n n u m b e rs , a n d s e r i a l
n u m b e rs . D o c u m e n t a t i o n m a y i n c l u d e re p o rt s ,
a u t o m a t i c a l l y g e n e r a t e d c o n f i g u ra t i o n d a t a , s c re e n
BR
V e ri f i c a t i o n
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
C o n f i g u ra t i o n
D e vi c e s –
m an ag e m e n t
C o n t ro l a n d
c a p a b i l i t y t o ve ri f y t h a t wi re d a n d
i n t e g ri t y o f d e vi c e c o n f i g u ra t i o n s . T h e i n t e n t i s t o b e a b l e
i n s t ru m e n t a t i o n
wi r e l e s s d e vi c e s u s e d f o r c o n t r o l a n d
t o d e t e c t u n a u t h o r i z e d o r e rr o n e o u s c o n f i g u ra t i o n
i n s t ru m e n t a t i o n h a v e b e e n
ch an g e s .
c o n f i g u re d c o r re c t l y wi t h t h e i r
a p p ro ve d v a l u e s .
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o v e ri f y t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r ve ri f y i n g t h a t d e vi c e
c o n f i g u ra t i o n p a r a m e t e rs va l u e s h a ve b e e n c o r re c t l y
d o wn l o a d e d /wri t t e n t o t h e d e v i c e .
E XA M P L E
C o n f i g u ra t i o n p a r a m e t e r va l u e s c a n b e
c o n f i rm e d b y vi e wi n g t h e m f ro m a wo rks t a t i o n .
SP. 07. 01
BR
Re m o te acce s s
S e c u ri t y t o o l s
a n d s o f t wa r e
C o n n ecti vi ty
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c a p a b i l i t y t o e n s u re t h a t a l l r e m o t e
re m o t e a c c e s s a p p l i c a t i o n s p ro vi d e a c c e p t a b l e l e v e l s o f
ac ce s s ap pl i cati o n s u s e d i n th e
p ro t e c t i o n t o t h e A u t o m a t i o n S o l u t i o n .
A u t o m a t i o n S o l u t i o n a re c o m m o n l y
a c c e p t e d b y b o t h t h e s e c u ri t y a n d
i n d u s tri al a u to m at i o n c o m m u n i ti e s .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t a l l re m o t e
acces s appl i cati o n s are s u pp orted b y co m m on l y
a c c e p t e d re m o t e a c c e s s m e c h a n i s m s ( e . g . R D P ) .
R e m o t e a c c e s s c l i e n t s m a y b e p ro vi d e d b y t h e c l i e n t
a n d / o r t h e s e r vi c e p ro vi d e r.
– 57 –
c ap tu re s , e t c.
SP. 06. 03
Tab l e
Req
ID
SP. 07. 02
B R /R E
BR
F u n c t i o n al
ar e a
Re m o te acce s s
To p i c
Su b t o p i c
S e c u ri t y t o o l s
Te ch n i cal
a n d s o f t wa r e
d e s c ri p t i o n
A. 1
Do c?
No
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c a p a b i l i t y t o p r o vi d e d e t a i l e d
re m o t e a c c e s s a p p l i c a t i o n s p ro vi d e a c c e p t a b l e l e v e l s o f
i n s t ru c t i o n s f o r t h e i n s t a l l a t i o n ,
c o n f i g u ra t i o n , o p e ra t i o n , a n d
t e rm i n a t i o n o f t h e re m o t e a c c e s s
ap pl i cat i o n s u s e d i n th e
Au to m at i o n S o l u t i o n .
p ro t e c t i o n t o t h e A u t o m a t i o n S o l u t i o n .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s d o c u m e n t a t i o n f o r i n s t a l l i n g , c o n f i g u ri n g , a n d
o p e ra t i n g r e m o t e a c c e s s a p p l i c a t i o n s t h a t i t
re c o m m e n d s f o r u s e i n t h e A u t o m a t i o n S o l u t i o n . T h e
s e rvi c e p r o v i d e r i s a l s o r e q u i r e d t o p r o v i d e i n s t ru c t i o n s
t o t h e a s s e t o wn e r f o r t h e t e rm i n a t i o n o f t h e s e
c o n n e c t i o n s . T h e s e rvi c e p r o vi d e r i s n o t p e rm i t t e d t o
e s t a b l i s h re m o t e a c c e s s c o n n e c t i o n s t h a t c a n n o t b e
t e rm i n a t e d b y t h e a s s e t o wn e r.
SP. 07. 03
BR
Re m o te acce s s
S e c u ri t y t o o l s
Te ch n i cal
a n d s o f t wa r e
d e s c ri p t i o n
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c a p a b i l i t y t o p r o vi d e i n f o rm a t i o n
re m o t e a c c e s s t o t h e A u t o m a t i o n S o l u t i o n i s d o c u m e n t e d
a b o u t a l l p ro p o s e d re m o t e a c c e s s
a n d m a n a g e d t o t h wa rt u n a u t h o ri z e d a t t e m p t s t o g a i n
c o n n e c t i o n s t o t h e a s s e t o wn e r t h a t
re m o t e a c c e s s t o t h e A u t o m a t i o n S o l u t i o n .
i n cl u d es , fo r eac h con n ecti o n :
i t s p u rp o s e ,
2)
t h e re m o t e a c c e s s a p p l i c a t i o n t o
be u sed,
3)
h o w t h e c o n n e c t i o n wi l l b e
e s t ab l i s h e d ( e . g . vi a t h e I n te rn e t
t h ro u g h a V P N ) , a n d
4)
th e l o cati on an d i d en ti t y o f th e
re m o t e c l i e n t .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r d e f i n i n g a n d i n f o rm i n g t h e
a s s e t o wn e r o f t h e d e t a i l s o f a l l p ro p o s e d re m o t e a c c e s s
con n ecti o n s.
– 58 –
1 )
T h e p ro p o s e d l o c a t i o n o f t h e r e m o t e a c c e s s c l i e n t i s
re q u i r e d t o b e d o c u m e n t e d t o a l l o w t h e a s s e t o wn e r t o
re vi e w a n d a p p r o v e /d i s a p p ro ve re m o t e a c c e s s f ro m
s pe ci fi c l o cati o n s . I n s o m e c as e s , t h e p ro p o s e d l o c at i o n
m a y i n d i c a t e “ r o a m i n g ” t o a l l o w f o r p o rt a b l e d e vi c e s t o
b e u s e d as cl i e n t s . I t i s n o t an t i c i pate d t h at th e
l o cati o n o f th e cl i e n t at ru n t i m e .
I EC 62443- 2-4: 201 5 © I EC 201 5
A u t o m a t i o n S o l u t i o n c a n a u t o m a t i c a l l y ve ri f y t h e p h y s i c a l
ID
SP. 07. 04
B R /R E
BR
F u n c t i o n al
ar e a
Re m o te acce s s
To p i c
S e c u ri t y t o o l s
Su b t o p i c
Appro val
Do c?
No
a n d s o f t wa r e
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c a p a b i l i t y e n s u re t h a t i t o b t a i n s
al l re m o te acce s s co n n ecti o n s to th e
a p p ro va l f ro m t h e a s s e t o wn e r p ri o r
A u t o m a t i o n S o l u t i o n a re a u t h o r i z e d b y t h e a s s e t o wn e r.
t o u s i n g e a c h a n d e ve r y re m o t e
acces s co n n e cti o n .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r u s i n g o n l y t h o s e
c o n n e c t i o n s t h a t h a v e b e e n a p p ro ve d b y t h e a s s e t
o wn e r. T h e s e r e m o t e a c c e s s c o n n e c t i o n s m a y b e u s e r t o - s y s t e m o r s y s t e m - t o - s y s t e m , m a y t ra ve rs e t h e
I n t e rn e t a n d /o r i n c l u d e t h e u s e o f m o d e m s , a n d /o r m a y
b e p ro vi d e d a n d m a i n t a i n e d b y t h e a s s e t o wn e r.
Req u i rem e n ts fo r m an ag e m en t o f th es e co n n ecti o n s an d
t h e t i m e n e e d e d b y t h e a s s e t o wn e r t o a p p ro ve t h e
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
c o n n e c t i o n s a r e b e y o n d t h e s c o p e o f t h i s re q u i re m e n t . I n
a d d i t i o n , t h e a s s e t o wn e r m a y re q u e s t t h e s e rv i c e
p ro vi d e r t o p r o vi d e o r m a i n t a i n t h e c o n n e c t i o n s a n d m a y
p ro vi d e t h e a p p r o p ri a t e re q u i re m e n t s a t t h a t t i m e . F o r
e xa m p l e , t h e a s s e t o wn e r m a y n o t a l l o w T C P /I P
m odem s.
A ri s k a s s e s s m e n t , a s d e s c ri b e d i n I E C 6 2 4 4 3 - 3 - 2 , m a y
b e u s e d t o d e f i n e t h e s e r e q u i r e m e n t s , i n c l u d i n g wh e t h e r
o r n o t t h e c o n n e c t i o n s h o u l d b e e n c r y p t e d , a n d wh e t h e r
o r n o t a m o d e m c a n b e u s e d t o p ro vi d e t h e c o n n e c t i o n ,
a n d i f s o , wh e t h e r t h e m o d e m s h o u l d b e d i s c o n n e c t e d
wh e n n o t i n u s e , a n d wh e t h e r t h e m o d e m s h o u l d b e
c a p a b l e o f b e i n g u s e d a s a ro u t e r.
SP. 07. 04
RE(1 )
Re m o te acce s s
D a t a p ro t e c t i o n
C rypto g rap h y
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
Th e cap ab i l i t y s pe ci fi e d b y th i s R E i s d e fi n e d to e n s u re
c a p a b i l i t y t o e n s u re t h a t a l l r e m o t e
t h a t a l l c o n n e c t i o n s u s e d t o s u p p o rt re m o t e a c c e s s t o
a c c e s s c o n n e c t i o n s c o n d u c t e d o ve r
t h e A u t o m a t i o n S o l u t i o n b y t h e s e rvi c e p r o vi d e r a re
t h e I n t e rn e t o r o ve r o t h e r p u b l i c a l l y
p ro t e c t e d . S e r vi c e p r o vi d e rs o f t e n o f f e r re m o t e s u p p o rt
a c c e s s i b l e m e d i a t h a t a re u s e d t o
a n d t r o u b l e s h o o t i n g /d i a g n o s t i c s e rvi c e s t o t h e
s u p p o rt r e m o t e a c c e s s t o t h e
Au tom ati o n S ol u ti on .
A u t o m a t i o n S o l u t i o n b y t h e s e r vi c e
p ro vi d e r ( e . g . f ro m a s e rv i c e p r o vi d e r
faci l i ty) are au t h e n ti c ate d a n d
e n c rypte d .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r u s i n g e n c r y p t e d l i n ks ,
s u c h a s V P N s , f o r re m o t e a c c e s s t o t h e
A u t o m a t i o n S o l u t i o n o ve r t h e I n t e r n e t b y t h e s e r vi c e
p ro vi d e r ( e . g . f ro m i t s f a c i l i t i e s o r o t h e r re m o t e
l o c a t i o n s ) . A u t h e n t i c a t i o n i s re q u i re d t o e n s u re t h a t o n l y
a u t h o ri z e d re m o t e c l i e n t s h a ve a c c e s s t o t h e
A u t o m a t i o n S o l u t i o n . I n g e n e ra l , t h i s re q u i r e m e n t
a d d re s s e s t h e n e e d f o r re m o t e a c c e s s t o t h e
A u t o m a t i o n S o l u t i o n b y t h e s e r vi c e p ro vi d e r t o s u p p o rt
a c t i vi t i e s s u c h a s r e m o t e s u p p o rt .
– 59 –
p ro t o c o l s t o b e u s e d o ve r e x t e r n a l c o n n e c t i o n s t h a t u s e
Tab l e
Req
ID
SP. 08. 01
B R /R E
BR
F u n c t i o n al
ar e a
To p i c
–
Su b t o p i c
Res po n d i n g
N o
(continued)
A. 1
Do c?
Req u i r em en t
Th e
s e rvi c e
E ve n t
E ve n t s
m an ag e m e n t
S e c u ri t y
cap ab i l i t i e s
c o m p ro m i s e s
s e c u ri t y
p ro vi d e r
for
s h al l
h an dl i n g
i n ci d e n ts
Au tom ati on
d es c r i p t i o n
th at
S ol u ti on
R at i o n al e
Th e
h ave
affe ct
d etecti n g
t h at
t h ro u g h
i n cl u d e:
th e
Sol u ti on
an d
i n ci d e n ts,
H a vi n g
c y b e r- s e c u ri t y
an
as s et
re s p o n d i n g
to
th i s
an d
p ro vi d e r
N OTE
al a rm s
Lo g g i n g
2
REs
fro m
are
to
th e
d etecti on
s e c u ri t y
ri s k
posi ti on
of
m ai n tai n e d .
Lo g g i n g
e ve n t s
BR.
m e an s
p ro c e s s
th at
fo r
th e
s e rvi c e
d etecti n g ,
p ro vi d e r
h an dl i n g
c y b e r- s e c u ri t y
i n ci d en ts
an d
fo r
i s
Sol u ti on
com pon en ts
fo r
wh i c h
th e
s e rvi c e
re s p o n s i b l e .
an
con sti tu tes
an
i n ci d en t,
wh i c h
i n ci d en ts
are
i n ci d e n t
an d
u nd er
wh at
con d i ti on s
th ey
are
s e c u ri t y - re l at e d
by
an d
i s
SP. 08. 02
re p o rt i n g
ad d re s s e d
BR.
of
by
th e
as s e t
i n ci d e n t
o wn e r
h an d l i n g
i m pl e m e n t at i o n
ag re e m e n ts
p ro vi d e r,
oth e r
a re
as
i d en ti fy
p ro p ri e t a r y
re p o rt e d
even t
an d
h an d l i n g
th i s
of
i n vo l ve
an d
resu l ti n g
yi e l d
a
by
h as
con sti tu tes
an d
of
an
as s e t
an d
an d /o r
o wn e r
an d
o fte n
th e
i n ci d en ts
an d
c o m p ro m i s e s
an d
m ay
typ e s
of
c an
j u d g m en t.
preci s e
i s
h ave
I n
Th e
th e
e xp os ed
m an y
d i ffi cu l t
d efi n i ti o n
beyo n d
ad d re s s e s
be en
o c c u rre d
be
i n cl u d es
e xam i n at i o n
p o te n t i al
BR
p ro c e s s e s .
h as
(2)
an d
SP. 03. 03
th at
oth e r
i n ci d e n t
s e rvi c e
ve h i c l e s
i d e n ti f yi n g
c o rre l at i o n ,
re s u l t e d
th e
th e
p ro t e c t e d
com prom i s e
s u b j e c t i vi t y
p ro c e s s
be
i n ci d en ts.
or
l oss
between
to
an d
ag re em e n ts
re p o rt e d .
vu l n e rab i l i t i e s
th at
o wn e r
cas es ,
an d
an d
th at
s peci fi cati on
of
an
m ay
of
wh at
scope
of
th es e
re q u i r e m e n t s .
For
re q u i rem e n ts
i n ci d e n t
s e rvi c e
I EC
re p o rt i n g
p r o v i d e r’ s
62443-4-1
re l at e d
an d
to
i n ci d en t
an d
p ro d u c t
h an d l i n g
th at
h an d l i n g
I S O /I E C
d e ve l o p m e n t
c an
com pl em en t
capabi l i ti es ,
see
th e
62443- 2-4: 201 5
as s oci ate d
th i s
p ro c e s s
p ro c e s s
re c o g n i t i o n
be
h an d l i n g
s peci fi c
I EC
by
of
to
as s et
by
co n t ra ctu al
d ata
to
an al ys i s
tri ag e
i n ci d e n ts
Th e s e
th at
th e
I n ci d en t
p ro vi d e r' s
–
Typi c a l l y,
th e
s e rvi c e
60
p ro v i d e r.
th e
c o n t ro l l e d
ve h i c l e s
s e rvi c e
(1 )
be
of
n o n - d i s c l o s u re
co n t rac tu al
c o m p ro m i s e
p a rt
p ro c e d u re s .
m ay
b e t we e n
su ch
al l
–
SP. 08. 03
of
ad d re s s e d
an d
th e
be
i ts
re l e van t
te am .
to
i s
to
an d
i n ci d e n ts,
Wh at
1
m an a g e d
al l o w
capabi l i t y
s i g n i fi can t,
e ve n t s
to
BR
i n ci d e n ts
c yb e r- s e c u ri t y
s u p p o rt i n g
re s p o n s e
N OTE
th i s
i n ci d en ts
o wn e r,
c o m p ro m i s e s
i n cl u d i n g
a re
Sol u ti o n
i d en ti fi abl e
Au to m at i o n
3)
by
s e c u ri t y
d i spos i ti on
re p o rt i n g
to
s peci fi e d
th at
Au t o m at i o n
h as
re p o rt i n g
e n s u re
cyb e r- s e c u ri ty
c o m p ro m i s e s
2)
to
Au t o m at i o n
th e
th e
1 )
cap ab i l i ti e s
u sed
c y b e r-
301 1 1 .
©
I EC
201 5
ID
SP. 08. 01
B R /R E
RE(1 )
F u n c t i o n al
ar e a
To p i c
Su b t o p i c
R e p o rt i n g
No
(continued)
A. 1
Do c?
Req u i r em en t
d es c r i p t i o n
R at i o n al e
E ve n t
E ve n t s –
m an ag e m e n t
S e c u ri t y
c a p a b i l i t y t o e n s u re t h a t s e c u ri t y
h a s a n i d e n t i f i a b l e p ro c e s s f o r re p o rt i n g s e c u ri t y
c o m p ro m i s e s
c o m p ro m i s e s t h a t h a ve b e e n
c o m p ro m i s e s i n s e c u ri t y t h a t i t d e t e c t s a u t o m a t i c a l l y .
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
au to m at i cal l y d e te cte d can b e
re p o rt e d t h ro u g h a c o m m u n i c a t i o n s
i n t e rf a c e t h a t i s a c c e s s i b l e t o t h e
a s s e t o wn e r a n d t h a t i s c o m m o n l y
a c c e p t e d b y b o t h t h e s e c u ri t y a n d
i n d u s t ri al a u t o m at i o n co m m u n i t i e s .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
S e c u ri t y c o m p ro m i s e s a re t o b e re p o rt e d wh e t h e r o r n o t
t h e y re s u l t i n a l o s s o r a r e c l a s s i f i e d a s a n i n c i d e n t .
S e c u ri t y c o m p ro m i s e s c a n b e a u t o m a t i c a l l y d e t e c t e d a t
t h e t i m e o f c o m p ro m i s e o r t h ro u g h s u b s e q u e n t e v e n t
a n a l y s i s a n d c o r re l a t i o n a c t i vi t i e s ( e . g . t h ro u g h t h e u s e
o f a S e c u ri t y I n f o rm a t i o n a n d E ve n t M a n a g e m e n t ( S I E M )
p a c ka g e ) .
SP. 08. 02
BR
E ve n t
E ve n t s –
m an ag e m e n t
S e c u ri t y - re l a t e d
Lo g g i n g
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
Th e cap ab i l i ti e s s p e c i fi e d b y th i s B R an d i ts R E s are
c a p a b i l i t y t o e n s u re t h a t t h e
u s e d t o e n s u r e t h a t s e c u ri t y - r e l a t e d a u d i t l o g s a r e
Au t o m at i o n S o l u t i o n i s c o n fi g u re d t o
s u p p o rt e d . A u d i t l o g s c a n b e u s e d i n f o re n s i c s ( e . g . wh o
wri t e a l l s e c u ri t y - r e l a t e d e ve n t s ,
c h a n g e d a u s e r a c c o u n t a n d wh e n ) a n d i n e v e n t
i n c l u d i n g u s e r a c t i vi t i e s a n d a c c o u n t
c o rr e l a t i o n a c t i vi t i e s t h a t m a y l e a d t o s e c u ri t y i n c i d e n t
m a n a g e m e n t a c t i vi t i e s , t o a n a u d i t
i d en ti fi cati on .
l o g t h a t i s ke p t f o r t h e n u m b e r o f
N OTE
L o g g i n g a n d r e p o rt i n g o f
p ro c e s s - re l a t e d e v e n t s , s u c h a s
s e t po i n t c h an g e s an d o th e r
o p e ra t i o n a l /c o n f i g u r a t i o n d a t a
c h a n g e s , i s a d d re s s e d b y S P . 0 8 . 0 3
BR.
A u d i t l o g s re q u i r e a h i g h e r l e v e l o f i n t e g ri t y p ro t e c t i o n
t h a n p ro vi d e d b y t y p i c a l e v e n t l o g s . T h e y a re u s e d t o
p ro t e c t a g a i n s t c l a i m s t h a t re p u d i a t e re s p o n s i b i l i t y f o r a n
acti on .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s t o p ro vi d e a u d i t l o g g i n g f o r
s e c u ri t y - r e l a t e d e ve n t s t h a t i n c l u d e s u c c e s s f u l a n d
i n v a l i d l o g i n s a n d l o g o u t s , a n d c re a t i o n , m o d i f i c a t i o n o r
d e l e t i o n o f u s e r a c c o u n t s , a m o n g o t h e rs .
SP. 08. 02
RE(1 )
E ve n t
E ve n t s –
m an ag e m e n t
S e c u ri t y - re l a t e d
R e p o rt i n g
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c a p a b i l i t y t o e n s u re t h a t s e c u ri t y -
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t i t i s
re l a t e d d a t a a n d e v e n t s c a n b e
p o s s i b l e f o r t h e a s s e t o wn e r t o c o l l e c t s e c u ri t y d a t a a n d
a c c e s s e d t h ro u g h o n e o r m o re
e ve n t s o v e r t h e n e t wo rk. C o m m o n l y a c c e p t e d i n t e rf a c e s
i n t e rf a c e s t h a t i s /a r e c o m m o n l y
i n c l u d e i n t e rf a c e s t h a t s u p p o rt p o l l i n g ( S N M P re a d s ) ,
a c c e p t e d b y b o t h t h e s e c u ri t y a n d
a s y n c h ro n o u s r e p o rt i n g ( e . g . S N M P t r a p s ) , a n d l o g g i n g
i n d u s t ri al a u t o m at i o n co m m u n i t i e s .
( e . g . S y s l o g , S y s l o g - n g a n d C o m m o n E ve n t F o rm a t
( C E F ) ) . U s e o f c o m m o n l y a c c e p t e d i n t e rf a c e s m a ke i t
e a s i e r t o i n t e g r a t e o f f - t h e - s h e l f s o f t wa re p a c ka g e s t h a t
c o l l e c t a n d a n a l y z e d a t a a n d e ve n t s .
E XA M P L E
N e t wo rk d e vi c e s t y p i c a l l y m a i n t a i n a n S N M P
M a n a g e m e n t I n f o rm a t i o n B a s e ( M I B ) t h a t c o n t a i n s
s e c u ri t y - r e l a t e d d a t a t h a t c a n b e a c c e s s e d u s i n g S N M P .
– 61 –
d a y s s p e c i f i e d b y t h e a s s e t o wn e r .
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
Tab l e
Req
ID
B R /R E
F u n c t i o n al
ar e a
To p i c
Su b t o p i c
Do c?
Logging
Events –
Security-rel ated
No
SP. 08. 03 BR
Event
m anagem ent
Events –
Alarm s &
Events
Logging
No
SP. 08. 03 RE(1 )
Event
m anagem ent
Events –
Alarm s &
Events
Reporti ng
No
d es c r i p t i o n
R at i o n al e
Having this capability m eans that the service provi der
has an i dentifi abl e process for verifyi ng that the
m echanism s used to log and report secu rity-related
events operate as requi red by SP 08. 02 BR and SP
08. 02 RE(1 ).
Audit logs require a higher l evel of integrity protecti on
than provi ded by typical event l ogs. They are used to
protect agai nst claim s that repudiate responsi bility for an
action.
The capabiliti es specified by this BR and its RE are used
The service provi der shall have the
to ensu re that process-related event logs are su pported.
capabi lity to ensu re that the
Autom ation Soluti on is configured to Event l ogs can be used i n forensics (e. g. who changed a
setpoint and when) and i n event correlati on acti vities
log and notify the operator of
that m ay lead to security inci dent identification.
process-rel ated events as requ ired
by the asset owner. The types of
Having this capability m eans that the service provi der
events include state
has an i dentifi abl e process for ensuring that the
changes/operati ng conditi on
Autom ation Soluti on supports loggi ng and notification of
changes/configuration changes that process-rel ated events, and for configu ring it to log and
m ay be due to m anual or autom ated notify operators of events desi gnated by the asset
(those without hum an i ntervention)
owner. N otifications include both sim ple event
operati on.
notifications and alarm /alert notifications.
NOTE 1 Loggi ng of secu rity-related Alarm s and events to be logged and reported i nclude
events is addressed by SP. 08. 02 BR. both operati ng system events and control system alarm s
and events.
Events reported throu gh this interface m ay be
determ ined to require safeguarding as requi red by risk
assessm ent, (see SP. 03. 01 BR and its REs). See also
SP. 03. 1 0 BR and its REs for requi rem ents for the
protection of sensitive data.
NOTE 2 Alarm s and al erts, as defined by I SA 1 8. 2 or
NAMUR NA1 02, are notificati ons that requi re operator
response (alarm ) or awareness (alert).
Having this capability m eans that the service provi der
The service provi der shall have the
has an i dentifi abl e process for ensuring that the
capabi lity to ensu re that
alarm s/alerts/events can be securel y Autom ation Soluti on is able to report alarm s and events
reported throu gh an interface that is to external applicati ons, such as a centrali zed log,
comm only accepted by both the
through a comm only accepted i nterface that protects the
security and i ndustrial autom ation
transm itted events against tam pering and disclosure.
This interface m ay support event notifications or event
comm unities.
polli ng.
The service provi der shall have the
capabi lity to verify that, using a
sim ulated security-rel ated event
approved by the asset owner,
security-related events can be
written to an au dit log.
IEC 62443-2-4:201 5 © I EC 201 5
Event
m anagem ent
(continued)
Req u i r em en t
– 62 –
SP. 08. 02 RE(2)
A. 1
ID
B R /R E
SP. 08. 04 BR
F u n c t i o n al
ar e a
Event
m anagem ent
To p i c
Events –
Alarm s &
Events
Su b t o p i c
Robustness
Do c?
No
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
The service provi der shall have the
capabi lity to ensu re that the
Autom ation Soluti on is able to
withstand the near-sim ultaneous
occurrence of l arge num bers of
events, typical ly referred to as event
storm s.
R at i o n al e
The capability specifi ed by this BR is used to ensu re that
the Autom ation Sol ution does not suffer denial of service
during event storm s. The characteristics of event storm s
(e. g. num ber of events/second) is typicall y dependent on
the num ber of control and i nstrum entation devices in the
Autom ation Soluti on and the nature of the physical
process.
Having this capability m eans that the service provi der
has an i dentifi abl e process for ensuring that it is abl e to
configu re the Autom ation Sol ution with com ponents that
protect it agai nst event storm s. Robustness testing is
often used to dem onstrate this assurance.
IEC 62443-2-4:201 5 © I EC 201 5
Tab l e
Req
– 63 –
Tab l e
Req
ID
SP. 09. 01
B R /R E
BR
F u n c t i o n al
ar e a
To p i c
Su b t o p i c
A d m i n i s t ra t i o n
A. 1
Do c?
No
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
Acc o u n t
Ac co u n ts –
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
Th e cap ab i l i t y s pe ci fi e d b y th i s B R i s u s e d t o s i m p l i fy t h e
m an ag e m e n t
U ser an d
c a p a b i l i t y t o e n s u re t h a t t h e
m an ag e m e n t o f u s e r ac co u n ts fo r Au t o m ati o n S o l u t i o n s
s e rvi c e
A u t o m a t i o n S o l u t i o n s u p p o rt s :
ac co u n ts
1 )
t h e u s e o f a s i n g l e , i n t e g ra t e d
d a t a b a s e , wh i c h m a y b e
d i s t ri b u t e d o r r e d u n d a n t , f o r
d e fi n i n g a n d m an a g i n g u s e r an d
s e rvi c e a c c o u n t s , ,
2)
re s t ri c t e d m a n a g e m e n t o f
a c c o u n t s t o a u t h o ri z e d u s e rs ,
3)
d e c e n t ra l i z e d a c c e s s t o t h i s d a t a
bas e fo r th e m an ag em e n t o f
c o m p o s e d o f m u l t i p l e wo rks t a t i o n s a n d s e r ve rs . W i t h o u t
s u c h c a p a b i l i t i e s , s e p a ra t e l y m a n a g i n g a c c o u n t s a c r o s s
i n d i vi d u a l wo rks t a t i o n s a n d s e r ve rs o f t e n r e s u l t s i n
i n c o n s i s t e n c i e s t h a t re s u l t i n d e n i a l o f s e r vi c e t o
re s o u rc e s a n d /o r t h e i n a p p r o p r i a t e g ra n t i n g o f a c c e s s t o
re s o u rc e s .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r i s
a b l e t o e n s u re t h a t t h e A u t o m a t i o n S o l u t i o n p ro vi d e s a n
acco u n t m an ag e m e n t s ys te m th at:
1 )
4)
d e c e n t ra l i z e d e n f o rc e m e n t o f t h e
a c c o u n t s e t t i n g s ( e . g . p a s s wo r d s ,
h a s a s i n g l e d a t a b a s e t h a t m a y b e d i s t ri b u t e d o r
re d u n d a n t , a s d e t e rm i n e d b y A u t o m a t i o n S o l u t i o n
ac co u n ts ,
re q u i r e m e n t s ,
2)
a l l o ws a c c o u n t s , i n c l u d i n g u s e r , a d m i n i s t ra t o r/s u p e r
u s e r a c c o u n t s , a n d s e rv i c e a c c o u n t s ( i . e . a c c o u n t s
o p e ra t i n g s y s t e m p ri vi l e g e s , a n d
t h a t d o n o t p ro vi d e f o r i n t e r a c t i ve l o g i n ) , t o b e
d e f i n e d a n d m a n a g e d o n l y b y a u t h o ri z e d u s e rs ,
th i s d ata b as e .
3)
a l l o ws a d m i n i s t ra t o rs t o m a n a g e a c c o u n t s f ro m a
s p e c i f i e d s e t o f wo rks t a t i o n s /s e r ve rs i n t h e
– 64 –
a c c e s s c o n t ro l l i s t s ) d e f i n e d i n
Au tom ati o n S ol u ti on , n ot j u s t fro m a s i n g l e d e d i cate d
wo rks t a t i o n ,
4)
d i s t ri b u t e s t h e e n f o rc e m e n t o f a c c o u n t a c c e s s
c o n t ro l l i s t s a n d p ri v i l e g e s t o t h e l o c a t i o n wh e re t h e
a c c e s s o r p ri vi l e g e i s t o b e e x e c u t e d .
L i g h t we i g h t D i re c t o r y A c c e s s P ro t o c o l ( L D A P ) b a s e d
t e c h n o l o g i e s s u c h a s W i n d o ws A c t i ve D i r e c t o r y . S e e
I E C 6 2 4 4 3 - 3 - 3 f o r re l a t e d s e c u ri t y re q u i re m e n t s f o r
s ys t e m s u s e d i n Au t o m at i o n S o l u t i o n s .
SP. 09. 02
BR
A d m i n i s t ra t i o n
No
Acc o u n t
Ac co u n ts –
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o p re ve n t
m an ag e m e n t
U ser an d
c a p a b i l i t y t o e n s u re t h a t u n i q u e
u s e rs f ro m h a vi n g t o s h a re a c c o u n t s , i . e . b y h a vi n g a
s e rvi c e
a c c o u n t s c a n b e c re a t e d a n d
s e p arate acc o u n t .
ac co u n ts
m a i n t a i n e d f o r u s e rs .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r c re a t i n g a n d m a i n t a i n i n g
a u n i q u e u s e r acco u n t fo r e ach Au to m ati o n S o l u ti o n
u s e r.
I EC 62443- 2-4: 201 5 © I EC 201 5
E xam p l e s o f th i s typ e o f acco u n t m an ag e m e n t i n cl u d e
ID
SP. 09. 02
B R /R E
RE(1 )
F u n c t i o n al
ar e a
To p i c
Su b t o p i c
Ac c o u n t
Ac c o u n t s –
Te ch n i cal
m an ag e m e n t
U ser an d
d e s c ri p t i o n
A. 1
Do c?
Ye s
s e rvi c e
ac c o u n t s
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h al l p ro v i d e
T h e c a p ab i l i t y s p e c i f i e d b y t h i s R E i s d e f i n e d t o e n s u r e
d o c u m e n t a t i o n t o t h e a s s e t o wn e r
t h e r e a r e n o h i d d e n a c c o u n t s n o r a re t h e r e p a s s wo r d s
t h at :
th at can n o t be ch an g e d .
1 )
i d e n t i f i e s al l d e f au l t u s e r a n d
H a vi n g t h i s c a p a b i l i t y m e an s t h at t h e s e r vi c e p ro vi d e r
s e rvi c e ac c o u n t s ,
h as a n i d e n t i f i a b l e p ro c e s s f o r g e n e r at i n g a l i s t o f al l
2)
d e s c ri b e s t h e t o o l s an d
p ro c e d u re s u s e d t o s e t /re s e t
p as s wo rd s f o r a l l d e f a u l t u s e r an d
s e rvi c e a c c o u n t s .
u s e r a n d s e rvi c e a c c o u n t s a n d p ro vi d i n g i n s t ru c t i o n s t o
t h e a s s e t o wn e r t h a t d e s c ri b e s h o w t o c h an g e t h e i r
p as s wo rd s .
F o r a c c o u n t s u s e d b y s e rvi c e s a n d s e rv e rs ( e . g . D C O M
s e rv e r ) , c h a n g i n g a p a s s wo r d m a y i n vo l v e o n e o r m o re
o f t h e f o l l o wi n g :
1 )
c h a n g i n g t h e p as s wo r d f o r t h e a c c o u n t ,
2)
c h an g i n g t h e " l o g o n " p as s wo rd i n t h e
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
s e rvi c e s /s e rvi c e s t h a t ru n u n d e r t h e a c c o u n t ,
3)
c h an g i n g t h e p as s wo r d u s e d b y o t h e r s o f t war e
p ro c e s s e s t h at c o n n e c t t o o t h e r p r o c e s s e s u s i n g t h e
SP. 09. 02
RE(2)
Ad m i n i s t ra t i o n
No
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c a p ab i l i t y s p e c i f i e d b y t h i s R E i s d e f i n e d t o e n s u r e
c ap ab i l i t y t o e n s u re t h at i f a n
t h a t t h e s a m e p a s s wo rd i s n o t g e n e r at e d f o r m u l t i p l e
s e rvi c e
ac c o u n t /p a s s wo r d i s a u t o m at i c a l l y
u s e r ac c o u n t s , o t h e r t h a n f o r o p e r at o r a n d s e r vi c e
ac c o u n t s
g e n e r a t e d f o r a u s e r, o t h e r t h a n
g ro u p s .
Ac c o u n t
Ac c o u n t s –
m an ag e m e n t
U ser an d
o p e ra t o rs an d s e r vi c e g ro u p s , b o t h
t h e g e n e ra t e d a c c o u n t a n d p a s s wo r d
are u n i q u e .
H a vi n g t h i s c a p a b i l i t y m e an s t h at t h e s e r vi c e p ro vi d e r
h as a n i d e n t i f i a b l e p ro c e s s f o r ve ri f yi n g t h at t h e
A u t o m at i o n S o l u t i o n d o e s n o t g e n e r a t e t h e s am e
p as s wo rd f o r t wo d i f f e r e n t u s e r s a n d t h a t e ac h
g e n e r at e d u s e r a c c o u n t i s u n i q u e a n d h as a u n i q u e
i d e n t i f i e r.
T h i s re q u i re m e n t d o e s n o t a p p l y t o Au t o m a t i o n S o l u t i o n s
t h a t d o n o t g e n e ra t e ac c o u n t s an d p as s wo rd s f o r
i n d i vi d u a l u s e rs .
– 65 –
acco u n t.
Tab l e
Req
ID
SP. 09. 02
B R /R E
RE(3)
F u n c t i o n al
ar e a
To p i c
Su b t o p i c
E x p i ra t i o n
Do c?
No
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
Acc o u n t
Ac co u n ts –
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s R E i s d e f i n e d t o p re ve n t
m an ag e m e n t
U ser an d
c a p a b i l i t y t o e n s u re t h a t s e r vi c e ,
s e rvi c e s , o p e ra t o rs , wo rks t a t i o n s c o n f i g u re d f o r a u t o -
s e rvi c e
a u t o - l o g i n a n d o p e ra t o r a c c o u n t s ,
l o g i n , a n d o t h e r a c c o u n t s a s re q u i re d , f r o m e xp e ri e n c i n g
ac co u n ts
a n d o t h e r a c c o u n t s re q u i r e d f o r
d e n i a l o f s e rvi c e b e c a u s e t h e i r a c c o u n t s h a ve e x p i r e d o r
e s s e n t i a l f u n c t i o n s a n d /o r c o n t i n u o u s
b e c o m e au to m at i cal l y d i s ab l e d .
o p e ra t i o n s , o r a s re q u i re d b y t h e
a s s e t o wn e r h a v e b e e n c o n f i g u re d s o
t h a t t h e y n e v e r e x p i re n o r b e c o m e
d i s abl e d a u to m ati cal l y.
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t a c c o u n t s
t h a t a r e p e rm a n e n t a c c o u n t s i n t h e A u t o m a t i o n S o l u t i o n ,
s u c h a s s e rvi c e , a u t o - l o g i n a n d o p e ra t o r a c c o u n t s , a re
c o n f i g u re d s o t h a t t h e y d o n o t e xp i r e o r b e c o m e
au t o m ati cal l y d i s abl e d o r d e l e t e d .
O p e ra t o r a c c o u n t s a re t y p i c a l l y i n d i vi d u a l u s e r a c c o u n t s
c o n f i g u re d wi t h o p e ra t o r p ri vi l e g e s t h a t p ro vi d e vi s i b i l i t y
i n t o t h e p h y s i c a l e n vi ro n m e n t ( e . g . t h e p ro c e s s ) b e i n g
c o n t ro l l e d .
T h i s re q u i re m e n t d o e s n o t p re v e n t p e rm a n e n t a c c o u n t s
f ro m b e i n g re m o ve d , o r o t h e r wi s e d i s a b l e d , b a s e d o n
A c o m m o n l y re c o m m e n d e d m e a s u re f o r U n i x - b a s e d
s y s t e m s i s t o c o n f i g u r e t h e ro o t a c c o u n t t o u s e t h e f a l s e
– 66 –
e xp l i c i t a c t i o n s t a ke n b y a n a d m i n i s t ra t o r.
o r “ n o l o g i n ” s h e l l ( a n d t h u s e f f e c t i ve l y d e n y i n g a l l l o g i n s
u s i n g t h i s a c c o u n t ) a n d c r e a t i n g a d i f f e re n t l y n a m e d
a l i a s f o r t h e r o o t a c c o u n t f o r u s e b y a u t h o ri z e d
a d m i n i s t ra t i ve u s e rs .
N OTE
S e e S P . 0 3 . 0 1 B R an d i ts R E s fo r as s e s s i n g an d
e xp i r e .
SP. 09. 02
RE(4)
Acc o u n t
Ac co u n ts –
Le as t
m an ag e m e n t
A d m i n i s t ra t o r
fu n c ti o n al i t y
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s R E i s d e f i n e d t o m a ke i t
c a p a b i l i t y t o e n s u re t h a t t h e b u i l t - i n
d i f f i c u l t f o r a t t a c ke rs t o g a i n a d m i n i s t ra t i ve p ri vi l e g e s
a d m i n i s t ra t o r a c c o u n t i s d i s a b l e d ,
u s i n g t h e b u i l t - i n a d m i n i s t ra t o r a c c o u n t .
an d i f t h at i s n o t p o s s i bl e , th at i t i s
re n a m e d o r o t h e r wi s e m a d e d i f f i c u l t
to e xpl o i t.
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r d i s a b l i n g o r r e n a m i n g t h e
b u i l t - i n a d m i n i s t ra t o r a c c o u n t , o r i f n e i t h e r o f t h o s e i s
p o s s i b l e , m a ki n g i t d i f f i c u l t t o r e c o g n i z e a n d e x p l o i t i t .
P ro v i d i n g a c c e s s t o t h e b u i l t - i n a d m i n i s t ra t o r a c c o u n t
a l l o ws m a l wa re t o p o t e n t i a l l y u s e t h i s a c c o u n t a n d g a i n
c o n t ro l o f t h e s y s t e m .
N OTE
R e n a m i n g i s n o t a s e f f e c t i ve s i n c e t h e o p e r a t i n g
s ys te m m ay n o t ch an g e th e u n d e rl yi n g i d e n ti fi e r fo r t h e
acco u n t.
I EC 62443- 2-4: 201 5 © I EC 201 5
a d d re s s i n g ri s ks a s s o c i a t e d wi t h a c c o u n t s t h a t d o n o t
ID
SP. 09. 03
B R /R E
BR
F u n c t i o n al
ar e a
To p i c
Su b t o p i c
Acc o u n t
Ac co u n ts –
Leas t
m an ag e m e n t
D efau l t
fu n cti o n al i ty
A. 1
Do c?
No
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o p re ve n t
c a p a b i l i t y t o e n s u re t h a t u n u s e d
a t t a c ke rs f ro m g a i n i n g a c c e s s t o t h e
s ys te m d e fau l t acc o u n ts h ave be e n
A u t o m a t i o n S o l u t i o n t h ro u g h u n u s e d s y s t e m d e f a u l t
re m o ve d o r d i s a b l e d .
acc o u n t s .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r re m o vi n g s y s t e m d e f a u l t
( b u i l t - i n ) a c c o u n t s t h a t a re n o t n e e d e d f o r t h e
A u t o m a t i o n S o l u t i o n . B u i l t - i n a c c o u n t s a re g e n e r a l l y
i n s t a l l e d wh e n n e w c o m p u t e rs ( e . g . wo rks t a t i o n s ) a re
a d d e d t o t h e A u t o m a t i o n S o l u t i o n o r wh e n t h e i r s o f t wa re
i s i n s t al l e d o r re i n s t a l l e d .
T h i s re q u i re m e n t a p p l i e s t o a l l d e f a u l t s y s t e m a c c o u n t s ,
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
wh e t h e r t h e y a re i n s t a l l e d wi t h t h e o p e r a t i n g s y s t e m o r
wi t h c o n t ro l s y s t e m o r r e l a t e d s o f t wa r e . T h e s e rv i c e
p ro vi d e r n e e d s t o h a v e a p ro c e s s f o r e n s u ri n g
u n n e c e s s a r y b u i l t - i n a c c o u n t s a re re m o v e d .
SP. 09. 04
BR
Ac co u n ts –
Leas t
m an ag e m e n t
U ser
fu n cti o n al i ty
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t i e s s p e c i f i e d b y t h i s B R a n d i t s R E a re u s e d
c a p a b i l i t y t o e n s u re t h a t a l l u s e r
t o p re v e n t a t t a c ke rs f ro m g a i n i n g a c c e s s t o t h e
a c c o u n t s a r e r e m o ve d o n c e t h e y a re
A u t o m a t i o n S o l u t i o n t h ro u g h a c c o u n t s t h a t a r e n o t
n o l o n g e r n ee d ed . Th i s i n cl u d e s:
n e e d e d ( e . g . a c c o u n t s o f u s e rs wh o a re n o l o n g e r
1 )
t e m p o ra r y a c c o u n t s u n d e r t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
s u c h as th o s e u s e d f o r
h a s a n i d e n t i f i a b l e p ro c e s s f o r re m o vi n g o r d i s a b l i n g
i n t e g ra t i o n o r m a i n t e n a n c e ,
2)
as s i g n e d to t h e Au t o m ati o n S o l u ti o n ) .
c o n t ro l o f t h e s e rvi c e p r o v i d e r,
u s e r a c c o u n t s f o r s e rvi c e
p ro vi d e r p e rs o n n e l wh o a r e n o
l o n g e r as s i g n e d to t h e
Au to m at i o n S o l u t i o n ( s e e
a c c o u n t s t h a t we r e c re a t e d t o s u p p o rt i t s p e rs o n n e l o n c e
t h e i r a c t i vi t i e s a re c o m p l e t e o r t h e i r a s s i g n m e n t t o t h e
A u t o m a t i o n S o l u t i o n h a s e n d e d . T h e i n t e n t i s t o e n s u re
th at th e Au to m ati o n S o l u ti o n d o e s n o t c o n t ai n o r re tai n
s e rvi c e p r o v i d e r a c c o u n t s u n l e s s t h e y a r e n e e d e d .
S P . 0 1 . 0 7 B R fo r n o ti f yi n g th e
a s s e t o wn e r o f t h e r e m o va l o f
s e rvi c e p r o v i d e r p e rs o n n e l f ro m
t h e Au to m at i o n S o l u ti o n .
SP. 09. 04
RE(1 )
Acc o u n t
Ac co u n ts –
m an ag e m e n t
U ser
Log g i n g
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
capabi l i ty t o g e n e rat e a n au d i t l o g
h a s a n i d e n t i f i a b l e p ro c e s s f o r p ro d u c i n g a r e p o rt t h a t
re p o rt a f t e r t h e c o m p l e t i o n o f
c o n f i rm s t h a t a c c o u n t s t h a t we re c re a t e d t o s u p p o rt i t s
i n t e g ra t i o n /m a i n t e n a n c e a c t i vi t i e s
a c t i vi t i e s h a v e b e e n re m o ve d o n c e t h o s e a c t i vi t i e s a re
t h a t s h o ws t h a t a c c o u n t s u s e d t o
c o m p l e t e . T h e i n t e n t i s t o e n s u re t h a t t h e
s u p p o rt t h e s e a c t i vi t i e s h a ve b e e n
A u t o m a t i o n S o l u t i o n d o e s n o t c o n t a i n o r re t a i n s e rvi c e
re m o ve d f ro m t h e
p ro vi d e r a c c o u n t s u n l e s s t h e y a re n e e d e d . S e e S P . 0 8 . 0 2
A u t o m a t i o n S o l u t i o n i f t h e y a re n o
B R f o r t h e re q u i re m e n t t o l o g s e c u ri t y - re l a t e d e v e n t s ,
l on g er n eeded .
wh i c h i n c l u d e s t h e r e m o va l o f t h e s e a c c o u n t s .
– 67 –
Acc o u n t
Tab l e
Req
ID
B R /R E
SP. 09. 05 BR
F u n c t i o n al
ar e a
Accou nt
m an ag em en t
To p i c
Passwords
Su b t o p i c
Com posi ti on
Do c?
No
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
The servi ce provi der sh al l h ave the
capabi l i ty to ensu re th at password
pol i ci es can be set to achi eve a
m i nim u m com pl exi ty com m on l y
accepted by both th e secu ri ty an d
i ndu stri al au tom ati on com m u n i ti es.
N OTE At th e ti m e of thi s wri ti n g,
m i nim al password com pl exi ty i s:
1 ) at l east ei g ht ch aracters i n l en gth
and
2) a com bi nati on of at l east th ree of
the fol l owi n g fou r ch aracter sets:
l owercase, u ppercase, n u m eri c
di gi t, and speci al characters
(e. g. % an d #) .
SP. 09. 06 BR
Passwords
Expi rati on
No
Th e servi ce provi der sh al l h ave th e
capabi l i ty to ensu re th at pass words
for l ocal an d system -wi d e (e. g .
dom ai n ) u s er accou n ts are
con fi g u red to au tom ati cal l y expi re
after th ey h ave been i n u se for a
peri od of ti m e speci fi ed by th e asset
own er.
The capabi l i ty speci fi ed by th i s BR i s u sed to en su re that
the servi ce provi d er can su pport a broad ran g e of asset
own er pass word com pl exi ty pol i ci es. U si n g com pl ex
pass words m akes password di scovery m ore d i ffi cu l t.
H avi n g th i s capabi l i ty m ean s th at the servi ce provi der
h as an i den ti fi abl e process for ensu ri ng th at the
Au tom ati on Sol u ti on su pports com pl ex passwords. The
pass word com pl exi ty u sed wi th i n a speci fi c
Au tom ati on Sol u ti on i s beyond th e scope of th i s
req u i rem ent. See I EC 62443-3-3 for rel ated secu ri ty
req u i rem en ts for system s u sed i n Au tom ati on Sol u ti on s,
and I EC 62443-3-2 for the u se of ri sk assessm ents to
ai d i n the d eterm i n ati on of th e l evel of pass word
com pl exi ty to be u sed for a speci fi c Au tom ati on Sol u ti on .
Al so see I EC 62443-2-1 for password pol i cy
req u i rem en ts for asset own ers.
Th e capabi l i ti es speci fi ed by th i s BR and i ts RE are u sed
to en su re th at pass words can be ch an ged peri odi cal l y.
Passwords th at rem ai n u nch an ged i n crease th e ri sk th at
they wi l l be di scl osed/di scovered and u sed to gai n
u nau th ori zed access to th e system . I n addi ti on, chan gi ng
passwords peri odi cal l y l i m i ts th e l en g th of ti m e an
attacker h as to di scover a password.
Th e asset own er's secu ri ty pol i cy sh ou l d set th e
expi rati on peri od based on a ri sk assessm ent and thi s
val u e shou l d be peri odi cal l y be revi ewed. See
I EC 62443-3-2 for m ore i nform ati on on ri sk assessm en t,
I EC 62443-3-3 for rel ated requ i rem ents for control
system s produ ct capabi l i ti es, an d I EC 62443-2-1 for
rel ated req u i rem ents for asset own ers.
N OTE I EC 62443-2-1 d oes n ot expl i ci tl y m enti on
l i feti m e requ i rem ents for passwords, bu t d oes ad dress
m ore g en eral password pol i ci es.
I EC 62443-2-4: 201 5 © I EC 201 5
H avi n g th i s capabi l i ty m ean s that th e servi ce provi der
h as an i den ti fi abl e process for ensu ri n g that pass words
can be con fi g u red to au tom ati cal l y expi re after th ey h ave
been i n u se for an asset owner speci fi ed n u m ber of
days. When an d h ow often the servi ce provi der veri fi es
that th e pass word expi rati on peri od i s
Au tom ati on Sol u ti on speci fi c, bu t veri fi cati on i s typi cal l y
don e as part of the h an dover process an d at after or
du ri n g each m ai n ten an ce cycl e.
– 68 –
Accou nt
m an ag em en t
R at i o n al e
ID
SP. 09. 06
B R /R E
RE(1 )
F u n c t i o n al
ar e a
Acc o u n t
To p i c
P a s s wo rd s
Su b t o p i c
E x p i ra t i o n
Do c?
No
m an ag e m e n t
(continued)
A. 1
Req u i r em en t
d es c r i p t i o n
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
R at i o n al e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c a p a b i l i t y t o e n s u re t h a t p a s s wo rd
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t u s e rs a r e
p o l i c i e s a re s e t t o p ro m p t u s e r s t o
n o t i f i e d t h a t t h e i r p a s s wo rd s a r e e x p i r i n g s o t h e y h a ve
c h a n g e p a s s wo r d s
t h e y e x p i r e , wh e r e
N d a y s b e f o re
N i s s peci fi ed by
ti m e to ch an g e th e m .
t h e a s s e t o wn e r. T h i s re q u i re m e n t
d o e s n o t a p p l y t o p a s s wo rd s t h a t a re
n o t s e t t o e x p i re .
SP. 09. 07
BR
Acc o u n t
P a s s wo rd s
Ch an g e
No
m an ag e m e n t
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s d e f i n e d t o p re ve n t
c a p a b i l i t y t o e n s u re t h a t d e f a u l t
d e f a u l t p a s s wo rd s t h a t h a ve b e c o m e we l l - kn o wn f ro m
p a s s wo rd s a r e c h a n g e d a s r e q u i r e d
b y t h e a s s e t o wn e r.
b e i n g u s e d i n a n y Au t o m at i o n S o l u ti o n .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t d e f a u l t
p a s s wo rd s a r e c h a n g e d a c c o r d i n g t o a s s e t o wn e r
re q u i r e m e n t s . T y p i c a l l y , t h i s wi l l b e o n i n s t a l l a t i o n , re i n s t a l l a t i o n , a n d r e s e t /r e c o v e r y .
SP. 09. 08
BR
Acc o u n t
P a s s wo rd s
Reu se
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t i e s s p e c i f i e d b y t h i s B R a n d t h e i t s R E a re
c a p a b i l i t y t o e n s u re t h a t p a s s wo rd
d e f i n e d t o p re ve n t u s e rs f ro m ch a n g i n g t h e i r p a s s wo r d s
p o l i c i e s a re s e t t o p re ve n t u s e r s f ro m
a n d t h e n i m m e d i a t e l y c h a n g i n g t h e m b a c k, wh i c h wo u l d
N
e f f e c t i ve l y m e a n t h a t t h e i r p a s s wo r d s we r e n o t c h a n g e d .
re u s i n g t h e i r l a s t
wh e re
N
p a s s wo rd s ,
i s s peci fi ed by th e as s e t
o wn e r.
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r ve ri f y i n g t h a t t h e
p a s s wo rd r e u s e p o l i c y i s s e t t o t h e n u m b e r s p e c i f i e d b y
t h e a s s e t o wn e r.
SP. 09. 08
RE(1 )
Acc o u n t
m an ag e m e n t
P a s s wo rd s
Ch an g e
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c a p a b i l i t y t o e n s u re t h a t p a s s wo rd
h a s a n i d e n t i f i a b l e p ro c e s s f o r c o n f i g u ri n g p a s s wo r d
p o l i c i e s a re s e t t o p re ve n t u s e r s f ro m
p o l i c i e s t o p re ve n t u s e rs f ro m c h a n g i n g p a s s wo rd
c h a n g i n g t h e i r p a s s wo rd s m o re
c o n t i n u o u s l y t o g e t b a c k t o a f a vo ri t e p a s s wo rd . T h e
f re q u e n t l y t h a n o n c e e ve ry N d a y s ,
pe ri od of
wh e re N i s s p e c i f i e d b y t h e a s s e t
ch an g e d , t h e u s e r ca n n o t ch an g e i t ag ai n fo r
o wn e r.
N
d a y s m e a n s t h a t o n c e a p a s s wo r d h a s b e e n
N
d a ys .
– 69 –
m an ag e m e n t
Tab l e
Req
ID
SP. 09. 09
B R /R E
BR
F u n c t i o n al
ar e a
Acc o u n t
To p i c
P a s s wo rd s
Su b t o p i c
S h ared
A. 1
Do c?
No
m an ag e m e n t
(continued)
Req u i r em en t
d es c r i p t i o n
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
R at i o n al e
T h e c a p a b i l i t i e s s p e c i f i e d b y t h i s B R a n d i t s R E a re u s e d
c a p a b i l i t y t o e n s u re t h a t a c c o u n t s
t o e n s u re t h a t t h e u s e o f s h a r e d p a s s wo rd s a re
wh o s e p a s s wo rd s h a v e b e e n
m a n a g e d . W i t h o u t m a n a g e m e n t o f s h a re d p a s s wo r d s ,
a p p ro ve d b y t h e a s s e t o wn e r t o b e
t h e a s s e t o wn e r m a y n o t b e a wa re o f o r l o s e t ra c k o f
s h a re d wi t h t h e s e rvi c e p r o v i d e r a r e
wh o h a s a c c e s s t o t h e A u t o m a t i o n S o l u t i o n .
s e c u re l y d o c u m e n t e d a n d
m ai n tai n e d .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r m a n a g i n g a n d p r o t e c t i n g
p a s s wo rd s t h a t h a v e b e e n d i v u l g e d t o i t b y t h e a s s e t
o wn e r. T h e s e r vi c e p ro vi d e r i s a c c o u n t a b l e a n d
re s p o n s i b l e f o r m a i n t a i n i n g a l o g o f t h e u s a g e o f e a c h
a c c o u n t b y i t s p e rs o n n e l , i n c l u d i n g i t s s u b c o n t r a c t o rs ,
c o n s u l t a n t s , a n d r e p re s e n t a t i v e s .
SP. 09. 09
RE(1 )
Acc o u n t
m an ag e m e n t
P a s s wo rd s
S h ared
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c a p a b i l i t y t o re p o rt t o t h e a s s e t
h a s a n i d e n t i f i a b l e p ro c e s s f o r ke e p i n g t r a c k o f
o wn e r p a s s wo rd s t h a t we r e
p a s s wo rd s ( i n c l u d i n g p a s s wo rd s f o r a u t o - l o g i n a c c o u n t s )
1 )
s h a re d a n d n o l o n g e r n e e d t o b e
s h a re d ,
t h a t we re s h a r e d wi t h t h e s e rv i c e p ro vi d e r o r t h a t t h e
s e rvi c e p r o v i d e r kn o ws we re c o m p ro m i s e d o r o t h e r wi s e
kn o wi n g l y d i vu l g e d , o r
o wn e r s o t h e y c a n b e c h a n g e d .
3)
kn o wi n g l y c o m p ro m i s e d ,
F o r e x a m p l e , t h e s e r vi c e p ro vi d e r wi l l n e e d t o r e p o rt
a n d t o s u p p o rt t h e a s s e t o wn e r i n
c h a n g i n g p a s s wo rd s a s n e c e s s a r y .
p a s s wo rd s s h a re d wi t h i n t h e s e r vi c e p ro vi d e r
– 70 –
d i v u l g e d t o o t h e rs , a n d f o r r e p o rt i n g t h e m t o t h e a s s e t
2)
o rg a n i z a t i o n t o t h e a s s e t o wn e r o n c e t h e y a r e n o l o n g e r
n e e d e d b y t h e s e r vi c e p r o vi d e r . T o c h a n g e t h e s e
p a s s wo rd s , t h e a s s e t o wn e r m a y r e q u i r e t h e s e rv i c e
p ro vi d e r’ s s u p p o rt .
S i m i l a rl y, i f s e r vi c e p ro vi d e r p e rs o n n e l s h a re p a s s wo rd s
a c c o u n t s /p a s s wo rd s t o t h e a s s e t o wn e r wh e n t h e y n o
l o n g e r n e e d t o b e s h a re d . S h a r i n g o f p a s s wo rd s o f t e n
o c c u rs d u ri n g t e s t i n g , c o m m i s s i o n i n g , t ro u b l e s h o o t i n g ,
an d m ai n te n an c e .
I n a d d i t i o n , a n y t i m e t h e s e rv i c e p r o vi d e r s u s p e c t s t h a t a
p a s s wo rd h a s b e e n c o m p ro m i s e d , i t s h o u l d n o t i f y t h e
a c c o u n t o wn e r a n d r e q u e s t t h a t t h e p a s s wo rd b e
ch an g e d .
I EC 62443- 2-4: 201 5 © I EC 201 5
wi t h o t h e rs , t h e s e r vi c e p ro vi d e r wi l l n e e d t o re p o rt t h e s e
SP. 1 0. 01
B R /R E
BR
F u n c t i o n al
M a l wa re
ar e a
To p i c
M a n u al
pro ce s s
p ro t e c t i o n
Su b t o p i c
M al wa re
A. 1
Do c?
N o
(continued)
Req u i r em en t
Th e
s e rvi c e
p ro t e c t i o n
cap ab i l i t y
m e ch an i s m
wi t h
p ro vi d e r
to
p ro vi d e
d ocu m en ted
p ro p e r
of
s h al l
th e
h ave
as s e t
i n s t ru c t i o n s
i n s t al l at i o n ,
u pd ate
d es c r i p t i o n
R at i o n al e
th e
o wn e r
for
co n fi g u rati o n
m a l wa r e
th e
an d
Th e
c ap ab i l i t y
as s e t
th e
a n t i - m a l wa r e
th at
th e
Au to m at i o n
are
tes te d
th e
by
th e
th i s
BR
i s
u sed
d o cu m en tati on
m ech an i s m s
th at
are
to
e n s u re
n e ce s s ary
com pati bl e
to
th at
use
wi t h
Au t o m at i o n
th i s
Sol u ti o n .
capabi l i t y
an
i d en ti fi abl e
m e an s
p ro c e s s
th at
fo r
th e
s e rvi c e
p ro vi d i n g
p ro vi d e r
th e
©
fo r
h as
an d
h as
ve ri f i e d
o wn e r
p ro t e c t i o n
H a vi n g
m ech an i s m s
s peci fi ed
th e
Sol u ti on .
d ocu m e n tati o n
o p e rat e s
as
does
th en
th e
(e. g .
i nten ded
(e. g.
i s
n ot
com m on l y
on
test
an d
s e rvi c e
I f
fo r
th e
p ro vi d e r
Sol u ti o n
wh i c h
co n trol
re c o m m e n d
an
n eed s
m a l wa re
wh i t e l i s t i n g )
Au to m ati o n
wo rks t a t i o n s )
re s p o n s i b l e .
accepted
an t i - v i ru s ,
th e
s e rvi c e
s ys te m
su ppl i e r
a n t i - m a l wa re
to
be
ab l e
th at
h a rd wa re
to
pro d u ct,
h ave
201 5
p l at fo rm s
p ro vi d e r
fo r
s o ft ware
I EC
p ro t e c t i o n
62443- 2-4: 201 5
ID
I EC
Tab l e
Req
th ese
c ap ab i l i t i e s .
SP. 1 0. 02
BR
M a l wa re
S e c u ri t y
p ro t e c t i o n
an d
tool s
s o ft ware
I n s t al l ati o n
N o
Th e
s e rvi c e
capabi l i ty
to
p ro vi d e r
e n s u re
s h al l
h ave
th e
Th e
to
t h at :
cap ab i l i ti e s
e n s u re
ag ai n s t
1 )
m a l wa re
p ro t e c t i o n
been
H a vi n g
an d
h as
p ro p e r l y
ac c o rd a n c e
p r o v i d e r' s
wi t h
th e
ap pro ve d
m a l wa r e
i n s t al l e d
d efi n i ti on
an
wi t h i n
th e
fi l es
to
wi t h
th e
c o n f i g u ri n g
i s
m a l wa r e
an d
ti m e
ke p t
Sol u ti on
s o ft war e
s o f t ware
u p d ate s
th at
fo r
wi t h
th e
i ts
RE
a re
u sed
p ro t e c t e d
Th e
i ts
s e rvi c e
i n s t al l i n g ,
s o ft ware
h ard ware
re s p o n s i b l e .
m a l wa r e
for
p ro vi d e r
u p d at i n g ,
an d
fo r
wh i c h
i n ten t
i s
to
th e
s e rvi c e
h a ve
l at e s t
d at a,
on
re l e van t
an ti -
c o n fi g u rat i o n ,
ru n n i n g
al l
an d
h ard wa re
p e ri o d
i n
th e
Au t o m at i o n
So l u ti on .
o wn e r ,
th i s
cap a bi l i t y
al s o
m ean s
th at
th e
s e rvi c e
a re
p ro vi d e r
m ai n tai n e d
i s
are
as s e t
c o n f i g u ra t i o n s
m e an s
p ro c e s s
a n t i - m a l wa r e
Au tom ati on
H a vi n g
3)
cap a bi l i t y
i d en ti fi abl e
p l at fo rm s
ag re e d
an d
m a l wa r e .
th i s
p ro vi d e r
p ro c e d u re s ,
2)
BR
Sol u ti o n
–
s e rvi c e
i n
th i s
h as
an
i d e n ti fi abl e
p ro c e s s
for
com i n g
to
c u r re n t .
ag re em en t
b e t we e n
th ei r
the
the
as s e t
re l e as e
of
o wn e r
th e
on
th e
m al ware
ti m e
p e ri o d
d efi n i ti o n
fi l es
an d
i n s t al l ati o n .
E XA M P L E
of
wi t h
1
an t i - vi ru s
ag re e d - to
E XA M P L E
I f
an t i - vi ru s
d efi n i ti on
ti m e
2
c o n f i g u ra t i o n s
s o ft ware
fi l es
i s
i s
u sed ,
p e rfo rm e d
i n s t al l ati o n
wi t h i n
th e
p e ri o d .
I f
wh i t e l i s t i n g
a re
ke p t
s o f t ware
c u rre n t .
71
c o n f i g u re d
by
Au tom ati on
m e ch an i s m s
c o rre c t l y
i n s t a l l e d /u p d a t e d
s peci fi e d
th e
–
h ave
th at
i s
u sed,
wh i t e l i s t i n g
Tab l e
Req
ID
SP. 1 0. 02
B R /R E
RE(1 )
F u n c t i o n al
ar e a
To p i c
M a l wa re
S e c u ri t y t o o l s
p ro t e c t i o n
a n d s o f t wa r e
Su b t o p i c
I n s t al l ati o n
A. 1
Do c?
No
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l c r e a t e a n d
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
m ai n tai n th e d o c u m e n tati o n th at
h a s a n i d e n t i f i a b l e p ro c e s s f o r d o c u m e n t i n g t h e a n t i -
d e s c ri b e s t h e u s e o f m a l wa re
m a l wa re s o f t wa r e s t a t u s f o r e a c h h a r d wa r e p l a t f o rm i n
p ro t e c t i o n m e c h a n i s m s i n t h e
t h e A u t o m a t i o n S o l u t i o n , wh e t h e r o r n o t a n t i - m a l wa r e
A u t o m a t i o n S o l u t i o n f o r wh i c h t h e
s o f t wa r e i s i n s t a l l e d o n t h e c o m p o n e n t . A l l p l a t f o rm s a re
s e rvi c e p r o v i d e r i s re s p o n s i b l e . T h i s
re q u i r e d t o h a ve a n t i - m a l wa r e s o f t wa r e i n s t a l l e d , e x c e p t
d o cu m en tati o n s h al l i n cl u d e fo r each
wh e re i t i s n o t t e c h n i c a l l y f e a s i b l e ( e . g . n o a n t i - m a l wa re
com pon en t u se d i n th e
s o f t wa r e e x i s t s ) .
Au to m at i o n S o l u t i o n :
1 )
t h e i n s t a l l a t i o n s t a t e o f m a l wa r e
p ro t e c t i o n m e c h a n i s m s o r a
s tate m e n t th at i t i s n o t t e ch n i c al l y
p o s s i b l e t o i n s t a l l m a l wa re
p ro t e c t i o n m e c h a n i s m s o n t h e
com pon en t,
2)
t h e c u r re n t c o n f i g u ra t i o n s e t t i n g s
o f t h e i n s t a l l e d m a l wa re
3)
– 72 –
p ro t e c t i o n m e c h a n i s m ,
t h e c u r re n t s t a t u s o f m a l wa re
d e f i n i t i o n f i l e s a p p ro ve d f o r
i n s t al l ati o n o n t h e co m p o n e n t ,
4)
t h e u s e o f o t h e r m i ti g at i n g
featu res an d fu n cti o n s u s ed to
re d u c e t h e ri s k o f i n f e c t i o n a n d /o r
m i ti g ate th e e ffect of i n fe cti o n s
( e . g . i s o l at i n g i n fe c ti o n s ,
SP. 1 0. 03
BR
M a l wa re
S e c u ri t y t o o l s
p ro t e c t i o n
a n d s o f t wa r e
D etecti o n
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
c a p a b i l i t y t o ve ri f y t h a t m a l wa r e ,
o t h e r t h a n z e ro - d a y m a l wa r e , c a n b e
d e t e c t e d a n d p r o p e rl y h a n d l e d b y t h e
i n s t a l l e d m a l wa r e p ro t e c t i o n
m ech an i s m s.
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o v e ri f y t h a t
a n t i - m a l wa r e m e c h a n i s m s wo r k a s i n t e n d e d .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r ve ri f y i n g t h a t a n i n f e c t e d
fi l e can b e d e t ected an d s u bs e q u e n tl y
q u a ra n t i n e d /d e l e t e d b y t h e a n t i - m a l wa r e p ro d u c t . T h e
o n l y e xc e p t i o n i s a z e r o - d a y i n f e c t i o n , wh i c h i s a n
i n f ra c t i o n f o r wh i c h t h e re i s n o m a l wa re d e f i n i t i o n f i l e
a va i l a b l e . T h i s i s g e n e ra l l y t h e c a s e wh e n t h e m a l wa re
h as n o t b e e n pre vi o u s l y s e e n o r d e t e ct e d .
I EC 62443- 2-4: 201 5 © I EC 201 5
re p o rt i n g i n f e c t i o n s ) .
ID
SP. 1 0. 04
B R /R E
BR
F u n c t i o n al
M a l wa re
ar e a
To p i c
M a n u al pro ce s s
p ro t e c t i o n
Su b t o p i c
M a l wa re
A. 1
Do c?
Ye s
d efi n i ti o n fi l es
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c a p a b i l i t y t o p r o vi d e t o t h e a s s e t
s e rvi c e p r o v i d e r h a s a p r o c e s s f o r v e ri f y i n g t h a t n e w
o wn e r d o c u m e n t a t i o n t h a t d e s c ri b e s :
m a l wa re d e f i n i t i o n f i l e s a r e c o m p a t i b l e wi t h t h e
1 )
h o w m a l wa re d e f i n i t i o n f i l e s f o r
t h e Au to m at i o n S o l u ti o n are
e va l u a t e d a n d a p p ro ve d ,
2)
re p o rt i n g t h e s t a t u s o f m a l wa r e
d e f i n i t i o n f i l e s t o t h e a s s e t o wn e r
wi t h i n
N
d a ys afte r re l e as e o f t h e
f i l e s b y t h e m a n u f a c t u r e r, wh e r e
N
h a s b e e n a g re e d t o b y t h e
s e rvi c e p r o v i d e r a n d a s s e t o wn e r.
Th i s s tatu s i n cl u d es th e
ap p l i cabi l i t y ( e . g . c o m po n e n t an d
ve rs i o n ) a n d a p p ro va l s t a t e ( e . g .
a p p ro ve d , i n s t a l l e d , d i s a p p ro v e d ,
A u t o m a t i o n S o l u t i o n a n d t h a t t h e y a r e a va i l a b l e t o t h e
A u t o m a t i o n S o l u t i o n i n a t i m e l y m a n n e r.
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r a p p ro vi n g m a l wa re
d e f i n i t i o n f i l e s a n d i n f o rm i n g t h e a s s e t o wn e r o f t h e
re s u l t s wi t h i n a m u t u a l l y a g r e e d t o t i m e p e ri o d a f t e r t h e i r
re l e a s e b y t h e a n t i - m a l wa re s o f t wa r e m a n u f a c t u r e r. T h i s
d o e s n o t re q u i re i n s t a l l a t i o n wi t h i n t h i s t i m e - p e ri o d , i t
re q u i r e s o n l y t h a t f i l e s a r e a p p ro ve d f o r i n s t a l l a t i o n
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
wi t h i n t h e t i m e p e ri o d . A p p r o v a l m e a n s t h a t t h e s e r vi c e
p ro vi d e r h a s e va l u a t e d t h e f i l e s f o r c o n f l i c t s wi t h t h e i r
s y s t e m . T h o s e t h a t c o n f l i c t wi t h t h e o p e ra t i o n o f t h e
s y s t e m a re n o t a p p ro ve d .
e t c . ) f o r e a c h m a l wa r e d e f i n i t i o n
SP. 1 0. 05
BR
M a l wa re
p ro t e c t i o n
D e vi c e s – A l l
S an i ti z i n g
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c a p a b i l i t y t o e n s u re t h a t a l l d e vi c e s ,
d e v i c e s wi t h d e t e c t a b l e i n f e c t i o n s a r e n o t i n s t a l l e d i n t h e
i n c l u d i n g wo rks t a t i o n s , s u p p l i e d t o
Au t o m at i o n S o l u t i o n .
th e Au to m at i o n S o l u ti o n b y th e
s e rvi c e p r o v i d e r a re f r e e o f kn o wn
m a l wa re p ri o r t o u s e i n t h e
Au t o m at i o n S o l u t i o n .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r ve ri f y i n g / e n s u ri n g t h a t
m a l wa re i s n o t p r e s e n t i n e q u i p m e n t p ro vi d e d b y i t t o t h e
Au to m at i o n S o l u t i o n .
V e ri f i c a t i o n c a n i n c l u d e c h e c ki n g t h e e q u i p m e n t f o r
m a l wa re , i n s t a l l i n g s o f t wa re t o t h e e q u i p m e n t a t t h e s i t e
f ro m m a l wa r e - f re e m e d i a ( s e e S P . 1 0 . 0 5 R E ( 2 ) ) , a n d /o r
e n s u r i n g t h e s u p p l y c h a i n p r o vi d e s m a l wa r e f re e
e q u i p m e n t ( e . g . t h e c o n t ro l s y s t e m ve n d o r p e rf o rm s
m a l wa re s c a n s p ri o r t o d e l i ve ry ) . S e e I S O 2 7 0 3 6 f o r
m o re i n f o rm a t i o n o n s u p p l y c h a i n s e c u ri t y .
– 73 –
fi l e.
Tab l e
Req
ID
SP. 1 0. 05
B R /R E
RE(1 )
F u n c t i o n al
M a l wa re
ar e a
To p i c
P o rt a b l e m e d i a
Su b t o p i c
U s ag e
Do c?
No
p ro t e c t i o n
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s R E i s u s e d t o e n s u re t h a t
c a p a b i l i t y t o e n s u re t h a t f o r p o rt a b l e
p o rt a b l e m e d i a a re n o t u s e d o u t s i d e t h e
m e d i a th at i t u s e s fo r s ys t e m te s t i n g ,
A u t o m a t i o n S o l u t i o n t o re d u c e t h e p o s s i b i l i t y o f t h e m
c o m m i s s i o n i n g , a n d /o r m a i n t e n a n c e ,
b e c o m i n g i n f e c t e d wi t h m a l wa r e .
i t u s e s t h i s p o rt a b l e m e d i a f o r t h i s
pu rpo s e o n l y.
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h a t i t d o e s n o t
u s e p o rt a b l e m e d i a t h a t i t u s e s i n s u p p o rt o f t h e
Au to m at i o n S o l u t i o n ( t h at h as th e p o s s i bi l i t y o f i n fe cti n g
t h e A u t o m a t i o n S o l u t i o n wi t h m a l wa re ) i n o t h e r p l a c e s
wh e re i t c o u l d b e i n f e c t e d .
F o r e x a m p l e , i f a U S B m e m o ry d e vi c e h a s d i a g n o s t i c s
t o o l s o r d a t a o n i t , t h e n t h i s d e vi c e s h o u l d n o t b e
c o n n e c t e d t o a n y wo rks t a t i o n o r s e r ve r t h a t i s n o t p a rt o f
t h e Au t o m at i o n S o l u t i o n .
SP. 1 0. 05
RE(2)
M a l wa re
p ro t e c t i o n
P o rt a b l e m e d i a
S an i ti z i n g
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s R E i s u s e d t o e n s u re t h a t
c a p a b i l i t y t o e n s u re t h a t p o rt a b l e
p o rt a b l e m e d i a wi t h d e t e c t a b l e i n f e c t i o n s a re n o t u s e d i n
m e d i a, i n cl u d i n g i n s t al l at i o n m e d i a
t h e Au to m at i o n S o l u ti o n .
c o n n e ct e d t o t h e Au t o m at i o n S o l u t i o n
b y t h e s e r vi c e p ro vi d e r i s f r e e o f
kn o wn m a l wa r e p ri o r t o u s e i n t h e
Au to m at i o n S o l u t i o n .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r h a s p r o c e d u r e s t o p r e v e n t
i n f e c t e d p o rt a b l e d e vi c e s f r o m i n f e c t i n g t h e
– 74 –
a n d p o rt a b l e c o m p u t e rs , u s e d i n o r
A u t o m a t i o n S o l u t i o n . T y p e s o f p o rt a b l e m e d i a i n c l u d e
b u t a r e n o t l i m i t e d t o : C D / D V D / B l u - ra y M e d i a , U S B
m e m o ry d e vi c e s , s m a rt p h o n e s , f l a s h m e m o ry, s o l i d
s t a t e d i s ks , h a rd d ri ve s , a n d p o rt a b l e c o m p u t e rs .
S e e S P . 0 7 . XX f o r r e q u i r e m e n t s a s s o c i a t e d wi t h re m o t e
I EC 62443- 2-4: 201 5 © I EC 201 5
co n n e c ti o n t o th e A u t o m at i o n S o l u ti o n .
ID
SP. 1 1 . 01
B R /R E
BR
F u n c t i o n al
ar e a
P atch
m an ag e m e n t
To p i c
M a n u al pro ce s s
Su b t o p i c
P atch
q u al i fi c at i o n
Do c?
Ye s
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h a t
c a p a b i l i t y t o p r o vi d e d o c u m e n t a t i o n
s e rvi c e p r o v i d e r h a s a d o c u m e n t e d p ro c e s s t h a t c a n b e
t o t h e a s s e t o wn e r t h a t d e s c ri b e s
re vi e we d b y t h e a s s e t o wn e r f o r ve ri f y i n g t h a t n e w
h o w s e c u ri t y p a t c h e s f o r
s o f t wa r e s e c u ri t y p a t c h e s a r e c o m p a t i b l e wi t h t h e
A u t o m a t i o n S o l u t i o n s o f t wa r e f o r
Au to m at i o n S o l u t i o n ( s e e S P . 1 0 . 0 4 B R ) . I n m an y cas e s ,
wh i c h i t i s re s p o n s i b l e a re e v a l u a t e d
t h e s e r vi c e p ro vi d e r wi l l u s e d o c u m e n t a t i o n f r o m t h e
a n d a p p ro ve d .
N OTE 1
I n t h i s s t a n d a r d , f i rm wa r e
c o n t ro l s y s t e m p ro d u c t s u p p l i e r a n d m o d i f y i t f o r t h e
A u t o m a t i o n S o l u t i o n i f n e c e s s a ry .
u p g ra d e s a r e r e g a rd e d a s s o f t wa r e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
patch e s .
h a s a n i d e n t i f i a b l e p ro c e s s f o r p ro vi d i n g a d o c u m e n t t o
N O TE 2
I n t h i s s t an d ard , patc h
i n s t a l l a t i o n r e f e rs t o i n s t a l l a t i o n o f
patc h e s t o th e Au t o m at i o n S o l u ti o n .
t h e a s s e t o wn e r t h a t d e s c ri b e s i t s p o l i c i e s f o r
d e t e rm i n i n g wh i c h s e c u ri t y p a t c h e s a p p l y t o t h e
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
Au to m at i o n S o l u t i o n , a n d h o w t h e y are te s te d a n d
a p p ro ve d .
T h i s i n c l u d e s s e c u ri t y p a t c h e s f o r t h e c o n t ro l s y s t e m a n d
c o m p o n e n t s o f t wa re , o p e ra t i n g s y s t e m s o f t wa re , a n d 3 r d
p a rt y s o f t wa re a p p l i c a t i o n s i n t e g ra t e d i n t o o r wi t h t h e
I E C T R 6 2 4 4 3 - 2 - 3 d e s c ri b e s p a t c h m a n a g e m e n t a n d
o u t l i n e s a s e t o f a s s o c i a t e d re s p o n s i b i l i t i e s f o r t h e
c o n t ro l s y s t e m s u p p l i e r a n d t h e a s s e t o wn e r. S P 1 1 . X X
d e f i n e s p a t c h m a n a g e m e n t c a p a b i l i t i e s f o r t h e s e r vi c e
p ro vi d e r i n s u p p o rt o f t h e I E C T R 6 2 4 4 3 - 2 - 3 a s s e t o wn e r
p a t c h m a n a g e m e n t re s p o n s i b i l i t i e s .
– 75 –
Au t o m at i o n S o l u t i o n , th e co n tro l s ys te m , an d
com pon en ts.
Tab l e
Req
ID
SP. 1 1 . 01
B R /R E
RE(1 )
F u n c t i o n al
ar e a
P atch
m an ag e m e n t
To p i c
M a n u al pro ce s s
Su b t o p i c
P atch
q u al i fi c at i o n
Do c?
No
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
T h e c a p a b i l i t y s p e c i f i e d b y t h i s R E i s u s e d t o e n s u re t h a t
c a p a b i l i t y t o re vi e w, a s a r e s u l t o f
s e rvi c e p r o v i d e r i s a b l e t o u p d a t e i t s p a t c h e va l u a t i o n
c h a n g e s i n s e c u r i t y r i s ks , h o w i t
p ro c e s s i n re s p o n s e t o c h a n g e s i n t h e c y b e r - s e c u r i t y
e va l u a t e s a n d a p p r o v e s s e c u ri t y
t h re a t l a n d s c a p e . ( e . g . n e w t h r e a t s m a y re q u i r e a m o re
patch es fo r Au tom ati o n S ol u ti o n
ra p i d r e s p o n s e ) . T y p i c a l l y , t h i s i s d e m o n s t ra t e d a s p a rt
s o f t wa r e f o r wh i c h i t i s r e s p o n s i b l e .
o f i t s i n ci d e n t h an d l i n g cap abi l i ti e s o r as a s e p arate
p ro c e s s f o r p e ri o d i c a l l y r e vi e wi n g i t s p a t c h e va l u a t i o n
p ro c e s s .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r re vi e wi n g i t s p ro c e s s f o r
e va l u a t i n g a n d a p p ro vi n g s e c u ri t y p a t c h e s . T h e s e
re vi e ws a r e re q u i re d t o b e p e rf o rm e d t o b e a b l e t o
u p d a t e t h i s p ro c e s s t o a d d r e s s c h a n g e s i n t h e ri s k
en vi ro n m e n t.
T h i s re vi e w n e e d s t o b e p e rf o r m e d p e ri o d i c a l l y o r
e xp l i c i t l y i n re s p o n s e t o s i g n i f i c a n t c h a n g e s i n t h e ri s k
e n v i r o n m e n t . S i g n i f i c a n t c h a n g e s a re t h o s e t h a t a r e
C h a n g e s t o t h e ri s k e n vi ro n m e n t g e n e r a l l y i n c l u d e s n e w
t h re a t s a n d vu l n e ra b i l i t i e s a s we l l a s t h e d e ve l o p m e n t o f
n e w s e c u ri t y t e c h n o l o g i e s .
– 76 –
re c o g n i z e d t o h a ve a p o t e n t i a l i m p a c t o n t h e p r o c e s s .
I EC 62443- 2-4: 201 5 © I EC 201 5
ID
SP. 1 1 . 02
B R /R E
BR
F u n c t i o n al
ar e a
P atch
m an ag e m e n t
To p i c
P atch l i s t
Su b t o p i c
P atch
q u al i fi c at i o n
A. 1
Do c?
Ye s
(continued)
Req u i r em en t
d es c r i p t i o n
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
R at i o n al e
Th e cap ab i l i ti e s s p e c i fi e d b y t h i s B R an d i t s R E s are
c a p a b i l i t y t o m a ke d o c u m e n t a t i o n
u s e d b y t h e a s s e t o wn e r t o a c c e s s d e s c ri p t i o n s o f
a va i l a b l e t o t h e a s s e t o wn e r t h a t
s e c u ri t y p a t c h e s t h a t a r e re l e v a n t t o t h e
d e s c ri b e s s e c u ri t y p a t c h e s /u p d a t e s .
A u t o m a t i o n S o l u t i o n f r o m t h e s e r vi c e p ro vi d e r a n d t o
T h e d e s c ri p t i o n o f e a c h p a t c h s h a l l
h a v e t h e s e r vi c e p ro vi d e r re c o m m e n d h o w t o m i t i g a t e
b e a va i l a b l e t o t h e a s s e t o wn e r
vu l n e ra b i l i t i e s f o r p a t c h e s t h e a s s e t o wn e r c h o o s e n o t t o
wi t h i n a n a g r e e d t i m e f ra m e a f t e r t h e
i n s tal l .
re l e a s e o f a p a t c h b y i t s
m a n u f a c t u re r, a n d s h a l l i n c l u d e :
1 )
2)
s e c u ri t y p a t c h e s a s d o c u m e n t e d b y t h e c a p a b i l i t y
app l i c ab l e to co m po n e n ts o f th e
d e f i n e d i n S P . 1 1 . 0 1 B R , a n d f o r i n f o rm i n g t h e a s s e t
o wn e r o f t h e r e s u l t s wi t h i n
re l e a s e o f t h e p a t c h b y i t s m a n u f a c t u r e r, wh e re
t h e a p p r o v a l s t a t u s /l i f e c y c l e s t a t e
n u m be r o f d a ys afte r th e
N
is
a g r e e d t o b y t h e s e rvi c e p r o v i d e r a n d t h e a s s e t o wn e r.
( s e e I E C TR 62 443 - 2 - 3 ) o f e ach ;
T h e s e r vi c e p ro vi d e r m a y u s e s o f t wa r e l i b ra ri e s t h a t a r e
i . e . , a p p ro ve d , n o t a p p ro ve d , n o t
e n h a n c e d o r o t h e r wi s e d i f f e re n t t h a n t h o s e p r o vi d e d b y
t h e re a s o n f o r t h o s e t h a t a re n o t
a p p ro ve d o r n o t a p p l i c a b l e ,
a pl an fo r th e re m ed i ati o n fo r
t h o s e t h a t a re a p p l i c a b l e b u t n o t
a p p ro ve d .
t h e i r m a n u f a c t u re r ( s ) . I n t h i s c a s e , t h e s e r vi c e p ro vi d e r
m a y n e e d t o a l t e r a s o f t wa r e p a t c h p a c ka g e . T h i s t y p e o f
i s s u e n e e d s t o b e a d d re s s e d a s p a rt o f t h i s r e q u i r e m e n t .
– 77 –
a wa rn i n g i f t h e a p p l i c a t i o n o f a n
c a u s e s a re - s t a rt o f t h e s y s t e m ,
5)
N
A u t o m a t i o n S o l u t i o n f o r wh i c h t h e
s e rvi c e p r o v i d e r i s re s p o n s i b l e ,
a p p ro ve d p a t c h re q u i re s o r
4)
h a s a n i d e n t i f i a b l e p ro c e s s f o r e va l u a t i n g a n d a p p ro vi n g
s e c u ri t y p a t c h e s t h a t a r e
appl i cabl e, i n tes t,
3)
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
Tab l e
Req
ID
SP. 1 1 . 02
B R /R E
RE(1 )
F u n c t i o n al
ar e a
P atch
To p i c
P atch l i s t
m an ag e m e n t
Su b t o p i c
P atch
A. 1
Do c?
No
q u al i fi c at i o n
(continued)
Req u i r em en t
d es c r i p t i o n
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
R at i o n al e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c a p a b i l i t y t o m a ke a va i l a b l e t o t h e
h a s a n i d e n t i f i a b l e p ro c e s s f o r d e s c ri b i n g t o t h e a s s e t
a s s e t o wn e r, t h ro u g h a n i n t e rf a c e
o wn e r h o w t o e l e c t r o n i c a l l y re t ri e ve a l i s t t h a t d e s c ri b e s
c o m m o n l y a c c e p t e d b y t h e i n d u s t ri a l
t h e a p p r o v e d s e c u ri t y p a t c h e s t h a t a r e a p p l i c a b l e t o
a n d s e c u ri t y c o m m u n i t i e s , a p a t c h
c o m p o n e n t s f o r wh i c h t h e s e r vi c e p ro vi d e r i s re s p o n s i b l e
l i s t th at i d e n ti fi e s :
(see SP. 1 1 . 02 BR) .
1 )
T h i s l i s t i s t o b e p r o vi d e d t h r o u g h a c o m m o n l y a c c e p t e d
a p p ro ve d s e c u ri t y p a t c h e s
app l i cabl e to Au to m at i o n S o l u ti o n
i n t e rf a c e t o a l l o w t h e a s s e t o wn e r t o kn o w wh i c h p a t c h e s
s o f t wa r e f o r wh i c h t h e s e r vi c e
i t n e e d s t o d o wn l o a d f ro m t h e m a n u f a c t u re r o r o b t a i n
p ro vi d e r i s re s p o n s i b l e ( e . g .
o t h e r wi s e o b t a i n t h e m . T h i s l i s t m a y b e re t ri e ve d t h r o u g h
c o n t ro l s y s t e m a n d c o m p o n e n t
t h i s i n t e rf a c e f ro m t h e c o n t r o l s y s t e m p ro d u c t s u p p l i e r,
s o f t wa r e , o p e r a t i n g s y s t e m
f ro m t h e s e rvi c e p r o v i d e r, o r f r o m a n o t h e r a g e n t
s o f t wa r e , a n d 3 r d p a rt y s o f t wa r e
i d e n t i f i e d b y t h e s e r vi c e p ro vi d e r.
appl i cati o n s ) ,
2)
N O TE
App ro ve d i s m e an t to i m pl y th at t h e p atc h e s
wh i c h o f t h e a p p l i c a b l e s e c u ri t y
h a v e b e e n t e s t e d a n d va l i d a t e d b y t h e s e r vi c e p ro vi d e r
p a t c h e s h a v e b e e n a p p ro ve d f o r
a g a i n s t a kn o wn c o n f i g u ra t i o n a n d n o i s s u e s we re f o u n d .
u s e i n t h e A u to m at i o n S o l u ti o n ,
– 78 –
3)
t h e v e rs i o n n u m b e rs o f t h e
s o f t wa r e t o wh i c h t h e a p p ro ve d
patc h e s a ppl y.
Th i s l i s t s h al l be avai l a b l e to t h e
a s s e t o wn e r wi t h i n a n a g r e e d
t i m e f ra m e a f t e r t h e r e l e a s e o f a
p a t c h b y t h e m a n u f a c t u re r.
SP. 1 1 . 02
RE(2)
P atch
P atch l i s t
Appro val
No
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
c ap ab i l i t y t o :
h a s a n i d e n t i f i a b l e p ro c e s s f o r d e v e l o p i n g a n d
1 )
re c o m m e n d a m i t i g a t i o n p l a n
wh e n r e q u e s t e d b y t h e a s s e t
o wn e r f o r s e c u r i t y p a t c h e s t h a t
we r e a p p l i c a b l e a n d a p p ro ve d b y
t h e s e r vi c e p ro vi d e r, b u t t h a t
we r e n o t a p p ro v e d b y t h e a s s e t
o wn e r, f o r e x a m p l e , b e c a u s e t h e y
c o u l d i m p a c t o p e ra t i o n s o r
p e rf o rm a n c e ( s e e S P 1 1 . 0 5 B R ) ,
2)
i m p l e m e n t t h e m i ti g at i o n p l a n
a f t e r a p p ro va l b y t h e a s s e t
o wn e r.
i m p l e m e n t i n g a n a p p ro a c h t o m i t i g a t e t h e i m p a c t o f n o t
b e i n g p e rm i t t e d t o i n s t a l l a s e c u ri t y p a t c h t h a t c o u l d
n e g ati ve l y i m p act th e Au to m ati o n S o l u ti o n . Th i s
a p p ro a c h m a y i n c l u d e c o m p e n s a t i n g m e c h a n i s m s o r
o t h e r m e a n s t o re d u c e t h e v u l n e ra b i l i t i e s a d d re s s e d b y
t h e s e c u ri t y p a t c h . A l t e rn a t i v e a p p ro a c h e s a re s u b j e c t t o
a s s e t o wn e r a p p ro va l .
I EC 62443- 2-4: 201 5 © I EC 201 5
m an ag e m e n t
SP. 1 1 . 03
B R /R E
BR
F u n c t i o n al
ar e a
P atch
To p i c
S e c u ri t y
patch
Su b t o p i c
D e l i ve ry
N o
m an ag e m e n t
(continued)
A. 1
Do c?
Req u i r em en t
Th e
of
s e rvi c e
p at ch e s
d es c r i p t i o n
p ro vi d e r' s
s h al l
R at i o n al e
m an ag e m e n t
pro vi d e
Th e
cap ab i l i t y
p at ch e s
f o r:
( f ro m
1 )
p at ch e s
to
be
o bt ai n ed
by
o wn e r
p at ch ' s
d i re c t l y
fro m
m a n u f a c t u r e r,
an
of
a n d /o r
p at ch e s
th e y
by
onl y
i f
H a vi n g
by
th e
as s et
o wn e r
by
th e
p at ch
m a n u f ac t u re r.
an d
th e
I n s t al l ati o n
Ye s
Th e
s e rvi c e
capabi l i ty
to
th e
as s e t
to
o wn e r
p e rfo rm
an d
When
s e rv e r,
h ow
2)
For
to
s h al l
be
to
p at ch
sh ow
i n s tal l
m an u al
p o rt ab l e
h ow
to
the
p ro vi d e r' s
as s e t
f ro m
th e
p at ch
o wn e r
m a n u f a c t u r e r,
pro vi d e r
at
th e
re q u e s t
of
th e
or
as s e t
th e
an d
th en
patch e s
th en
wi l l
to
h ave
Th e
onl y
a re
to
th e
i f
th e
p e rm i t
be
d e l i ve re d
s e rvi c e
j oi n tl y
l i cen si n g
d eci d e
ag ree m en ts
wi t h
th e
th i s .
by
p ro vi d e r
h ow
thi s
th e
an d
wi l l
s e rvi c e
th e
as s e t
occu r
o wn e r
(e. g .
DVD,
con n ecti o n ) .
cap ab i l i t y
s peci fi ed
th e
as s et
o wn e r
th e
Au to m at i o n
k n o ws
by
th i s
h ow
to
BR
i s
i n s tal l
u sed
to
e n s u re
s e c u ri t y
t h at
p at ch e s
for
Sol u ti o n .
H a vi n g
th i s
abl e
pro vi d e
to
capabi l i t y
m e an s
i n s t ru c t i o n s
th at
to
th e
th e
s e rvi c e
as s e t
p ro vi d e r
o wn e r
i s
th at
h ow
s h al l
to
CDs,
to
p at ch
DVDs,
i n s t al l
U SB
p at ch e s
m an ag em en t
m e m o ry
f ro m
p o rt ab l e
d e vi c e s )
an d
m edi a
from
a
s e rv e r.
be
u se
th e
p atch e s .
usi ng
d ocu m en tati o n
p ro vi d e d
i n s t al l
s e rvi c e
to
m an ag em en t
how
p at ch i n g
m e d i a,
th e
h avi n g
r e p o rt s .
d o cu m en tati o n
p ro vi d e d
s e rve r
a
th at
both
an d
s tatu s
usi ng
d i re c t l y
s e rvi c e
p ro vi d e r,
(e. g.
1 )
m e an s
s u p p o rt s
p at ch
s e rve r
p at ch i n g
pol i cy
p at ch
d e s c ri b e s
obtai n
capabi l i t y
–
m an ag e m e n t
a
th e
d e s c ri b e s
patch i n g
vi a
h ave
d o cu m e n t at i o n
th at
pos si bi l i ty
i n v al i d /i n f e c t e d .
th at
p at ch e s
d e s c ri b e s
f ro m
th e
m e d i a.
SP. 1 1 . 05
BR
P atch
m an ag e m e n t
S e c u ri t y
patch
Appro val
No
Th e
s e rvi c e
c ap ab i l i t y
ap p ro val
i n s t al l i n g
p ro vi d e r
e n s u re
f ro m
e ac h
th e
s h al l
th at
i t
as s e t
an d
h ave
th e
o bt ai n s
o wn e r
e ve ry
fo r
Th e
th e
cap ab i l i t y
s e rvi c e
as s e t
s peci fi ed
p ro vi d e r
o wn e r
wan t s
by
th i s
i n s t al l s
th em
to
BR
i s
patch es
be
used
i f
an d
to
e n s u re
onl y
i f
t h at
th e
i n s tal l ed .
s ecu ri ty
H a vi n g
th i s
cap a bi l i t y
m e an s
th at
th e
s e rvi c e
p ro vi d e r
p at ch .
h as
a
po l i cy
t h at
as s e t
o wn e r
to
re q u i re s
i n s tal l
i t
to
p atch es .
o bt ai n
ap p ro val
fro m
79
m an u al l y
s h al l
p ro vi d e
th e
t h at
–
how
p ro vi d e r
to
re d u c e
e n s u re
ch an n el
201 5
patch
be
m an u factu re r
s e c u re
S e c u ri t y
to
p e rm i t t e d
I f
m an ag e m e n t
th i s
th e
p at ch
P atch
cou l d
d e l i ve ry
o wn e r,
BR
used
ap p ro v e d
f ro m
SP. 1 1 . 04
to
i s
au t h o ri z e d
I EC
provi d e r
s o u rc e )
BR
an
th e
o bt ai n
s e rvi c e
th i s
©
re d i s t ri b u t i o n
a p p ro p ri at e
by
t h ro u g h
th e
p at ch
2)
s peci fi ed
o bt ai n e d
th e
th at
as s e t
a re
62443- 2-4: 201 5
ID
I EC
Tab l e
Req
th e
Tab l e
Req
ID
SP. 1 1 . 06
B R /R E
BR
F u n c t i o n al
ar e a
P atch
To p i c
S e c u ri t y p a t c h
Su b t o p i c
I n s t al l a t i o n
Do c?
No
m an ag e m e n t
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c a p ab i l i t y s p e c i f i e d b y t h i s B R i s u s e d t o e n s u re t h at
c ap ab i l i t y t o e n s u re t h at i f t h e as s e t
t h e s e r vi c e p ro vi d e r i n s t a l l s p a t c h e s o n l y wh e n t h e as s e t
o wn e r re q u e s t s t h e s e r vi c e p r o vi d e r
o wn e r wa n t s t h e m t o b e i n s t al l e d , f o r e x am p l e , t o
t o i n s t a l l s e c u r i t y s o f t wa r e p a t c h e s
p re ve n t p ro c e s s u p s e t i f a d e v i c e h as t o re b o o t af t e r
( i n c l u d i n g f i rm war e u p g r a d e s ) , t h e
i n s t al l a t i o n .
s e rvi c e p r o v i d e r i n s t a l l s t h e m at a
t i m e s p e c i f i e d b y t h e a s s e t o wn e r.
H a vi n g t h i s c ap a b i l i t y m e an s t h a t t h e s e r vi c e p ro vi d e r
h as a n i d e n t i f i a b l e p ro c e s s f o r i n s t al l i n g a p p r o v e d
p at c h e s o n l y a t a t i m e s p e c i f i e d b y t h e a s s e t o wn e r.
SP. 1 1 . 06
RE(1 )
P atch
S e c u ri t y p a t c h
I n s t al l a t i o n
No
m an ag e m e n t
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c ap ab i l i t y s p e c i f i e d b y t h i s R E i s u s e d t o e n s u re t h a t
c ap ab i l i t y t o e n s u re t h at t h e s e c u ri t y
p a t c h i n s t al l at i o n d o e s n o t " u n d o " o r o t h e r wi s e d e g r ad e
h a r d e n i n g l e ve l o f t h e
Au t o m at i o n S o l u t i o n i s r e t ai n e d a f t e r
p a t c h i n s t al l at i o n , e . g . b y r e i n s t a l l i n g
s o f t wa r e o r c h an g i n g s ys t e m
c o n f i g u rat i o n s e t t i n g s .
t h e h a rd e n i n g o f t h e Au t o m a t i o n S o l u t i o n .
H a vi n g t h i s c a p a b i l i t y m e an s t h at t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r e n s u r i n g t h at i t h a s a
p ro c e s s f o r re s t o ri n g t h e h a r d e n i n g s t a t e o f t h e
Au t o m at i o n S o l u t i o n i f p at c h i n s t al l a t i o n c a u s e s i t t o
d e g ra d e . T h i s c ap a b i l i t y i s i n d e p e n d e n t o f wh o i n s t al l s
th e patch e s .
s ys t e m u p d a t e s t o r e q u i re o r a u t o m a t i c a l l y r e s t o r e
c o n f i g u rat i o n s e t t i n g s t h at r e m o ve o r d e g ra d e s ys t e m
– 80 –
I t i s n o t u n c o m m o n f o r t h e i n s t a l l at i o n o f p a t c h e s a n d
h a r d e n i n g , s u c h a s t h e i n s t al l a t i o n o f a S e rv i c e P ac k
f ro m M i c ro s o f t . T h e r e f o r e , t h e s e rvi c e p r o v i d e r h a s t o
h a v e a p ro c e s s t h a t d e t e rm i n e s i f t h i s h as h ap p e n e d ,
an d i f i t h as t o re s t o re t h e h a rd e n i n g .
SP. 1 1 . 06
RE(2)
P atch
S e c u ri t y p a t c h
I n s t al l a t i o n
No
T h e s e r vi c e p ro vi d e r s h al l h a v e t h e
T h e c a p ab i l i t y s p e c i f i e d b y t h i s R E i s u s e d t o e n s u re t h a t
c ap ab i l i t y t o e n s u re t h at , f o r d e vi c e s
p at c h e s i n s t a l l e d o v e r t h e n e t w o rk a r e a u t h e n t i c an d n o t
t h at s u p p o rt i n s t a l l at i o n o f
c o rr u p t e d d u ri n g t h e p a t c h i n g p ro c e s s .
s o f t wa r e /f i rm war e o ve r t h e n e t wo rk,
th e u p d ate pro ce s s e n s u re s th e
au t h e n t i c i t y a n d i n t e g ri t y o f t h e
d e v i c e s o f t wa re /f i rm wa re .
H a vi n g t h i s c a p a b i l i t y m e an s t h at t h e s e r vi c e p ro vi d e r
h as a n i d e n t i f i a b l e p ro c e s s f o r s e c u re l y u p d a t i n g t h e
s o f t wa r e /f i rm war e i n d e vi c e s . T h i s i n c l u d e s a l l o wi n g o n l y
a u t h o ri z e d u s e rs t o p e rf o rm u p d at e s , a n d al s o t h a t t h e
u p d a t e i m ag e s e n t t o t h e d e vi c e i s p ro t e c t e d d u ri n g
t ran s m i s s i o n a g a i n s t m o d i f i c a t i o n .
P a t c h i n g m ay e x p o s e s o f t wa re i m ag e s t o t h e n e t wo rk.
S e e S P . 0 3 . 1 0 B R an d i t s R E s f o r t h e s a f e g u a r d i n g o f
s e n s i t i ve d at a.
S e e I E C 6 2 44 3 - 3 - 3 an d I E C 6 2 443 - 4 - 2 fo r req u i rem en ts
re l a t e d t o au t h e n t i c at i o n , a u t h o ri z at i o n , i n t e g ri t y, a n d
c o n f i d e n t i al i t y.
I EC 62443- 2-4: 201 5 © I EC 201 5
m an ag e m e n t
SP. 1 1 . 06
B R /R E
RE(3)
F u n c t i o n al
ar e a
P atch
To p i c
S e c u ri t y
patch
Su b t o p i c
I n s t al l ati o n
A. 1
Do c?
N o
m an ag e m e n t
(continued)
Req u i r em en t
Th e
s e rvi c e
cap ab i l i t y
p ro vi d e r
to
i n s t al l ati o n
patch es
s h al l
d e t e rm i n e
s tatu s
of
appl i cabl e
Au to m at i o n
s e rvi c e
d es c r i p t i o n
pro vi d e r
i s
th e
s e c u ri t y
th i s
an
i n s t al l e d
wh i c h
are
th e
fo r
for
th e
th e
m i ssi ng
p ro vi d e d
re s p o n s i b l e .
capabi l i t y
i d en ti fi abl e
ap p ro ve d
the
fo r
H a vi n g
h as
th e
al l
to
Sol u ti on
h ave
R at i o n al e
of
i n s t al l e d ) .
e i th e r
th at
fo r
Au to m ati o n
p u rp o s e
(n ot
wi t h
m e an s
p ro c e s s
th e
s e rvi c e
t rac ki n g
S ol u ti on
h ave
d e t e rm i n i n g
Th i s
m an u al
p ro vi d e r
wh e t h e r
wh i c h
cap abi l i t y
p ro c e d u re s
patch e s
m ay
or
p at ch e s
been
be
au t o m ate d
©
tool s.
BR
B a c ku p /R e s t o re
M a n u al
pro ce s s
Te ch n i cal
d e s c ri p t i o n
Ye s
Th e
s e rvi c e
capabi l i ty
p ro vi d e r
to
p ro vi d e
re com m en d e d
fo r
th e
b ac ku p
Au t o m at i o n
i n cl u d es,
bu t
i s
h ave
p ro c e d u re s
Sol u ti on
not
th e
l i m i ted
th at
to
Th e
c ap ab i l i t y
as s e t
o wn e r
p ro vi d e d
s peci fi ed
kn o ws
by
th e
by
h ow
s e rvi c e
Au to m at i o n
Sol u ti on .
H a vi n g
capabi l i t y
th i s
to
BR
use
en s u res
th e
p ro vi d e r
b a c ku p
fo r
th at
th e
c ap ab i l i t i e s
201 5
fo r
s h al l
d o cu m e n t at i o n
I EC
SP. 1 2. 01
62443- 2-4: 201 5
ID
I EC
Tab l e
Req
th e
th e
th i s
m e an s
th at
th e
s e rvi c e
p ro vi d e r
f o l l o wi n g :
h as
1 )
I n s t ru c t i o n s
b ac ku p
of
on
i f
on e
m a ke
a
fu l l
s peci fi c
b ac ku p
Sol u ti on ,
an d
ap p l i cab l e ,
of
i d en ti fi abl e
th e
p art i al
u si n g
at
s u p p o rt
o ff- s i te
shoul d
fo l l o wi n g
to
th e
th e
p ro c e s s
Au tom ati o n
Au tom ati on
fu l l
an d
s t o ra g e
to
be
p re p a ri n g
S ol u ti on
Sol u ti o n ,
p art i al
re c o g n i z e
fo r
b ac ku p s ,
h an d l e d .
th at
Th i s
d ocu m en t
d efi n es
wh i c h
an d
a
d at a
how
i t
to
how
to
b ac ku p
to
re c o m m e n d s
d o c u m e n t at i o n
–
l e as t
to
th e
Au to m at i o n
b ac ku p s
h ow
an
th at:
81
m eth ods
1 )
p ro p ri e t a ry
arc h i t e c t u re
on
si ngl e
b ac ku p
s e n s i t i ve
re m o va b l e
s e c u ri t y
m e d i a,
b)
Th e
SP. 03. 1 0
b a c ku p
s ys te m
arc h i t e c t u re
2)
b ac ku p
on
Th e
an d
d ata)
i s
i ts
an d
re g a rd e d
REs
m ay
for
as
th e
s e n s i t i ve
(see
s afe g u ard i n g
t h e re f o re
be
a
t a rg e t
of
for
com prom i s e .
b ac ku p
i n ci d e n ts
re m o va b l e
i m ag e
BR
–
a)
m ay
(e. g.
a
be
n eeded
to
wo rks t a t i o n
re c o ve r
becom es
f ro m
s e c u ri t y
c o rru p t e d ) .
m e d i a,
3)
c)
d i s t ri b u t e d
arc h i t e c t u re
i n
wh i c h
s ys te m
as s e t
b ac ks
up
of
th e
m ay
h a ve
of
a
b ac ku p
bu si n e ss
s t rat e g y
t h at
i s
re q u i re m e n t s .
Th e
as s e t
o wn e r' s
b ac ku p
s trate g y
m ay
i n cl u d e
a
topi cs
su bset
o wn e r
d epen d en t
each
4)
b a c ku p
Th e
g e n e ral l y
b a c k- u p
re l a t e d
to
b a c ku p
fre q u e n cy,
p a rt i al
b ac ku p s ,
s e rvi c e
wh e n
b ac ku p s
sh ou l d
be
p e rf o rm e d
(e. g.
pri o r
to
p ro vi d e r' s
e n g i n e e ri n g
Au to m at i o n
Sol u ti on s
at
o wn e r' s
si te,
c e n t ra l i z e d
5)
fo r
fro m
i n fecti on
m ay
i n fl u en ce
th e
con te n ts
of
th e
s e rv i c e
d o cu m e n t at i o n .
b a c k- u p
arc h i t e c t u re
s ys te m
re c o ve ry
or
p ro vi d e r
d)
an d
th e
th at
as s e t
ch an g es) ,
usi ng
al l
fo
one
th e
B ac ku p s
shoul d
ch an g e s
are
be
al l o we d
to
com pl ete
b e f o re
b ac ku p
m ad e
th at
cou l d
i n t e rru p t
th e
b ac ku p
th at
cou l d
cau s e
i n co n si s ten ci es
i n
th e
b a c ku p
p ro vi d e r' s
E xam pl es
Au to m at i o n
Sol u ti on s
at
o wn e r' s
si te.
of
su ch
ch an g e s
i n cl u de
th e
ch an g e s
as s e t
or
s e rvi c e
an d
p at ch
i n s t al l ati o n .
e n g i n e e ri n g
d at a.
Tab l e
Req
ID
B R /R E
F u n c t i o n al
ar e a
To p i c
Su b t o p i c
(continued)
A. 1
Do c?
Req u i r em en t
2)
d es c r i p t i o n
R at i o n al e
P ro v i s i o n s t o b a c k- u p t h e
f o l l o wi n g t y p e s o f d a t a
a)
o p e ra t i o n s y s t e m f i l e s a n d
c ry p t o g ra p h i c d a t a ( e . g .
ke y i n g m a t e ri a l ) ,
b)
appl i cati on s (i n cl u d i n g
m i d d l e wa re , s u c h a s t u n n e l i n g
s o f t wa r e ) ,
c)
c o n f i g u ra t i o n d a t a , d a t a b a s e
fi l es ,
d)
e)
l o g f i l e s , e l e c t ro n i c l o g b o o k,
u n c o n ve n t i o n a l f i l e t y p e s
i n cl u d i n g , bu t n ot l i m i ted to
n e t wo rk e q u i p m e n t s e t t i n g s ,
c o n t ro l s y s t e m c o n t ro l l e r
s e t t i n g s ( t u n i n g p a ra m e t e rs ,
f)
fi e l d i n s t ru m e n t at i o n
p a r a m e t e rs , a n d
g)
h)
– 82 –
s e t p o i n t s , a l a rm l e ve l s ) ,
d i r e c t o r y i n f o rm a t i o n
o th e r fi l es i d en ti fi e d by th e
s e rvi c e p r o v i d e r t h a t a r e
re q u i r e d t o c r e a t e a c o m p l e t e
b a c ku p o f t h e
Recom m e n d ati o n s fo r o ffs i te
s t o ra g e o f b a c ku p m e d i a ,
4)
P ro v i s i o n s t o e n s u r e c h a n g e s t o
th e Au t o m ati o n S o l u t i o n th at
c o u l d a f f e c t t h e i n t e g ri t y o f a
b a c ku p a re n o t m a d e wh i l e a
b a c ku p i s i n p ro g r e s s
N OTE
E xa m p l e s o f p a rt i a l re s t o re s
i n c l u d e o p e r a t i n g s ys t e m , a p p l i c a t i o n
s o f t wa r e , d a t a b a s e s , a n d
c o n f i g u ra t i o n f i l e s .
I EC 62443- 2-4: 201 5 © I EC 201 5
Au tom ati o n S ol u ti on ,
3)
ID
SP. 1 2. 02
B R /R E
BR
F u n c t i o n al
ar e a
B a c ku p /R e s t o re
To p i c
Res tore
Su b t o p i c
Te ch n i cal
Do c?
Ye s
d e s c ri p t i o n
A. 1
(continued)
Req u i r em en t
d es c r i p t i o n
R at i o n al e
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
Th e c ap ab i l i t y s pe ci fi e d b y th i s B R e n s u re s t h at th e
c a p a b i l i t y t o p r o vi d e d o c u m e n t e d
a s s e t o wn e r kn o ws h o w t o u s e t h e re s t o re c a p a b i l i t i e s
i n s t ru c t i o n s t o t h e a s s e t o wn e r f o r
p ro vi d e d b y t h e s e r vi c e p ro vi d e r f o r t h e
re s t o r i n g t h e A u t o m a t i o n S o l u t i o n o r
Au to m at i o n S o l u t i o n .
i t s c o m p o n e n t s t o n o rm a l o p e r a t i o n .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r p re p a ri n g o r p r o v i d i n g
d o c u m e n t a t i o n t h a t d e s c ri b e s h o w t o re s t o re t h e
A u t o m a t i o n S o l u t i o n o r i t s c o m p o n e n t s ( i . e . a p a rt i a l
re s t o r e ) f ro m b a c ku p d a t a . T h e d o c u m e n t a t i o n s h o u l d
i n c l u d e i n s t ru c t i o n s f o r h a n d l i n g a b n o rm a l s c e n a ri o s ,
s u c h a s h o w t o re s t o re a n A u t o m a t i o n S o l u t i o n wh o s e
a rc h i t e c t u re m a y h a v e c h a n g e d s i n c e t h e b a c ku p wa s
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
m a d e . I n t h e s e c a s e s , t h e r e s t o re m a y n o t b e c o m p l e t e
a n d t h e a s s e t o wn e r s h o u l d b e m a d e a wa re o f c o n d i t i o n s
s u c h a s t h e s e . T h i s r e q u i re m e n t a p p l i e s t o b o t h
o p e ra t i o n a l A u t o m a t i o n S o l u t i o n s a n d s i m u l a t i o n s .
SP. 1 2. 03
BR
B a c ku p /R e s t o re
P o rt a b l e m e d i a
Te ch n i cal
Ye s
Th e c ap ab i l i t y s pe ci fi e d b y th i s B R e n s u re s t h at th e
c a p a b i l i t y t o p r o vi d e d o c u m e n t a t i o n
a s s e t o wn e r kn o ws h o w t o s e c u re l y h a n d l e t h e b a c ku p
t o t h e a s s e t o wn e r t h a t d e s c ri b e s
h o w to c o n t ro l an d s e cu re l y m an ag e
re m o va b l e b a c ku p m e d i a .
m e d i a fo r t h e A u to m at i o n S o l u ti o n .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r p re p a ri n g a d o c u m e n t
s p e c i f i c t o t h e A u t o m a t i o n S o l u t i o n t h a t d e s c ri b e s
h a n d l i n g o f b a c ku p d a t a t o a d e q u a t e l y p r o t e c t i t t h a t i s
c o n s i s t e n t wi t h , o r e x t e n s i o n s o f , a s s e t o wn e r p o l i c i e s
a n d p ro c e d u re s . B a c ku p d a t a c a n b e a t a r g e t f o r
c o m p ro m i s e , f o r e xa m p l e , t o p r e ve n t p ro p e r re s t o ra t i o n
o r t o g ai n acc e s s t o co n fi d e n t i al d at a.
SP. 1 2. 04
BR
B a c ku p /R e s t o re
B a c ku p
V e ri f i c a t i o n
Ye s
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
Th e c ap ab i l i t y s pe ci fi e d b y th i s B R e n s u re s t h at th e
c a p a b i l i t y t o p r o vi d e d o c u m e n t a t i o n
a s s e t o wn e r kn o ws h o w t o v e r i f y t h e b a c ku p o f t h e
t o t h e a s s e t o wn e r t h a t d e s c ri b e s
Au to m at i o n S o l u t i o n .
h o w t o ve ri f y s u c c e s s f u l s y s t e m
b a c ku p .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r p re p a ri n g ( o r p ro vi d i n g ) a
d o c u m e n t t h a t d e s c ri b e s h o w t o ve ri f y t h e s u c c e s s o f a
b a c ku p .
– 83 –
d e s c ri p t i o n
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
Tab l e
Req
ID
SP. 1 2. 05
B R /R E
BR
F u n c t i o n al
ar e a
B a c ku p /R e s t o re
To p i c
Res tore
Su b t o p i c
V e ri fi c at i o n
A. 1
Do c?
N o
(continued)
Req u i r em en t
Th e
s e rvi c e
cap ab i l i t y
1 )
i t
i s
d es c r i p t i o n
p ro vi d e r
to
ve ri f y
poss i bl e
com pl ete
s h al l
th e
to
Th e
c ap ab i l i t y
b a c ku p
th at:
p e rfo rm
b ac k- u p
Au t o m at i o n
h ave
R at i o n al e
of
Sol u ti on ,
an d
i t
i s
poss i bl e
to
Au to m at i o n
Sol u ti on
H a vi n g
capabi l i t y
h as
an d
res to re
an
th i s
i d en ti fi abl e
a
Au to m ati o n
th i s
an d
fro m
to
c ap ab i l i t y
I f
th e
can
th i s
p ro vi d e r
th e
to
s e rvi c e
to
Au to m at i o n
wi t h
th e
p ro vi d e r
p e rf o rm
s h al l
a
Sol u ti on
as s e t
i n
o wn e r ' s
h ave
b ac ku p
th e
of
th e
ac c o rd a n c e
Th e
be
an
an d
d at a
re c o ve ry
occu r
b a c ki n g
u p
th e
an
s e rvi c e
cap ab i l i t y
to
Au to m at i o n
con ti n u e
be
be
p ro vi d e r
e n s u re
Sol u ti on
n o rm al
to
req u est
th at
th e
on l y
a
p a rt i al
b ac ku p
b acku p
al s o
m ean s
p ri o r
of
p ro c e s s
au tom ati c
to
s t a rt i n g
d at a
by
Au t o m at i o n
for
th e
b as e
th i s
BR
of
d e m o n s t rat i n g
b ac ku p .
i s
bei n g
en s u res
th e
Au to m ati c
d ata
b as e
b ac ke d
th at,
s e rvi c e
as s e t
or
i s
th e
th e
th en
s e rvi c e
i n
Sol u ti on ,
g u i d a n c e /p o l i c i e s
b as es ,
th e
ro l l b ac k
i n con si s ten ci es
th e
d ata
th at
u p.
wh e n
p ro vi d e r
o wn e r .
th i s
capabi l i t y
m e an s
p ro c e s s
th at
fo r
th e
s e rvi c e
ad h e ri n g
to
p ro vi d e r
th e
b ac ku p /r e s t o r e
s h al l
t h at
i s
h ave
th e
th e
ab l e
o p e rat i o n
th at
d u ri n g
sch ed u l es
BR) .
th e
Th e
Th e
s e rvi c e
b a c k u p /r e s t o r e
an d
i n ten t
as s e t
o b j e c t i ve s ,
d i s as ter
of
p ro vi d e r
ac t i vi t i e s
an d
th i s
i s
wi t h
re c o ve ry
p re p a re d
th e
pl an s
re q u i re m e n t
as s e t
to
i s
to
i n te g rate
o wn e r' s
req u i rem en ts .
c ap ab i l i t y
o p e ra t i o n
to
b ac ku p
s t rat e g i e s
p ro c e s s )
of
i s
s peci fi ed
th e
n ot
by
th i s
Au tom ati on
i m p ac te d
by
BR
en s u res
So l u ti on
th e
(e. g.
b ac ku p
th at
c o n t ro l
of
th e
p ro c e s s .
a
H a vi n g
th i s
capabi l i t y
m e an s
th at
th e
s e rvi c e
p ro vi d e r
b a c ku p .
h as
an
i d en ti fi abl e
o p e rat i o n s
Au t o m at i o n
do
n ot
p ro c e s s
i n t e rfe re
Sol u ti on .
see
I EC
e n s u ri n g
wi t h
n o rm al
re l at e d
t h at
b a c ku p
o pe rati o n s
s ys te m
62443 -3 -3.
th e
cap ab i l i t y
of
th e
©
re q u i re m e n t s ,
Fo r
fo r
62443- 2-4: 201 5
Th e
can
shou l d
s u cce s s fu l l y.
t h at
wh i l e
th e
o wn e r
th e
s peci fi ed
SP. 1 2. 09
b a c ku p
N o
S ol u ti o n
p ro c e s s
I EC
i ts
Robu stn ess
or
p e rfo rm e d
o b j e c t i ve s .
en su re
B ac ku p
Th i s
i d e n ti fi abl e
i d en ti fi abl e
i n cl u d i n g
B a c ku p /R e s t o re
be
an d
(see
BR
p ro vi d e r
b a c ku p
re s t o re
o wn e r' s
SP. 1 2. 07
can
con fi d e n ce
u sed
cau s e
c ap ab i l i t y
f o l l o ws
h as
d i s as ter
s e rvi c e
Au t o m ati o n
as s et
g ai n
ve ri f y i n g
c an
i t
H a vi n g
sch ed u l es
th e
d e m o n s t ra t i n g
–
cap ab i l i t y
th at
fo r
84
Th e
th e
–
shoul d
N o
th at
th e
i n ten d ed .
b ac ku p
th e
i n cl u d es
s t o p p e d /d i s ab l e d
ro l l b ac k
P e rfo rm
a
b ac ku p .
cap a bi l i t y
h as
o t h e r wi s e
B ac ku p
t h at
t h at
th i s
al l o w
b ac ku p
h avi n g
B a c ku p /R e s t o re
as
m e an s
p ro c e s s
ve ri f y i n g
b ac ku p /r e s t o r e
BR
wo rk
en s u res
for
b ac k- u p .
f l e xi b l e
SP. 1 2. 06
BR
S ol u ti o n
re s t o re d
f ro m
th i s
fu l l y
su ccessfu l l y
fu n cti on i n g
by
c ap ab i l i t i e s
a
th e
o t h e r wi s e
2)
s peci fi ed
re s tore
I EC
201 5
ID
SP. 1 2. 08
B R /R E
BR
F u n c t i o n al
ar e a
B a c ku p /R e s t o re
To p i c
M a n u al pro ce s s
Su b t o p i c
Lo g g i n g
A. 1
Do c?
Ye s
(continued)
Req u i r em en t
d es c r i p t i o n
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
R at i o n al e
Th e c ap abi l i t y s pe ci fi e d b y t h i s B R e n s u re s t h at th e
c a p a b i l i t y t o p r o vi d e d o c u m e n t a t i o n
a s s e t o wn e r kn o ws h o w t o m a n a g e a u d i t l o g s f o r t h e
t o t h e a s s e t o wn e r t h a t d e s c ri b e s
b a c ku p a n d r e s t o r e o p e r a t i o n s . T h e s e a u d i t l o g s p r o vi d e
h o w to g e n e rate a n d m ai n t ai n au d i t
e vi d e n c e o f b a c ku p /re s t o re a c t i vi t i e s s u c h a s wh e n t h e y
l o g s o f a l l b a c ku p a n d re s t o re
o c c u rr e d , wh o p e rf o rm e d t h e m , a n d t h e i r s t a t u s .
a c t i vi t i e s .
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
h a s a n i d e n t i f i a b l e p ro c e s s f o r p re p a ri n g o r p r o v i d i n g
d o c u m e n t a t i o n t h a t d e s c ri b e s h o w t o c o n f i g u r e t h e
A u t o m a t i o n S o l u t i o n t o wri t e b a c ku p a n d re s t o re a c t i o n s
to an au d i t l o g .
SP. 1 2. 09
BR
B a c ku p /R e s t o re
M a n u al pro ce s s
D i s as te r
re c o ve ry
Ye s
T h e s e r vi c e p ro vi d e r s h a l l h a v e t h e
Th e cap ab i l i t y s pe ci fi e d b y th i s B R e n s u re s t h at n o t o n l y
capabi l i ty to d ocu m e n t a
i s t h e re i s a p l a n f o r re c o ve ri n g f ro m a d i s a s t e r, b u t a l s o
re c o m m e n d e d d i s a s t e r r e c o v e r y p l a n
t h at th e d e t ai l s o f h o w a d i s as t e r c o u l d o ccu r ( e . g .
th at i n cl u d e s , b u t i s n o t l i m i te d to t h e
i n c l u d i n g c y b e r- s e c u ri t y t h r e a t s ) , a n d h o w t o re c o ve r
f o l l o wi n g :
f ro m t h e d i s a s t e r.
1 )
H a vi n g t h i s c a p a b i l i t y m e a n s t h a t t h e s e r vi c e p ro vi d e r
s c e n a ri o s a n d t h e i r i m p a c t o n t h e
h a s a n i d e n t i f i a b l e p ro c e s s f o r p re p a ri n g a d o c u m e n t
Au to m at i o n S o l u t i o n ,
s pe ci fi c t o t h e Au t o m at i o n S o l u ti o n t h at d e fi n e s h o w t o
S te p-b y-s te p i n s tru cti o n s fo r
re s t o r i n g , re s t a rt i n g , f a i l e d
c o m p o n e n t s an d i n te g rat i n g th e m
i n to th e Au to m ati o n S ol u ti o n ,
3)
M i n i m u m a rc h i t e c t u re
re q u i r e m e n t f o r r e s t o ri n g t h e
e n ti re Au to m ati o n S o l u ti o n .
m an ag e a m aj o r c ri s i s b as e d o n a cyb e r- s e cu ri ty
s c e n a ri o f o r re s t o ri n g t h e A u t o m a t i o n S o l u t i o n a n d i t s
com pon en ts.
T h e b a c k- u p a n d t h e m e a n s o f re s t o r a t i o n c a n n o t b e
c o m p ro m i s e d b y l o s s o f t h e A u t o m a t i o n S o l u t i o n
c o m p o n e n t s o r t h e e n t i re Au to m at i o n S o l u t i o n . Th e
m e a n s o f re s t o r a t i o n m a y i n c l u d e e q u i p m e n t , s u c h a s
t e s t b e n c h o r o f f - l i n e d e ve l o p m e n t t o o l s .
– 85 –
2)
D e s c ri p t i o n o f va ri o u s d i s a s t e r
I EC 62443- 2-4: 201 5 © I EC 201 5
Tab l e
Req
– 86 –
I EC 62443-2-4: 201 5 © I EC 201 5
B i b l i o g rap h y
N OTE
T h i s b i b l i o g r a p h y i n c l u d e s r e f e re n c e s t o s o u rc e s u s e d i n t h e c re a t i o n o f t h i s s t a n d a rd a s we l l a s r e f e r e n c e s
t o s o u rc e s t h a t m a y a i d t h e r e a d e r i n d e v e l o p i n g a g re a t e r u n d e rs t a n d i n g o f c y b e rs e c u ri t y a s a wh o l e a n d o f t h e
p ro c e s s o f d e v e l o p i n g a c y b e r s e c u ri t y m a n a g e m e n t s y s t e m . N o t a l l re f e re n c e s i n t h i s b i b l i o g r a p h y a re re f e r re d t o
t h ro u g h o u t t h e t e xt o f t h i s s t a n d a r d .
I E T F /R F C 1 5 1 0 , T h e Ke r b e r o s N e t wo rk Au t h e n t i c at i o n S e r vi c e ( V5 )
CM M I ®
for
S e r vi c e s ,
Ve rs i o n
1 .3,
N o vem be r
201 0,
( C M U /S E I - 2 0 1 0 - T R - 0 3 4 ,
E SC-TR- 201 0- 034)
I S O /I E C 2 7 0 3 6 - 3 ,
supplier
Information
relationships
–
technology
Part
3:
–
Guidelines
Security
for
techniques
information
and
–
Information
security
communication
for
technology
supply chain security
I S O /I E C 3 0 1 1 1 ,
Information
technology
–
Security
techniques
–
Vulnerability
handling
processes
I EC 61 508
( al l
p arts ) ,
Functional
safety
of
electrical/electronic/programmable
electronic
Functional
safety
of
electrical/electronic/programmable
electronic
safety-related systems
I EC 61 508
( al l
p arts ) ,
safety-related systems
I EC 61 51 1
( al l
p ar ts ) ,
Functional
safety
–
Safety
instrumented
systems
for
the
process
industry sector
I E C 62264- 1 : 201 3:
Enterprise-control system integration – Part 1 : Models and terminology
I EC 623 51 - 8: 201 1 ,
Power systems management and associated information exchange – Data
and communications security – Part 8: Role-based access control
I E C /T S 6 2 4 4 3 - 1 - 1 ,
1 -1 : Terminology,
Industrial communication
networks
– Network and system
security – Part
networks
– Network and system
security – Part
concepts and models
I E C /T R 6 2 4 4 3 - 1 - 2 ,
Industrial communication
1 -2: Master glossary of terms and abbreviations 1
I E C /T R 6 2 4 4 3 - 1 - 3 ,
Industrial
communication
networks
–
Network
and
system
security
–
security
–
Part 1 -3: System security compliance metrics 2
I EC 62443- 2-1 : 201 0
Industrial
communication
networks
–
Network
and
system
Part 2-1 : Establishing an industrial automation and control system security program
I E C /T R 6 2 4 4 3 - 2 - 3 ,
Industrial communication networks – Network and system security Part 2-
3: Patch management in the IACS environment 3
I EC 62443‑ 3‑ 2,
Industrial communication networks – Network and system security – Part 3-2:
Security assurance levels for zones and conduits 4
___________
1
U n d e r c o n s i d e ra t i o n .
2
U n d e r p re p a ra t i o n .
3
U n d e r p re p a ra t i o n .
IEC
62443- 2-4: 201 5
IEC
62443-3-3: 201 3,
© I EC
201 5
– 87
–
Industrial communication networks – Network and system security – Part
3-3: System security requirements and security levels
IEC
62443
‑ 4‑ 1
,
Industrial communication networks – Network and system security – Part 4-1 :
Product development requirements 5
IEC
62443
‑ 4 ‑ 2 , Industrial communication networks – Network and system security – Part 4-2:
Technical security requirements for IACS components 6
IEC
TR
62443
‑ 4‑ 2- 1
,
Industrial communication networks – Network and system security –
Part 4-2-1 : WIB Profiles 7
____________
___________
4
5
6
7
U n d er
p re p a ra t i o n .
U n d er
c o n s i d e rat i o n .
U n d er
c o n s i d e rat i o n .
U n d e r c o n s i d e rat i o n .
–
88
–
I EC
62443-2-4: 201 5
©
I EC
201 5
S O M M AI R E
AVAN T- P R O P O S . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 9
I N TR O D U C TI O N . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 1
1
D o m ai n e
2
R é fé re n ce s
3
Te rm e s ,
4
d ’ ap p l i cati o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 2
n o rm a ti ve s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 3
d é fi n i ti o n s ,
et
abré vi ati o n s
acro n ym e s
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
3. 1
Te rm e s
3. 2
Ab ré vi a ti o n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 6
d é fi n i ti o n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 3
C o n ce p ts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 7
4. 1
U ti l i s ati o n
de
l'I EC
62443-2-4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
4. 1 . 1
U ti l i s ati o n
de
l'I EC
62443 -2-4
p ar
l es
fo u rn i s s e u rs
4. 1 . 2
U ti l i s ati o n
de
l'I EC
62443 -2-4
p ar
l es
p ro p ri é t ai re s
U ti l i s ati o n
de
l'I EC
62443 -2-4
l o rs
de
n ég o ci ati o n s
4. 1 . 3
p ro p ri é t ai re s
d ’ acti f
et
des
fo u rn i s s e u rs
de
s e rvi ce
de
s e rvi ce
d ’ acti f
e n tre
I AC S . . . . . . . . . . . . . . . 9 7
I AC S . . . . . . . . . . . . . . . . . . . . . 9 8
des
I AC S . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 9
4. 1 . 4
P ro fi l s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 9
4. 1 . 5
F o u rn i s s e u rs
de
s e rvi ce
d ' i n té g ra t i o n
F o u rn i s s e u rs
de
s e rvi ce
de
4. 1 . 6
4. 2
5
et
M od èl e
Ap e rçu
5. 1
d es
de
m atu ri té
I AC S
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 00
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 02
5. 2
Tri
5. 3
M od èl e
5. 4
Colon nes
5. 5
D é fi n i ti o n s
5. 5. 1
m ai n te n an ce
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 01
e xi g en ces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0 2
S o m m ai re
et
I AC S . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 9
fi l tra g e
de
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 03
h i é rarch i e
du
tabl e au
des
Col onn e
de
l’I EC
des
62264-1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 03
e xi g e n ce s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0 3
col on n es. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 03
I D
Req
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 03
5. 5. 2
Col onn e
B R /R E . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0 4
5. 5. 3
Col onn e
Zon e
5. 5. 4
Col onn e
Su j et . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 05
5. 5. 5
Col onn e
Sou s-su j et . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 06
5. 5. 6
Col onn e
D o cu m e n tati o n
5. 5. 7
D e s c ri p ti o n
5. 5. 8
An n e xe
A
de
J u s ti fi cati o n
( n o rm a t i ve )
B i b l i o g ra p h i e
fo n c ti o n n e l l e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0 5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 08
l ' e xi g en ce
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 08
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 08
E xi g e n ces
de
s é cu ri té . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0 9
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 92
F i g u re
1
–
P a rti e s
de
F i g u re
2
–
E te n d u e
la
des
I EC
62443
cap aci té s
du
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
fo u rn i s s e u r
de
s e rvi ce . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 2
Tab l e au
1
–
N i ve a u x
Tab l e au
2
–
Col on n es . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 03
Tab l e au
3
–
Va l e u rs
de
la
col on n e
Zo n e
Tab l e au
4
–
Va l e u rs
de
la
col on n e
Su j e t. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0 6
Tab l e au
5
–
Va l e u rs
de
la
col on n e
Sou s-su jet
Tab l e au
A. 1
–
de
s é ri e
m atu ri té . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0 2
E xi g en ces
de
p ro g ram m e
fo n cti o n n e l l e
de
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 05
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 07
s é cu ri t é . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0 9
I E C 62443-2- 4: 20 1 5 © I EC 201 5
– 89 –
C O M M I S S I O N É LE C TR O TE C H N I Q U E I N TE R N ATI O N ALE
____________
S É C U R I TÉ D E S A U TO M A TI S M E S I N D U S TR I E L S E T D E S S YS TÈ M E S D E
COM M A N DE –
P ar t i e 2 - 4 : E x i g e n c e s d e p r o g r am m e d e s é c u r i t é
p o u r l es f o u r n i s s eu r s d e s er v i c e I A CS
AVAN T- P R O P O S
1 )
La
Com m i ssi on
E l e c t ro t e c h n i q u e
I n te rn ati o n al e
(I EC)
est
une
o rg a n i s a t i o n
m o n d i al e
de
n o rm al i s ati o n
co m p o s é e d e l ' e n s e m b l e d e s co m i té s é l e ctro te ch n i q u e s n ati o n au x ( C o m i té s n ati o n au x d e l ’ I E C ) . L’ I E C a p o u r
o b j e t d e f a v o ri s e r l a c o o p é r a t i o n i n t e r n a t i o n a l e p o u r t o u t e s l e s q u e s t i o n s d e n o rm a l i s a t i o n d a n s l e s d o m a i n e s
de
l ' é l e ctri ci té
et
i n t e rn a t i o n a l e s ,
de
des
l ' é l e ctro n i q u e .
S pé ci fi cati o n s
A
cet
e ffe t,
tech n i q u es ,
l’IEC
des
–
e n tre
R a p p o rt s
a u t re s
tech n i q u es ,
acti vi té s
des
–
pu bl i e
S p é ci fi cati o n s
des
N o rm e s
acces si bl e s
au
p u b l i c ( P AS ) e t d e s G u i d e s ( ci - ap rè s d é n o m m é s " P u b l i cati o n ( s ) d e l ’ I E C " ) . Le u r é l ab o rati o n e s t co n fi é e à d e s
c o m i t é s d ' é t u d e s , a u x t r a v a u x d e s q u e l s t o u t C o m i t é n a t i o n a l i n t é re s s é p a r l e s u j e t t r a i t é p e u t p a rt i c i p e r. L e s
o rg an i s ati o n s i n te rn ati o n al e s ,
g o u ve rn e m e n tal e s e t n o n
g o u ve rn e m e n tal e s ,
en
l i ai s o n
ave c l ’ I E C ,
p a rt i c i p e n t
é g a l e m e n t a u x t r a v a u x . L ’ I E C c o l l a b o r e é t ro i t e m e n t a v e c l ' O r g a n i s a t i o n I n t e rn a t i o n a l e d e N o r m a l i s a t i o n ( I S O ) ,
s e l o n d e s c o n d i t i o n s f i x é e s p a r a c c o rd e n t re l e s d e u x o r g a n i s a t i o n s .
2)
L e s d é c i s i o n s o u a c c o r d s o f f i c i e l s d e l ’ I E C c o n c e r n a n t l e s q u e s t i o n s t e c h n i q u e s r e p r é s e n t e n t , d a n s l a m e s u re
du
possi bl e,
un
acco rd i n te rn ati o n al
su r l es su j ets étu di és,
é tan t d o n n é q u e l e s C o m i té s n ati o n au x d e l ’ I E C
i n t é re s s é s s o n t re p ré s e n t é s d a n s c h a q u e c o m i t é d ’ é t u d e s .
3)
L e s P u b l i c a t i o n s d e l ’ I E C s e p r é s e n t e n t s o u s l a f o rm e d e r e c o m m a n d a t i o n s i n t e r n a t i o n a l e s e t s o n t a g ré é e s
c o m m e t e l l e s p a r l e s C o m i t é s n a t i o n a u x d e l ’ I E C . T o u s l e s e f f o rt s ra i s o n n a b l e s s o n t e n t r e p r i s a f i n q u e l ’ I E C
s ' a s s u re d e l ' e x a c t i t u d e d u c o n t e n u t e c h n i q u e d e s e s p u b l i c a t i o n s ; l ’ I E C n e p e u t p a s ê t r e t e n u e r e s p o n s a b l e d e
l ' é v e n t u e l l e m a u v a i s e u t i l i s a t i o n o u i n t e rp ré t a t i o n q u i e n e s t f a i t e p a r u n q u e l c o n q u e u t i l i s a t e u r f i n a l .
4)
D an s l e b u t d ' e n co u rag e r l ' u n i fo rm i té i n te rn ati o n al e , l e s C o m i té s n ati o n au x d e l ’ I E C s ' e n g ag e n t, d an s to u te l a
m e s u re p o s s i b l e , à ap p l i q u e r d e faço n tran sp are n te l e s P u b l i cati o n s d e l ’ I E C d an s l e u rs p u b l i cati o n s n ati o n al e s
et
ré g i o n al e s .
To u te s
d i ve rg e n ce s
e n tre
tou te s
P u bl i cati o n s
de
l’IEC
et
to u tes
pu bl i cati o n s
n ati o n al e s
ou
ré g i o n a l e s c o rre s p o n d a n t e s d o i v e n t ê t re i n d i q u é e s e n t e rm e s c l a i rs d a n s c e s d e r n i è r e s .
5)
L’ I E C
el l e-m êm e
fo u rn i s s e n t
des
ne
fo u rn i t au cu n e
s e rv i c e s
atte s tati o n
d ' é val u ati o n
de
d e c o n f o rm i t é .
co n fo rm i té
e t,
d an s
Des
o rg an i s m e s
c e rt a i n s
d e ce rti fi cati o n
s e cte u rs ,
accè d e n t
i n d épe n d an ts
au x
m arq u e s
de
c o n f o r m i t é d e l ’ I E C . L ’ I E C n ' e s t re s p o n s a b l e d ' a u c u n d e s s e rv i c e s e f f e c t u é s p a r l e s o rg a n i s m e s d e c e rt i f i c a t i o n
i n d é pe n d an ts.
6)
T o u s l e s u t i l i s a t e u rs d o i v e n t s ' a s s u r e r q u ' i l s s o n t e n p o s s e s s i o n d e l a d e rn i è re é d i t i o n d e c e t t e p u b l i c a t i o n .
7)
Au cu n e
re s p o n s a b i l i t é
m a n d a t a i re s ,
y
c o m p ri s
ne
doi t
ses
ê tre
e xp e rts
i m pu té e
à
p a rt i c u l i e rs
l ’I EC,
et
l es
à
ses
m e m b re s
a d m i n i s t ra t e u rs ,
de
ses
e m pl o yé s ,
com i tés
d ' étu d e s
n a t i o n a u x d e l ’ I E C , p o u r t o u t p ré j u d i c e c a u s é e n c a s d e d o m m a g e s c o rp o re l s e t m a t é ri e l s ,
a u x i l i a i re s
et
ou
des
ou
Co m i té s
d e t o u t a u t re
d o m m a g e d e q u e l q u e n a t u r e q u e c e s o i t , d i re c t e o u i n d i r e c t e , o u p o u r s u p p o r t e r l e s c o û t s ( y c o m p r i s l e s f ra i s
d e j u s ti ce ) e t l e s d é pe n s e s d é co u l an t d e l a p u bl i cati o n o u d e l ' u ti l i s ati o n d e ce tte P u bl i cati o n d e l ’ I E C o u d e
t o u t e a u t re P u b l i c a t i o n d e l ’ I E C , o u a u c ré d i t q u i l u i e s t a c c o rd é .
8)
L ' a t t e n t i o n e s t a t t i ré e s u r l e s r é f é re n c e s n o rm a t i v e s c i t é e s d a n s c e t t e p u b l i c a t i o n . L ' u t i l i s a t i o n d e p u b l i c a t i o n s
r é f é re n c é e s e s t o b l i g a t o i r e p o u r u n e a p p l i c a t i o n c o r r e c t e d e l a p r é s e n t e p u b l i c a t i o n .
9)
L ’ a t t e n t i o n e s t a t t i ré e s u r l e f a i t q u e c e r t a i n s d e s é l é m e n t s d e l a p r é s e n t e P u b l i c a t i o n d e l ’ I E C p e u v e n t f a i re
l ’ o b j e t d e d r o i t s d e b r e v e t . L ’ I E C n e s a u ra i t ê t re t e n u e p o u r r e s p o n s a b l e d e n e p a s a v o i r i d e n t i f i é d e t e l s d ro i t s
d e b r e v e t s e t d e n e p a s a vo i r s i g n a l é l e u r e x i s t e n c e .
La
N o rm e
i n t e rn a ti o n a l e
I EC 62443 -2-4
a
é té
é t ab l i e
p ar
le
c o m i té
d ’ étu d es
65
de
l'I EC:
M e s u re , c o m m a n d e e t au to m a t i o n d an s l e s p ro c e s s u s i n d u s tri e l s .
L e te x t e d e c e t t e n o rm e e s t i s s u d e s d o c u m e n ts s u i va n ts :
CDV
R a p p o rt d e v o t e
6 5 /5 4 5 C D V
6 5 /5 6 1 A /R V C
L e ra p p o rt d e vo te i n d i q u é d an s l e t ab l e au c i - d e s s u s d o n n e t o u te i n fo rm a t i o n s u r l e vo t e a yan t
ab o u t i à l ' ap p ro b at i o n d e ce t t e n o rm e .
C e t t e p u b l i c a t i o n a é t é ré d i g é e s e l o n l e s D i re c ti ve s I S O /I E C , P art i e 2 .
– 90 –
I E C 62443-2-4: 201 5 © I EC 201 5
U n e l i s te d e t o u t e s l e s p a rt i e s d e l a s é ri e I E C 6 2 4 4 3 , p u b l i é e s s o u s l e ti tre g é n é ra l
industriels
de
communication
–
Sécurité
dans
les
réseaux
et
les
systèmes,
Réseaux
peu t
ê tre
co n s u l té e s u r l e s i t e we b d e l ' I E C .
Le s
fu t u re s
n o rm e s
de
c e t te
s é ri e
p o rt e ro n t
d o ré n avan t
le
n o u ve a u
t i t re
g é n é ral
c i té
ci -
d e s s u s . L e ti t re d e s n o rm e s e x i s ta n t d é j à d a n s c e t t e s é ri e s e ra m i s à j o u r l o rs d e l a p ro c h ai n e
é d i ti o n .
L e c o m i té a d é c i d é q u e l e c o n te n u d e ce t t e p u b l i c a t i o n n e s e ra p as m o d i fi é a va n t l a d a t e d e
s ta b i l i té
i n diqu ée
su r
le
s i te
we b
de
l’I EC
sou s
" h t tp : //we b s t o re . i e c . ch "
d an s
les
d on n ées
re l a ti ve s à l a p u b l i ca t i o n re c h e rc h é e . A c e t te d a te , l a p u b l i c a ti o n s e ra
•
re c o n d u i te ,
•
s u p p ri m é e ,
•
re m p l ac é e p ar u n e é d i t i o n ré vi s é e , o u
•
am e n d é e .
I M P O R TA N T – L e l o g o
" col ou r
i n s i d e"
qui
s e tro u ve s u r
l a p ag e d e c o u v e r t u r e d e
c e t t e p u b l i c at i o n i n d i q u e q u ' e l l e c o n t i e n t d e s c o u l e u r s q u i s o n t c o n s i d é r é e s c o m m e
u t i l es
à u n e b o n n e c o m p réh en s i o n
de son
c o n t en u .
L es
u t i l i s at e u r s
d e v r ai e n t ,
c o n s é q u e n t , i m p r i m e r c e t t e p u b l i c a t i o n e n u t i l i s an t u n e i m p r i m an t e c o u l e u r .
p ar
I EC
62443-2-4: 201 5
©
I EC
201 5
–
91
–
I N TR O D U C TI O N
La
p ré s e n te
pou r
les
n o rm e
d ’ au to m ati sati o n
d ' é tu d e s
65
( ap p e l é e
de
du
F i g u re
des
1
G é n é r al i t é s
p r o c éd u r es
Po l i t i q u es et
Sy s t èm e
ou
qui
son
qu i
nom
les
sont
en
ave c
et
qu i
de
et
I EC 62443-2. 1
( I AC S ) .
ci té e s
de
co u rs
e n tre
en
les
l ' Art i c l e
2,
et
d ’ é l abo rati o n
t e rm s
an d
g l o s s ary
an
a
fo r
s ys te m
I E C TR - 6 2 443 - 3 . 1
of
an
I AC S
p arti e s
qu i
de
pou r
l es
é l abo ré e
par
en
I AC S
U s e rs
s é cu ri té
s ys tè m e s
la
C o m i té
As s o c i at i o n
n é e rl an d ai s )
et
l es
s e cu ri ty
c o m pl i an c e
I E C TR - 6 2 443 - 2 . 3
en
62443
en
i n cl u ses
c o u rs
d an s
ré fé re n ce
à
la
ti tre
B i b l i o g ra p h i e .
l i fe c yc l e
s e cu ri ty
an d
u s e - cas e
I EC 62443-2. 4
S e cu ri ty
m an ag e m e n t
p ro g ram
in
re q u i re m e n ts
I AC S
fo r
e n vi ro n m e n t
I AC S
s e rvi ce
pro vi d e rs
I EC 62443-3. 3
s e cu ri ty
fo r
an d
c o n d u i ts
s e cu ri ty
I EC 62443-4. 1
la
son t
I AC S
m e tri cs
s ys te m
l e ve l s
an d
l 'I EC
I E C TR - 6 2 443 - 1 . 4
g u i d an ce
I EC 62443-3. 2
z on es
d an s
I EC 62443-1 . 3
S ys te m
de
ci té e s
s e cu ri ty
m an ag e m e n t
S e cu ri ty
son t
re q u i re m e n ts
l e ve l s
I EC 62443-4. 2
Te ch n i cal
P ro d u ct
e xi g e n ce s
n o rm a t i ve
é n u m é ré e s
S ys te m
te ch n o l o g i e s
fo r
é té
o bs o l è te
m an i è re
ce l l e s
son t
ab b re vi at i o n s
I m p l e m e n t at i o n
de
th e
S e cu ri ty
l es
I n s t ru m e n ta ti o n
d i ffé re n te s
ré fé re n ce
I E C TR - 6 2 443 - 2 . 2
s e c u ri ty
m an ag e m e n t
Elle
d é s o rm a i s
P atch
I AC S
co n ti e n t
m ai n te n an ce
l ' I n te rn ati o n al
d ' o ri g i n e
M as t e r
m od el s
fo r
62443
I E C TR - 6 2 443 - 1 . 2
Te rm i n o l o g y,
R e q u i re m e n ts
I EC
i n d u s tri e l l e s
re l ati o n s
son t
n o rm at i ve s
an d
s é ri e
d ' i n té g ra t i o n
99.
I EC 62443-1 . 1
c o n ce p ts
la
co l l ab o ra ti o n
est
ré fé re n c e s
de
s e rvi ce
co m m an d e
en
I SA
Cel les
p arti e
de
re p ré s e n te
d ’ i n fo rm a ti o n
C o m p o s an t
la
de
qu i
co m i té
d ’ é l abo rati o n .
l i s te
et
l'I EC
WI B ,
m e m b re s
La
est
fo u rn i s s e u rs
s e cu ri t y
d e ve l o p m e n t
re q u i re m e n ts
fo r
I AC S
re q u i re m e n ts
co m po n e n ts
IEC
Fi g u r e 1 – P ar t i e s d e l a s é r i e I E C 6 2 44 3
–
92
–
I EC
62443-2-4: 201 5
©
I EC
201 5
S É C U R I TÉ D E S A U TO M A TI S M E S I N D U S TR I E L S E T D E S S YS TÈ M E S D E
COM M A N DE –
P ar t i e 2 - 4 : E x i g e n c e s d e p r o g r am m e d e s é c u r i t é
p o u r l es f o u r n i s s eu r s d e s er v i c e I A CS
1
La
D o m ai n e d ’ ap p l i c at i o n
pré s e n te
p arti e
fo u rn i s s e u rs
acti vi té s
N O TE
1
p ro p re
De
D an s
(et
par
e xi g en ces
La
l a
2
En
F i g u re
l ' I AC S
C e rtai n e s
l’I EC
le
g é n é ra l ,
2
de
en
l es
le
ces
de
capaci tés
la
aj o u té e s
à
la
de
re l at i o n
de
de
de
de
S o l u ti o n
l es
à
o ffe rte s
l a
par
po l i ti q u e ,
ré fé re n ce
doi t
le
d ’ au t re s
u n
de
s é cu ri té
d ' acti f
l a
l'I EC
pou r
l es
p e n d an t
les
l a
d ' i n té g ra ti o n
en
à
la
m ati è re
as s u re r
p ro d u i t
u ti l i s é
com m e
ce
de
u n
n om
te rm e .
s e rvi ce
62443-2-1
p ra ti q u e
et
de
So l u ti o n
de
son t
de
d e
I AC S
d é cri t
l es
d ' acti f.
p ro c é d u re ,
i n té g ré
est
u s ag e s
fo u rn i s s e u r
as s o ci é e ,
cap aci té s
d an s
ave c
pro p ri é tai re
co m m an d e
s e rvi ce
i n cl u se s
d ’ Au to m ati s ati o n ’ ’
s p é c i fi c ati o n
l i ées
cap aci té s
p ro p ri é t ai re
d ’ Au to m a t i s a ti o n .
con fu si o n
du
de
au
‘ ’ S o l u ti o n
to u te
s é cu ri té
e n tre
s é cu ri té
(soi t
te rm e
s é cu ri té
son t
s ys tè m e
S o l u ti o n
évi te r
U ne
de
s é c u ri té
fo u rn i s s e u r
d ' Au to m ati s ati o n
s é paré m e n t
d e
l e
pou r
e xi g e n ces
p ro p o s e r
d'une
62443,
g e s ti o n
de
m e s u re s
le
l ’ I EC
l es
p e u ve n t
s é cu ri té .
de
p ro d u i t
qu e
d e
m aj u s cu l e )
cap aci té s
S ys tè m e
ces
spé ci fi e
qu ’ils
m ai n te n an ce
p arti e
é c ri t
re p ré s e n te
que
de
62443-2-4
I AC S
P ro g ram m e
62443-3-3
So l u ti o n
et
c o l l e c t i ve ,
po u r
ai n s i
l'I EC
p ré s e n te
co n s éq u e n t
appe l ées
N O TE
de
s e rvi ce
d ' i n t é g ra ti o n
m an i è re
son t
de
et
s ys tè m e
p e rs o n n e l .
m ai n te n an ce
et
d ' Au to m a ti s a ti o n .
cap aci té s
p ri s e s
au
en
de
d é fi n i e s
ch a rg e
d an s
d an s
co m m an d e
la
soi t
d ' Au to m ati s ati o n ) .
S y s t è m e d ’ au t o m at i s at i o n e t d e c o m m an d e i n d u s t r i el l e s
(I ACS)
C ap ac i t é s
fo n cti o n n e
Pr o p r i ét ai r e
o p é rati o n n e l l e s
et
de
m ai n t e n an c e
d ’ ac t i f
(po l i ti q u es
et
p ro c é d u re s )
+
S o l u t i o n d ’ A u t o m at i s at i o n
Cap ac i t és d ’ i n t ég r at i o n
I n t é g r at e u r
S ys tè m e
de
S ys tè m e
d e s ys t èm e
( co n c e p ti o n
et
d é p l o i e m e n t)
co m m an d e
pou r
p ro ce s s u s
é q u i pé
M até ri e l s
de
de
l a
et
l o g i ci el s
s é cu ri té
bas e
c o m p l é m e n tai re
(SI S)
(BPCS)
E n vi ro n n e m e n t
I AC S
/
spéci fi q u e
au
p ro j e t
I n cl u t
u n e
i n s tan ce
co n fi g u ré e
d u
P ro d u i t
de
s ys t è m e
de
C om m an d e
P r o d u i t d e s y s t è m e d e C o m m an d e
Fo u r n i s s eu r
co m m e
Ap pl i cati o n s
de
p ri s e
en
com bi n ai s o n
Appl i cati o n s
de
ch arg e
I n d é pe n d an t
u n e
de
d ével o p p e
d e prod u i t
de
l ’ e n vi ro n n e m e n t
p ri s e
C o m pos an ts
en
de
Ap p are i l s
ré s e au
h ô tes
ch arg e
I AC S
IEC
F i g u r e 2 – E t e n d u e d e s c ap a c i t é s d u f o u r n i s s e u r d e s e r v i c e
La
F i g u re
de
P ro c e s s u s
2
re p ré s e n te
de
B as e
la
So l u ti on
(BPCS) ,
un
d ' Au to m at i s a ti o n
S ys tèm e
Eq u i pé
qui
co n ti e n t
pou r
la
u n
S ys tè m e
S é cu ri té
(SI S)
de
C o m m an d e
facu l tati f
et
des
I EC 62443-2-4: 201 5 © I EC 201 5
– 93 –
Ap p l i ca t i o n s d e P ri s e e n C h arg e fac u l ta t i ve s t e l l e s q u e l a c o m m an d e a va n c é e . L e s c as e s e n
p o i n t i l l é s i n d i q u e n t q u e c e s c o m p o s an ts s o n t « fac u l ta t i fs » .
N O TE
3
Le
t e rm e
« p ro c e s s u s »
d an s
BPCS
peut
s’ appl i q u e r
à
d i f f é re n t s
p ro c e s s u s
i n d u s tri e l s ,
y c o m p ri s
l es
p r o c e s s u s c o n t i n u s e t l e s p ro c é d é s d e f a b r i c a t i o n .
N O TE 4
les
L ’ A r t i c l e 4 . 1 . 4 d é c r i t l e s p ro f i l s e t l a f a ç o n d o n t d e s g ro u p e s i n d u s t ri e l s e t a u t re s o r g a n i s a t i o n s p e u v e n t
u ti l i s e r
pou r
ad ap te r
la
p ré s e n t e
N o rm e
i n te rn ati o n al e
à
l e u rs
e n v i ro n n e m e n t s
s pé ci fi q u e s ,
y
c o m p ri s
l es
e n v i ro n n e m e n t s n o n f o n d é s s u r u n I A C S .
N O TE 5
E n rè g l e g é n é ral e , l e s S o l u ti o n s d ' Au to m ati s ati o n d i s p o s e n t d ’ u n s e u l s ys tè m e d e co m m an d e ( p ro d u i t) ,
s a n s t o u t e f o i s s ’ y l i m i t e r. E n g é n é r a l , l a S o l u t i o n d ' A u t o m a t i s a t i o n c o m p r e n d l ' e n s e m b l e d e s m a t é ri e l s e t l o g i c i e l s ,
i n d é pe n d an ts
de
l ' e m bal l ag e
du
p ro d u i t ,
qui
est
u ti l i sé
pou r
co n trô l e r
un
p ro ce s s u s
ph ys i q u e
(co n ti n u
ou
de
f a b r i c a t i o n , p a r e x e m p l e ) t e l q u e d é f i n i p a r l e p r o p r i é t a i re d ’ a c t i f .
2
Réf ér en c es
Le s
d o c u m e n ts
d o cu m e n t.
n o r m at i v e s
de
ré fé re n c e
s u i va n ts
son t
i n d i s p e n s ab l e s
pou r
l ‘ ap p l i c a t i o n
du
p ré s e n t
P o u r l e s ré fé re n c e s d a té e s , s e u l e l ’ é d i t i o n c i té e s ’ a p p l i q u e . P o u r l e s ré fé re n c e s
n o n d a té e s , l a d e rn i è re é d i t i o n d u d o c u m e n t d e ré fé re n ce s ’ a p p l i q u e ( y c o m p ri s l e s é ve n tu e l s
am e n d e m en ts ) .
“ Au c u n e ré fé re n c e n o rm a t i ve ”
3
Te r m e s ,
3. 1
d éfi n i ti o n s ,
Te r m e s
et
ab r é v i at i o n s
et
ac r o n y m es
d éfi n i t i o n s
P o u r l e s b e s o i n s d u p ré s e n t d o c u m e n t , l e s t e rm e s e t d é fi n i ti o n s s u i van t s s ’ ap p l i q u e n t.
3. 1 . 1
p r o p r i ét ai r e
d ' ac t i f
i n d i vi d u o u o rg an i s a t i o n ch arg é ( e ) d ' u n o u d e p l u s i e u rs I AC S
N o te 1 à l ' arti cl e :
U t i l i s é à l a p l a c e d u t e rm e g é n é ri q u e " u t i l i s a t e u r f i n a l " p o u r m a r q u e r l a d i s t i n c t i o n .
N o te 2 à l ' arti cl e :
C e t t e d é f i n i t i o n i n c l u t l e s c o m p o s a n t s f a i s a n t p a rt i e i n t é g r a n t e d e l ' I A C S .
N o t e 3 à l ' a rt i c l e :
D a n s l e c o n t e x t e d e l a p ré s e n t e n o r m e , l e p r o p r i é t a i re d ' a c t i f i n c l u t é g a l e m e n t l ' o p é r a t e u r d e
l ' I ACS .
3. 1 . 2
s u r f ac e
d ’ at t aq u e
i n te rf ac e s p h ys i q u e s e t f o n c ti o n n e l l e s d ' u n s ys t è m e au x q u e l l e s i l e s t p o s s i b l e d ' acc é d e r, e t
p ar l e s q u e l l e s l e s ys t è m e p e u t ê tre p o t e n t i e l l e m e n t e xp l o i t é
N ote 1
à l ' a rt i c l e :
La tai l l e
de
l a s u rf a c e
d 'attaq u e
d'une
i n te rface
l o g i ci el l e
e s t p r o p o rt i o n n e l l e
au
n o m b re
de
m é t h o d e s e t d e p a r a m è t r e s d é f i n i s p o u r l ' i n t e rf a c e . L a s u rf a c e d ' a t t a q u e d e s i n t e rf a c e s s i m p l e s e s t d o n c p l u s p e t i t e
q u e ce l l e d e s i n te rface s co m pl e xe s .
N o t e 2 à l ' a rt i c l e :
L a t a i l l e d e l a s u rf a c e d ' a t t a q u e e t l e n o m b re d e v u l n é r a b i l i t é s n e s o n t p a s n é c e s s a i r e m e n t
c o rr é l é s .
3. 1 . 3
So l u t i o n
d ’ A u t o m at i s at i o n
s ys tè m e d e c o m m an d e e t t o u s l e s c o m p o s an ts m a té ri e l s e t l o g i c i e l s c o m p l é m e n ta i re s q u i o n t
é t é i n s ta l l é s e t c o n fi g u ré s p o u r fo n c ti o n n e r d a n s u n I AC S
N ote 1
à l ' a rt i c l e :
D a n s l a p ré s e n t e p a rt i e d e l ’ I E C 6 2 4 4 3 , l a S o l u t i o n d ’ A u t o m a t i s a t i o n e s t u t i l i s é e c o m m e u n n o m
N o te 2 à l ' arti cl e :
L a d i f f é r e n c e e n t r e l e s y s t è m e d e c o m m a n d e e t l a S o l u t i o n d ' A u t o m a t i s a t i o n e s t q u e l e s ys t è m e
p ro p re .
d e c o m m a n d e e s t i n t é g ré d a n s l a c o n c e p t i o n d e l a S o l u t i o n d ' A u t o m a t i s a t i o n ( u n n o m b r e s p é c i f i q u e d e s t a t i o n s d e
– 94 –
I E C 62443-2-4: 201 5 © I EC 201 5
t r a v a i l , d e c o n t r ô l e u rs e t d ’ a p p a r e i l s d a n s u n e c o n f i g u r a t i o n s p é c i f i q u e , p a r e x e m p l e ) , q u i e s t a l o rs m i s e e n œ u v r e .
L a c o n f i g u ra t i o n o b t e n u e e s t a p p e l é e S o l u t i o n d ' A u t o m a t i s a t i o n .
N o te 3
à
l ' a rt i c l e :
La
S ol u ti o n
d ’ Au to m ati s ati o n
peu t
ê t re
co n s ti tu é e
de
co m p o s an ts
p ro ve n an t
de
p l u s i e u rs
f o u r n i s s e u rs , y c o m p ri s d ' u n f o u r n i s s e u r d e p ro d u i t d e s y s t è m e d e c o m m a n d e .
3. 1 . 4
s ys t èm e
d e
s ys tè m e
qui
c o m m an d e
ré p o n d
d e
au x
p ro c es s u s
s i g n au x
d e
b as e
d ' e n tré e
p ro ve n an t
du
p ro c e s s u s ,
de
ses
é q u i p e m e n ts
as s o ci é s , d ' a u tre s s ys t è m e s p ro g ram m a b l e s e t /o u d ' u n o p é rat e u r, e t q u i g é n è re d e s s i g n a u x
de
s o rt i e
fai s an t
fo n c ti o n n e r
le
p ro c e s s u s
et
ses
é q u i p e m e n ts
as s o c i é s
de
la
m a n i è re
s o u h a i té e , m a i s q u i n ' e x é c u te a u c u n e fo n c t i o n i n t é g ré e d e s é c u ri té ( S I F )
N o te 1 à l ' arti cl e :
L e s f o n c t i o n s é q u i p é e s p o u r l a s é c u ri t é s o n t s p é c i f i é e s d a n s l a s é r i e I E C 6 1 5 0 8 .
N o te 2 à l ' arti cl e :
L e t e rm e « p r o c e s s u s » d a n s c e t t e d é f i n i t i o n p e u t s ’ a p p l i q u e r à d i f f é r e n t s p r o c e s s u s i n d u s t ri e l s , y
c o m p ri s l e s p r o c e s s u s c o n t i n u s e t l e s p ro c é d é s d e f a b ri c a t i o n .
3. 1 . 5
c o n s u l t an t
s o u s - tra i ta n t p ro p o s an t d e s c o n s e i l s d ' e xp e rt i s e o u d e s l i g n e s d i re c t ri c e s a u f o u rn i s s e u r d e
s e rvi c e d ' i n té g rat i o n o u d e m ai n te n an c e
3. 1 . 6
s ys t èm e
d e
c o m m an d e
co m p o s an ts m a té ri e l s e t l o g i c i e l s u t i l i s é s d an s l a co n c e p t i o n e t l a m i s e e n œ u vre d ' u n I AC S
N ote 1
à l ' arti cl e :
C o m m e l e re p ré s e n t e l a F i g u r e 2 , l e s s y s t è m e s d e c o m m a n d e s o n t c o n s t i t u é s d ' a p p a r e i l s d e
t e r r a i n , d ’ a p p a re i l s d e c o m m a n d e i n t é g ré s , d ’ a p p a re i l s d e ré s e a u x e t d ’ a p p a re i l s h ô t e s ( y c o m p r i s l e s s t a t i o n s d e
t r a v a i l e t l e s s e r v e u rs ) .
N o t e 2 à l ' a rt i c l e :
C o m m e l ’ i n d i q u e l a F i g u re 2 ,
l e s s ys t è m e s d e c o m m a n d e s o n t r e p ré s e n t é s d a n s l a S o l u t i o n
d ' Au to m ati s ati o n p ar u n B P C S e t u n S I S facu l tati f.
3. 1 . 7
t r an s f e r t
t ra n s m i s s i o n d ' u n e S o l u t i o n d ’ Au to m at i s at i o n au p ro p ri é t ai re d ' ac t i f
N ote 1
à
l ' arti cl e :
Le
t ra n s f e r t
p e rm e t
e ffe cti ve m e n t
au
fo u rn i s s e u r
de
s e rvi ce
d ' i n t é g ra t i o n
de
passe r
la
re s p o n s a b i l i t é d e s o p é ra t i o n s e t d e l a m a i n t e n a n c e d ' u n e S o l u t i o n d ’ A u t o m a t i s a t i o n a u p r o p r i é t a i re d ' a c t i f , c e q u i
s e p ro d u i t e n g é n é ral à l ' i s s u e d ’ u n e s s ai s ys tè m e co n cl u an t, s o u ve n t app e l é e ss ai d e ré ce p ti o n s u r s i te ( E R S ) .
3. 1 . 8
s ys t èm e
d ’ au t o m at i s at i o n
en sem bl e
des
p e rs o n n e s ,
et
d e
c o m m an d e
m a t é ri e l s ,
i n d u s t r i el l es
l og i ci el s,
p ro cé d u re s
et
po l i ti q u e s
i m pl i qu és
d an s
le
p ro c e s s u s i n d u s tri e l e t q u i p e u ve n t affe c t e r o u i n fl u e n c e r l a s û re té , l a s é cu ri t é e t l a fi ab i l i t é d e
s o n fo n c t i o n n e m e n t
N o te 1 à l ' arti cl e :
L ' I A C S p e u t i n c l u r e l e s c o m p o s a n t s q u i n e s o n t p a s i n s t a l l é s s u r l e s i t e d u p ro p ri é t a i re d ' a c t i f .
N o te 2 à l ' arti cl e :
d ' I AC S
i n cl u e n t
Ac q u i s i ti o n
La d é fi n i ti o n d e l ' I AC S , i s s u e d e l ' I E C 6 2 4 4 3 - 3 - 3 , e s t re p ré s e n té e à l a F i g u re 2 . D e s e xe m p l e s
l es
S ys t è m e s
à
C o m m an d e
d e D o n n é e s ( S C AD A) .
D i s t ri b u é e
(DCS)
et
l es
S ys tè m e s
de
L' I E C 6 2 4 4 3 - 2 - 4 d é fi n i t é g al e m e n t l a " S o l u ti o n "
C om m an d e,
en
nom
S u rv e i l l a n c e
et
p ro p re po u r s i g n i fi e r
l ' i n s tan ce s p é ci fi q u e d u p ro d u i t d e s ys tè m e d e co m m an d e e t l a p o s s i bi l i té d e co m p o s an ts s u p pl é m e n tai re s co n çu s
d an s
l ' I ACS .
La
S o l u ti on
d ’ Au to m ati s ati o n
est
donc
d i f f é re n t e
du
s ys tè m e
de
co m m an d e ,
é tan t
donné
qu 'ell e
re p r é s e n t e u n e m i s e e n œ u v re p a r t i c u l i è re ( c o n c e p t i o n e t c o n f i g u r a t i o n ) d e s c o m p o s a n t s m a t é r i e l s e t l o g i c i e l s d u
s y s t è m e d e c o m m a n d e p o u r u n p r o p ri é t a i r e d ' a c t i f s p é c i f i q u e .
3. 1 . 9
f o u rn i s s eu r
d e
s ervi c e
d ' i n t é g r at i o n
fo u rn i s s e u r d e s e rvi c e q u i p ro p o s e d e s ac t i vi t é s d ' i n té g ra t i o n d ' u n e S o l u t i o n d ’ Au t o m at i s a t i o n ,
y co m p ri s l a c o n ce p t i o n ,
l ' i n s ta l l at i o n ,
l a c o n fi g u ra t i o n ,
l e s e s s a i s , l a m i s e e n s e rvi c e e t l e
t ra n s fe rt
N ote 1
à l ' arti cl e :
L e s f o u r n i s s e u r s d e s e rv i c e d ' i n t é g r a t i o n s o n t s o u v e n t a p p e l é s i n t é g ra t e u r s o u s o u s - t ra i t a n t s
p ri n c i p a u x d ' a u t o m a t i s a t i o n ( M A C ) .
I EC 62443-2-4: 201 5 © I EC 201 5
– 95 –
3. 1 .1 0
f o u rn i s s eu r
fo u rn i s s e u r
d e
s ervi c e
de
d e
s e rvi c e
m ai n t en an c e
qui
p ro p o s e
d es
ac t i vi t é s
de
s u p p o rt
po u r
une
S o l u ti o n
d ’ Au t o m a t i s a t i o n ap rè s t ran s fe rt
N ote 1
à
l ' arti cl e :
La
m ai n ten an ce
est
s o u ve n t
co u ran t e s ti m e s o u ve n t q u ’ u n e S o l u ti o n
d i f f é re n c i é e
d ' Au to m ati s ati o n
de
l ’ e xpl o i tati o n
( par e xem pl e,
e s t p ro babl e m e n t e n
e xp l o i tati o n
le
ou
l an g ag e
en
fam i l i e r
m ai n te n an ce ) .
L e s f o u r n i s s e u rs d e s e rv i c e d e m a i n t e n a n c e p e u v e n t ré a l i s e r d e s a c t i v i t é s d e s u p p o r t a u c o u r s d e s o p é r a t i o n s , p a r
e x e m p l e , l a g e s t i o n d e s c o m p t e s u t i l i s a t e u r s , l a s u rv e i l l a n c e d e l a s é c u ri t é e t l e s é v a l u a t i o n s d e s é c u r i t é .
3. 1 . 1 1
s u ppo rt
p o r t ab l e
ap p a re i l s p o rta b l e s c o n te n an t d e s ca p ac i té s d e s to c kag e d e s d o n n é e s , p o u van t ê tre u ti l i s é s
p o u r co p i e r p h ys i q u e m e n t d e s d o n n é e s à p art i r d ’ u n é l é m e n t d e m a té ri e l e t l e s tran s fé re r à u n
au tre
N ote 1
à l ' arti cl e :
M e d i a,
p é ri p h é r i q u e s
Le s
type s
de
de
s u p p o rt s
s t o c ka g e
U SB,
p o rt a b l e s
tél é ph o n es
i n cl u en t,
s an s
i n tel l i g e n ts ,
to u te fo i s
m é m o i re
s ' y l i m i t e r:
fl as h ,
l e c t e u r C D /D V D /B l u R a y
di squ es
é l e c t ro n i q u e s ,
di squ es
d u r s , o r d i n a t e u r s d e p o c h e e t o rd i n a t e u rs p o rt a b l e s .
3. 1 . 1 2
f o u rn i s s eu r
d e
pro d u i t
fa b ri c an t d e p ro d u i t m a té ri e l e t /o u l o g i ci e l
N o te 1 à l ' arti cl e :
U t i l i s é à l a p l a c e d u t e rm e g é n é ri q u e " f o u rn i s s e u r " p o u r m a rq u e r l a d i s t i n c t i o n .
3. 1 . 1 3
ac c è s
d i s t an t
ac c è s à u n s ys t è m e d e c o m m an d e p a r u n e i n t e rfac e e x te rn e d u s ys tè m e d e co m m a n d e
N ote 1
à l ' arti cl e :
L e s e x e m p l e s d ’ a p p l i c a t i o n s q u i p re n n e n t e n c h a r g e l ’ a c c è s d i s t a n t c o m p r e n n e n t R D P , O P C e t
N o t e 2 à l ' a rt i c l e :
E n g é n é ral , l e s ap pl i cati o n s d ’ accè s d i s tan t e t l a S o l u ti o n d ' Au to m ati s ati o n s o n t p l acé e s d an s
S ys l o g .
d e s z o n e s d e s é c u ri t é d i f f é re n t e s d é t e r m i n é e s p a r l e p r o p r i é t a i r e d ’ a c t i f . V o i r l ’ I E C 6 2 4 4 3 - 3 - 2 p o u r l ' a p p l i c a t i o n d e s
z o n e s e t d e s co n d u i ts à l a S o l u ti o n d ' Au to m ati s ati o n par l e pro p ri é tai re d ' act i f.
3. 1 . 1 4
s ys t èm e
éq u i p é
pou r
l a
s éc u r i t é
s ys tè m e u t i l i s é p o u r l a m i s e e n œ u vre d e l a s é c u ri té fo n c ti o n n e l l e
N o te 1 à l ' arti cl e :
V o i r l ' I E C 6 1 5 0 8 e t l ' I E C 6 1 5 1 1 p o u r p l u s d ' i n f o rm a t i o n s s u r l a s é c u ri t é f o n c t i o n n e l l e .
3. 1 . 1 5
f ai l l e
d e
s éc u r i t é
vi o l a t i o n d e l a s é c u ri t é d ' u n s ys t è m e t e l l e q u ' u n e ( 1 ) d i vu l g at i o n o u m o d i f i c a t i o n n o n au t o ri s é e
d ' i n fo rm a t i o n s o u ( 2 ) u n re fu s d e s e rvi c e e s t s u s c e p ti b l e d e s ' ê tre p ro d u i t( e )
N ote 1
à l ' arti cl e :
U n e f a i l l e d e s é c u r i t é r e p ré s e n t e u n e v i o l a t i o n d e l a s é c u ri t é d ' u n s y s t è m e o u u n e i n f r a c t i o n à
s e s p o l i t i q u e s d e s é c u ri t é . E l l e e s t i n d é p e n d a n t e d e l ' i m p a c t o u d e l ' i m p a c t p o t e n t i e l d u s y s t è m e .
3. 1 . 1 6
i n c i d en t
fa i l l e
de
s éc u r i t é
d e s é cu ri t é re vê ta n t u n e c e rt ai n e i m p o rta n c e
i n fru c t u e u s e
de
c o m p ro m e t tre
le
s ys t è m e
dont
le
pou r l e
p ro p ri é ta i re
ré s u l t at
a u rai t
pu
d ’ ac ti f o u
re vê t i r
t e n t a ti ve
une
c e rt a i n e
i m p o rta n c e p o u r l e p ro p ri é t ai re d ’ ac ti f
N ote 1
à l ' a rt i c l e :
s é c u ri t é
est
L e t e r m e " d ’ u n e c e rt a i n e i m p o r t a n c e " s e r a p p o rt e à l ' e n v i r o n n e m e n t d a n s l e q u e l
d étecté e.
Par
exem pl e,
la
m êm e
fai l l e
peu t
ê tre
d é c l a ré e
com m e
i n ci d en t
de
l a fai l l e d e
s é c u ri t é
d an s
un
e n v i r o n n e m e n t e t p a s d a n s u n a u t re . L e s a c t i v i t é s d e t ri s o n t s o u v e n t u t i l i s é e s p a r l e s p ro p ri é t a i re s d ’ a c t i f p o u r
é v a l u e r l e s f a i l l e s d e s é c u ri t é e t i d e n t i f i e r c e l l e s q u i s o n t s u f f i s a m m e n t i m p o r t a n t e s p o u r ê t re c o n s i d é ré e s c o m m e
d e s i n ci d e n ts .
– 96 –
N o te 2 à l ' arti cl e :
que
l es
I E C 62443-2-4: 201 5 © I EC 201 5
D a n s c e r t a i n s e n v i r o n n e m e n t s , l e s t e n t a t i v e s i n f r u c t u e u s e s d e c o m p ro m e t t re l e s y s t è m e , t e l l e s
ten tati ves
de
co n n exi o n
i n fru ctu e u s e s ,
sont
co n s i d é ré e s
com m e
s u ffi s am m e n t
i m p o rt a n t e s
pou r
ê tre
cl as s é e s co m m e d e s i n ci d e n ts d e s é cu ri té .
3. 1 . 1 7
c o r rec t i f d e s éc u r i t é
co rre c t i f l o g i c i e l p e rti n e n t p o u r l a s é c u ri t é d ' u n c o m p o s an t l o g i ci e l
N o te 1 à l ' arti cl e :
N o te 2
P o u r l e s b e s o i n s d e c e t t e d é f i n i t i o n , u n m i c ro l o g i c i e l e s t c o n s i d é ré c o m m e u n l o g i c i e l .
à l ' arti cl e :
Le s
c o rre c t i f s
l o g i ci e l s
pe u ve n t
r é s o u d re
l es
v u l n é ra b i l i t é s
con n u es
ou
po te n ti el l e s ,
ou
tou t
s i m p l e m e n t a m é l i o r e r l a s é c u ri t é d u c o m p o s a n t l o g i c i e l , y c o m p r i s l a f i a b i l i t é d e s o n f o n c t i o n n e m e n t .
3. 1 . 1 8
p r o g r am m e d e s é c u r i t é
p o rt e fe u i l l e d e s s e rvi c e s d e s é c u ri té , y c o m p ri s l e s s e rvi c e s d ’ i n té g ra t i o n e t l e s s e rvi ce s d e
m a i n te n an c e ,
et
l e u rs
po l i ti q u es ,
p ro c é d u re s
et
p ro d u i t s
co n n e xe s
qui
son t
ap p l i ca b l e s
à
l ’ I AC S
N ote 1
à l ' a rt i c l e :
L e p r o g r a m m e d e s é c u r i t é p o u r l e s f o u rn i s s e u rs d e s e r v i c e I A C S s e r a p p o r t e a u x p o l i t i q u e s e t
p ro c é d u r e s q u ’ i l s o n t d é f i n i e s p o u r ré s o u d r e l e s p ro b l è m e s d e s é c u ri t é d e l ' I A C S .
3. 1 . 1 9
f o u rn i s s eu r d e s ervi c e
i n d i vi d u o u o rg a n i s a ti o n ( o rg an i s a ti o n i n t e rn e o u e x t e rn e , f ab ri ca n t, e tc . ) q u i fo u rn i t u n s e rvi c e
d e s u p p o rt s p é c i fi q u e e t d e s f o u rn i tu re s as s o c i é e s e n ve rtu d ' u n acc o rd ave c l e p ro p ri é t ai re
d ’ ac t i f
N o te 1 à l ' arti cl e :
C e t e rm e e s t u t i l i s é à l a p l a c e d u t e rm e g é n é r i q u e " f o u rn i s s e u r " p o u r m a r q u e r l a d i s t i n c t i o n .
3. 1 . 20
s o u s - t r a i t an t
fo u rn i s s e u r
de
s e rvi c e
sou s
c o n trat
a ve c
le
fo u rn i s s e u r
de
s e rvi c e
d ' i n t é g ra t i o n
ou
de
m a i n te n an c e o u ave c u n au t re s o u s - trai t an t d i re c t e m e n t o u i n d i re c te m e n t s o u s c o n tra t a ve c l e
fo u rn i s s e u r d e s e rvi ce d ' i n té g ra t i o n o u d e m ai n te n an c e
3. 1 . 21
s ys t èm e
é l é m e n ts i n te rd é p e n d an ts fo rm a n t u n t o u t c o m p l e x e
N o te 1 à l ' arti cl e :
N o te 2
à
l ' a rt i c l e :
U n s y s t è m e p e u t ê t r e e m b a l l é c o m m e u n p ro d u i t .
D an s
la
prati q u e ,
l ' u ti l i sati o n
d'un
ad j e cti f
p e rm e t
so u ve n t
de
c l a ri f i e r
l ' i n t e r p ré t a t i o n
de
sa
s i g n i fi cati o n ( u n s ys tè m e d e co m m an d e , par e xe m pl e ) . D an s l e co n te xte d ' u n s ys tè m e d e co m m an d e , l e s é l é m e n ts
s o n t e n g ra n d e p a r t i e d e s é l é m e n t s m a t é r i e l s e t l o g i c i e l s .
3. 1 . 22
v é r i f i c at i o n
c o n trô l e p e rm e t tan t d e vé ri f i e r q u e l ' e x i g e n c e s p é c i fi é e a é té s a t i s fa i t e
3. 1 . 23
v u l n é r ab i l i t é
fa i l l e o u fa i b l e s s e d an s l a c o n ce p ti o n , l a m i s e e n œ u vre o u l ' e x p l o i ta t i o n e t l a g e s t i o n d ' u n
c o m p o s an t q u i p e u t ê tre e x p l o i t é e p o u r ca u s e r u n e fai l l e d e s é c u ri té
N ote 1
à l ' a rt i c l e :
E n rè g l e g é n é r a l e , l e s p o l i t i q u e s d e s é c u r i t é i n c l u e n t g é n é ra l e m e n t d e s p o l i t i q u e s d e p r o t e c t i o n
d e l a c o n f i d e n t i a l i t é , d e l ’ i n t é g ri t é e t d e l a d i s p o n i b i l i t é d e s a c t i f s d u s y s t è m e .
3. 2
A b r é v i at i o n s
AE S _G C M
Ad van ce d
E n c ryp t i o n
S ta n d a rd
G al o i s /C o u n te r
M od e
( N o rm e
de
c h i ffre m e n t
a van c é , M o d e d e c o m p t o i r g a l o i s )
BPCS
B as i c P ro c e s s C o n t ro l S y s te m ( s ys t è m e d e c o m m an d e d e p ro c e s s u s d e b as e )
I EC
62443-2-4: 201 5
©
I EC
201 5
–
BR
B as e
CEF
Com m on
DCOM
D i s tri bu te d
Com m on
DCS
D i s tri bu te d
C o n tro l
E WS
E n g i n e e ri n g
I AC S
R e q u i re m e n t
E ve n t
I n d u s tri al
(e xi g e n ce
F o rm a t
S ys te m
W o r ks t a t i o n
RDP
R e m o te
RFC
Requ est
For
Com m en t
RFQ
Requ est
For
Q u o te
de
d ’ obj et
co m m u n
com m an d e
tra vai l
d i s tri b u é )
d i s tri bu é e )
te ch n i q u e )
S ys te m
de
( s ys tè m e
d ’ au to m ati s ati o n
et
de
SI L
S afe ty
I n te g ri ty
SI S
S afe ty
I n s tru m e n te d
SN M P
Si m pl e
SOW
S tate m e n t
de
b u re a u
à
d i s tan ce)
co m m e n ta i re s )
d ’ o ffre s )
Ac q u i s i ti o n
E ve n t
SSI D
S e rvi ce
SP
S e c u ri ty
TR
Te ch n i cal
VP N
Vi rtu al
Fu n cti on
( s ys tè m e
M an ag e m e n t
( fo n cti o n
( n i ve au
S ys te m
(én on cé
I d e n ti fi e r
P ro g ram
R e po rt
( s ys tè m e
des
( p ro g ra m m e
N e two rk
de
de
co m m an d e ,
s u rve i l l a n ce
( g e s ti o n
des
i n fo rm ati o n s
et
pou r
la
s é cu ri té )
s é c u ri t é )
équ i pé
P ro to co l
pou r
( pro to co l e
la
s é cu ri té )
si m pl e
de
g e s ti o n
de
ré s e au )
tra vau x)
( I d e n ti fi cate u r
( rap po rt
éq u i pée
d ’ i n té g ri té
M an ag e m e n t
Wo rk
P ri vat e
de
d ’ appe l s
D ata
an d
Le ve l
N e two rk
Set
( pro to co l e
d ’ exi g en ce)
s é cu ri t é )
I n s tru m e n te d
Of
( am é l i o rati o n
( d em an d e
An d
S afe ty
de
d’ en sem bl e
de
s e rvi ce )
s é cu ri té )
te ch n i q u e )
( ré s e au
p ri vé
vi rtu e l )
Co n c ep t s
4. 1
U t i l i s at i o n
4. 1 . 1
La
p ré s e n te
p arti e
de
d ' i n té g ra ti o n
s i g n i fi e
te rm e s
de
la
que
et
et
le
d e
de
les
la
d é ve l o p p e r
de
n o rm e .
des
En
la
est
p ré vu
qu e
d ’ Au to m at i s a ti o n .
n ’ e xi g e
p as
C e pe n d an t,
la
de
l es
par
au
ne
re l è ve n t
peu t
ê t re
u ti l i s e r
l es
p ri s e
en
c h a rg e
en
p as
ch arg e
de
d ’ acti f,
su r
du
ces
ce s
des
s e r vi c e
cap aci té s
d e m an d e .
d o m ai n e
par
de
Les
d ' ap p l i cati o n
fo u rn i s s e u rs
de
s é cu ri té .
les
62443-3- 3
et
fo u rn i s s e u rs
peu t
d'u n e
la
I ACS
fo u rn i s s e u rs
u ti l i s ée
de
l'I EC
a ve c
au to u r
pou r
d es
p ri s e
p ro g ra m m e s
su r
s ervi c e
p ro p ri é ta i re
co l l ab o ra t i o n
bas ée s
ai d er
cap aci té
le
l'I EC
de
fo u rn i s s e u r
d'un
re co m m an d ati o n s
62443-4-2
s ys tè m e s
de
de
s e rvi ce
s y s t è m e /c o m p o s a n t
des
fo u rn i s s e u rs
ce s
e xi g e n ce s
des
e xe m pl e) .
de
s é cu ri té
du
s ys tè m e
de
le
au
qui
s ys tè m e
n o u ve l l e
m o d i fi e r
de
La
au
tra vai l l e r
C e tte
ap p o rté e s
p ro g ram m e
4. 1 . 6) .
p e u ve n t
pou r
e xi g en ces
fo u rn i r
l e u rs
d e
s é cu ri té
capaci té s
I AC S
qu ’une
de
l es
de
62443-2-4
ve rs i o n s
s i g n i fi e
fo u rn i s s eu rs
et
l es
p ro cé d u re s
p ro g ram m e s
d i ffé re n te s
du
l'I EC
des
u ti l i s é s ,
ap p o rté e s
ces
am é l i o re r
re s ta u ra t i o n
Ceci
4. 1 . 3
s o u s - j ace n ts.
m o d i fi cati o n s
co n fo rm i té
de
s e r vi c e
et
l es
d é fi n i t
peu t
62443-2-4
n é ce s s ai re m e n t
m o d i fi cati o n s
su r
l es
d es
( vo i r
o u tre ,
po l i ti q u e s
et
62443
s e rvi ce
et
p ar
p ro g ra m m e s
fo u rn i tu re
l'I EC
s y s t è m e s /c o m p o s a n t s
i n d épe n d an ts
de
s tru ct u re r
a ve c
s a u ve g ard e
I EC
des
m ai n te n an ce
c o m m a n d e /c o m p o s a n t s
(la
s é ri e
fo u rn i s s e u rs
co n j o i n te m e n t
62443-2- 4
par
fo u rn i s s e u r
pou r
62443-2- 4
l ' I EC
de
co n d i ti o n s
I AC S
pl u s,
l ' I EC
s é c u ri t é
p ré s e n t e
s e rvi c e
De
d e
U t i l i s at i o n
cap aci té s
I l
de
à
co m m u n )
d on n ées) .
SI F
à
(m od èl e
C o n tro l
( d e m an d e
I n fo rm at i o n
é vé n e m e n ts
4
( s tati o n
P ro to c o l
C o n tro l
acq u i s i ti o n
S e c u ri ty
d ’ é vé n e m e n ts
( s ys tè m e
E n h an ce m e n t
D e s kt o p
S u pe rvi s o ry
SI EM
bas e )
M od el
an d
R e q u i re m e n t
et
–
i n d u s tri e l l e s )
RE
S C AD A
de
( fo rm at
Obj ect
Au to m ati o n
co m m an d e
97
de
en
du
de
p ro g ram m e
pro d u i t
de
au x
du
s é cu ri té
on t
i n té g ré
de
s é cu ri t é
s o u s - j ace n t
e xi s tan t
œ u vr e
co m m an d e
ve rs i o n
p ro g ram m e
co m m an d e
s é cu ri té
m e tte n t
e xi g e n ce s
s ys tè m e
de
de
fo u rn i s s e u r
son t
une
d an s
exi g ées
i n ci d e n ce
l’I EC
la
soi en t
So l u ti o n
com m an d e
de
s e r vi c e .
l o rs q u e
l es
p ré j u d i c i ab l e
62443-2-4.
–
E XE M P LE
1
U n
co m m an d e .
fo u rn i s s e u r
L’ é l ab o rati o n
re c o m m an d ati o n s
capaci té s
m od i fi er
d e
p ro cé d u re s
du
du
p e rs o n n e l
de
co m m an d e
C e tte
en
capaci té s
pou r
l a
fo u rn i s s e u r
de
de
d an s
le
peu t
la
S o l u ti o n
Le s
e xi g e n ce s
i n d u s tri e l s
3-2
pou r
L' I E C
son t
de
à
de
62443-2-4
capaci té s
et
e ffi cace s .
m od èl e
de
E XE M P LE
é vo l u a n t
2
U n e
En
co n s é q u e n ce ,
é ve n ta i l
p ro p ri é tai re s
don t
el l es
l es
de
à
d o m ai n e
d ' appl i cati o n
fac i l i te
tâch e .
la
E XE M P LE
de
3
po u voi r
po l i ti q u es
de
E XE M P LE
l es
U n
m ot
4
fo u rn i s s e u r
4. 1 . 2
de
En
a
a
l es
g é n é ra l ,
é té
capaci té s
d ’ ac ti f.
peu t
l ' I EC
ê tre
Le
les
pou r
fo u rn i s s e u r
pro p re s
ou
l es
de
p o l i ti q u e s
d es
à
et
an té cé d en ts
p ro d u i t
la
de
s ys tè m e
du
d an s
ce s
re co m m a n d e r
des
s y s t è m e /c o m p o s a n t .
co n n ai s s an ce s
de
s é cu ri té
En
su r
le
co m p e n s a to i re s
m ai n te n an ce .
d é fi n i e s
4. 1 . 4
pou r
s é cu ri té
peu t
des
m e s u re s
de
la
s e rvi c e
en
t e rm e s
p ré s e n te
ré d u i re
p ro g ram m e s
l es
de
co m m en çan t
d e ve n i r
pl u s
des
de
i n tro d u i te
l ' An n e xe
I l
est
de
cap aci té s
l ' ap ti tu d e
ri s q u e s .
fo rm e l l e s ,
pré s e n te
sou s
l a
s é cu ri té
s o u ve n t
capaci tés
la
A
fo rm e
m e s u re
son t
pré vu
d es
vi s an t
à
que
d es
Vo i r
ce s
g ro u p e s
l'I EC
é vo l u e n t
de
et
m an i è re
pl u s
62443-
que
en
l es
to tal e m e n t
co h é re n te s
d ' é vo l u ti o n
et
pl u s
d é fi n i s s an t
u n
n o rm e .
d'u n
d e
é tabl i e s
que
les
cap aci té s
s ati s fai re
même
s'i l
p re n d re
s péci fi q u es
e n sem bl e
de
p ro c é d u re s
m an u el l e s,
de
de
e xi g ée s
au x
en
c h a rg e
de
à
ab s trai te
que
des
passe
de
fo u rn i r
exi g en ces
c o n vi e n t
m o ts
m an i è re
fo u rn i s s e u rs
et
ne
de
m o ts
de
passe
tel l e s
la
de
l es
pas
du
pro fi l s
en
com pl exes
q u e
un
et
m an i è re
re l è ve n t
l ' u ti l i s ati o n
co m pl exes
pou r
s e rvi ce
est
d é fi n i es
ten u
par
l es
d ’ acti f.
p ré s e n t e n t
o p p o rt u n s
le
u ti l i s é e
62443-2-4
é l ab o ré e
pou r
afi n
m od èl e
la
d'un
p ro p ri é ta i re
l'I EC
u n
as pe ct
fas s e n t
p ar
l es
l es
o p p o rtu n
l 'obj et
d'u n
l i é
à
l e u rs
acco rd
p r o p r i é t ai r e s
p ro p ri é tai re s
fo u rn i s s e u r
p e u ve n t
fo u rn i s s e u r
p e rfo rm an ce s .
e n tre
l e
I l
co n vi e n t
p ro p ri é tai re
d 'acti f
q u e
et
l e
de
de
s e r vi c e
d ’ acti f
s e rvi ce .
u ti l i se r
d ’ ac t i f
l’I EC
pou r
Plus
I ACS
d em an d e r
p ré c i s é m e n t ,
62443 -2-4
p arti cu l i e r
po u r
co m p re n d
ou
des
capaci té s
a va n t
u ne
d é te rm i n e r
non
les
te l l e
si
le
cap aci té s
d ' acti f.
r e c o n n a ît
que
e n co u rag e r
d'un
e xi g e n ce s
fo u rn i s s e u rs
ê tre
p e rm e t
cap aci té s
les
l es
pu i ssen t
m atu ri té
des
par
du
d ’ acti f
q u ’ el l es
de
m atu ri té
62443-2- 4
au prè s
s é cu ri t é
exi g ées
co m p re n d re
é tan t
p ro p ri é tai re s
de
besoi n
d on c
d e
spé ci fi q u e s
p ro g ram m e
l o rs q u e
n é c e s s a i re
l es
v é ri fi c a t i o n s
du
l es
( c o rre s p o n d a n t
p art,
pas
de
su r
au to m ati s és .
v a ri a t i o n s
capaci tés
de
acq u é ri r
son t
vi e ,
62443 -2-4,
en
au
p ro fi l s
co n vi e n n e n t
p ro p ri é t a i re s
co m m e
s ys tè m e
bas é e
s e rvi c e .
62443- 2-4
d e m an d e ,
des
n o m b re u s e s
co n s i d é ré s
s é cu ri té
don t
pass e
et
q u esti on
ê tre
de
s e rvi c e
des
s e rvi c e
201 5
s é cu ri té .
que
as p e cts
l'I EC
de
c h a rg e
U t i l i s at i o n
L' I E C
de
en
de
De
é l é m e n ts
de
fo u rn i s s e u r
p re n d re
peu t
et
Ces
ses
l ' appl i cati o n
o u ti l s
d ' am é l i o re r
peu t
des
de
œ u vre .
n ég oci en t
au x
I EC
du
est
s ’ avé re r
D ' au tre
p ro b abl e m e n t
©
co n s é q u e n t,
peu t
de
actu al i s é e s .
ou
p ro d u i ts
P ar
i l
fo u rn i s s e u r
trè s
de
p ro d u i ts
p ro d u i ts .
co n fi d e n ti al i té
L ’ Arti c l e
de
tem ps
des
en
fo u rn i r.
d an s
ce tte
a ve c
j our
A
fo u rn i r.
exi g e n ces
m i ses
d ’ acti f
son t
du
par
de
m o d i fi é e s ,
du
p ro d u i t
s pé ci fi q u e
l i g n e
de
son t
fo u rn i s s e u r
à
l ' An n e x e
cycl e
s pé ci fi q u e
co m pl étée
de
d épl oi em en t
ri s q u e s
ab o rd e
capaci té
u l t é ri e u re m e n t
l i gn e
s é c u ri té
de
l i gn e
ce tte
dépen d en t
s e rvi ce
ég al em en t
u ti l i s e r
l a
pe rm e ttre
le
m ises
du
à
l es
fi l
n e
d ' aj o u ter
cap aci té s
au
à
à
p ro p re
4. 2
m atu ri té
pu i s
l arg e
l eu r
L' Arti cl e
l o rs
ont
r e c o n n a ît
s u i ve n t
m an u e l l e
ou
de
s p é ci fi é e s
su r
de
acco rd s
l i eu ,
p e rm e t tan t
ce s
de
capaci tés
au x
u ne
62443-2-4: 201 5
d ' Au to m ati s ati o n .
n o u ve l l e s
d é tai l s
l es
su r
pou r
re s t au rati o n
SP. 01 . 04)
p re m i e r
s é cu ri té
i n té g re r
pl u s
de
é g al em en t
En
d ’ Au to m a ti s at i o n
p ro g ram m e s
et
capaci té s
et
p ro g ra m m e
re l ati ve s
I EC
p ro c é d u re s
l es
avec
SP. 01 . 03
S o l u ti o n
lui
et
du
fo u rn i s s e u r
s y s t è m e /c o m p o s a n t ,
à
p ro d u i t
–
e xp é ri m e n té
de
s au v e g a rd e
s e rvi ce
à
l a
s é cu ri té
l ieu ,
d e
ê tre
et
c o h é re n c e
( c o rre s p o n d a n t
co l l ab o ra ti o n
fo n c ti o n s
peu t
c o rre s p o n d a n te s
co n s e rve r
u ti l i s é
d e
m ati è re
s y s t è m e s /c o m p o s a n t s .
secon d
s e rvi c e
po l i ti q u es
fo u rn i s s e u r
pro d u i t
l es
S P . 1 2 . XX)
du
de
de
98
ad ap té e s
é g al e m e n t
fo u rn i s s e u r
des
de
à
un
au x
de
p ro p ri é tai re s
s e r vi c e
l arg e
à
d ’ acti f
m e ttre
é ve n t ai l
p ro p ri é tai re s
s e r vi c e
p arti cu l i e r.
va ri e n t .
en
de
œ u vre
Elle
les
p ro p ri é tai re s
d ’ acti f
de
mieux
I EC
62443-2-4: 201 5
4. 1 . 3
U t i l i s at i o n
d ’ ac t i f
Avan t
que
et
le
co m pre n an t
pol i ti q u es
s ’ appl i q u e n t.
e xi g en ces
d ’ ac ti f
rè g l e
son t
N O TE
s é cu ri té .
1
le
o u tre ,
s é cu ri té
co n trat
le
p ar
de
le
son
lu i
son t
I l
é g al em en t
spé ci fi cati o n
le
ré p o n d e n t
( S OW)
e xi g e n ce s
acco rd
spé ci fi é es
à
(ou
/
co n trat
d ’ o ffre s
et
le
d ocu m en t
e n tre
le
du
(RFQ)
d é fi n i t
ses
A
qui
d é fi n i ti o n
fo u rn i s s e u r
s é cu ri té
So l u ti on
l ’ An n e xe
la
s e rvi ce
un
du
de
l ’ appe l
de
qu i
à
su r
la
d ’ o ffre s
( S O W) )
i n fo rm at i o n s
s pé ci fi q u e s
sur
ap p e l
trava u x
fo u rn i s s e u r
t ra vau x
des
cet
tra va i l l e r
un
d es
(RFQ)
et
p ro pri é tai re
s i m i l ai re ) .
de
En
s e rvi ce
p ro p ri é tai re
fo u rn i s s e u r
de
en
d ' acti f
s e rvi ce
peu t
n e
p ar
pas
ê t re
n é ce s s ai re
l o rs q u e
l e
fo u rn i s s e u r
de
s e rvi c e
fai t
p arti e
de
d ' acti f
ne
pré ci s e
re s tau ra t i o n ,
d é fi n i r
de
l es
e xe m pl e)
g é n é ra l e m e n t
par
e xe m pl e )
s e rvi c e
d an s
co n tra i n te s
d ' appl i cati o n
et
ses
l es
des
pas
s e ro n t
la
faço n
m ises
po l i ti q u es
et
p aram è tre s
po l i ti q u e s
et
en
don t
ses
œ u vre ,
e xi g en ces
ce ci
p ro cé d u re s .
( va l e u rs
de
p ro cé d u re s
de
déjà
To u te fo i s ,
d é l ai
du
ayan t
le
d ' e xp i rati o n
fo u rn i s s e u r
de
s p é ci fi q u e .
d ’ acti f
p ro p o s e r
p ré vu
ne
en
d an s
le
que
le
capaci té s
ce tte
s pé ci fi e
fo n c ti o n
de
pas
sa
d ’ e xi g e n ce s
p ro p re
de
an al ys e
s é cu ri té ,
de
s é cu ri té ,
le
et
fo u rn i s s e u r
e n s u i te
de
n ég oci er
S OW.
fo u rn i s s e u r
à
s a ti s fa i re
de
s e r vi c e
au x
p e rs o n n al i s a ti o n
I AC S
besoi n s
ne
du
r e l è ve
pré s e n te
ce rtai n e s
p ro p ri é tai re
p as
du
d ' acti f.
d o m ai n e
ap ti tu d e s
To u te fo i s ,
à
la
d ' appl i cati o n
de
Pro f i l s
p ro fi l s
son t
s p é ci fi q u e
pou r
l es
Le s
des
rapp o rts
p l u s i e u rs
l ' An n e x e
ou
p ré vu
qu e
dont
fo u rn i s s e u r
En
S o l u ti o n
N O TE
d ' acti f.
1
à
s e c te u rs
( TR )
ch aq u e
l es
i ls
de
A.
et
ap p ro p ri é s
l’I EC
p ro fi l
d é fi n i e s
l ' An n e x e
i n d u s tri e l s
pl u s
p ro p ri é ta i re s
ont
de
besoi n
rè g l e
d e
et
à
p e u ve n t
pou r
d é fi n i r
i d e n ti fi e
un
p ar
Les
la
d ' a u tre s
l e u rs
ê tre
des
s é l e cti o n
p ro fi l s
son t
d'u n
sou s-en sem bl e
d e s ti n é s
o rg an i s ati o n s
à
pou r
ê tre
ré d i g é s
d é fi n i r
un
ou
besoi n s.
cré é s
p ro fi l s .
par
des
C h aq u e
sou s-en sem bl e
d ’ Au to m ati s at i o n
Le
l es
fo u rn i s s e u r
de
au
I AC S
a ve c
d es
g ro u p e s
TR
peu t
/
s e cte u rs
d é fi n i r
e xi g en ces
u n
ou
d é fi n i e s
à
par
la
du
est
d ' i n té g rati o n
une
d e rn i e r,
de
p ro fi l s
e xi s tan ts
en
o rg an i s a ti o n ,
qu i
fo u rn i t
fo n c ti o n
fo u rn i s s e u r
ph ase
p ro p ri é ta i re
s e rvi ce
ce
d es
pou r
s p é ci fi e r
les
d ’ Au to m ati s ati o n .
I ACS
d ’ Au to m ati s at i o n
acti vi té s
co m m e n çan t
ch o i si ssen t
So l u ti on s
d ' i n t ég r at i o n
co n trat
S o l u ti o n s
g é n é ral e ,
cal e n d ri e r
d ’ acti f
l e u rs
d ' i n té g ra ti o n
sou s
de
po u r
s ervi c e
s e rvi ce
d ' acti f
œ u v r e /d é p l o i e m e n t
le
cap aci té s
o rg an i s ati o n s
Fo u r n i s s eu r s
d ' acti f.
/
capaci té s
te ch n i q u e s
et
de
s pé ci fi é e s
A.
p ro p ri é t ai re
d an s
de
d ' au tre s
p ro fi l s ,
e xi g e n ce s
4. 1 . 5
en sem bl es
g ro u p e s
en sem bl es
i n d u s tri e l s
est
des
e xi g e n ces
d i ffé re n ts
p l u s i e u rs
Un
et
pro j e t
de
par
et
à
e xi g e n ce s
s e rvi ce
d es
des
am pl e s
capaci té s
po l i ti q u e s
fo u rn i s s e u r
ses
l es
pl u s
de
p r o p r i é t ai r e s
62443-2-4.
4. 1 . 4
I l
type
i n cl u ses
p e rs o n n a l i s e r
de
d es
d ' acti f.
peu t
en
qui
Le s
ce
p ro p ri é tai re
peu t
ce l l e s
l'I EC
le
p as s e ,
d an s
Lo rs q u e
est
d e
des
én on cé
d esq u el l es
et
co m m e n ce
g é n é ral e m e n t
co m pri s
l ’ én on cé
ré fé re n cé e s
p ro p ri é tai re
d ' acti f
de
ne
u n
en t re
I ACS
d ' acti f.
p ro p ri é ta i re
s pé ci fi é
s e r vi c e
ou
( s au ve g a rd e
mot
d é tai l s
ch arg e
d an s
du
p ro p ri é tai re
s e r vi c e
en
y
po u r
re s p o n s a b i l i té s
n é g o c i at i o n s
ém et
e xe m p l e ,
l ’ i ssu e
d e
–
I AC S
fo u rn i s s e u rs
à
99
s er vi c e
d ' acti f
s é cu ri té ,
Les
d es
les
p ro pri é tai re
U n
( p ar
n ég o ci ati o n s
p ri s e
l ' o rg a n i s ati o n
de
l’I EC
l o rs
d e
s e rvi ce
62443-3-2
i n cl u ses
et
de
pro p ri é tai re
Vo i r
co n vi e n n e n t
I AC S
été
le
de
des
de
62443-2-4
f o u r n i s s eu r s
d o cu m e n t
g é n é ra l e ,
te rm e s
l ' I EC
–
e xi g e n ce s
de
e n tam e n t
d e
201 5
fo u rn i s s e u r
un
et
I EC
d es
d ’ Au to m at i s a ti o n ,
En
©
de
co n ce p ti o n
des
s e rvi c e
et
en
des
g é n é ral
cap aci té s
e xi g e n ce s
du
d ' i n té g ra ti o n
fi n i s s an t
ave c
le
d i s ti n cte
du
de
en
m ise
p ro p ri é ta i re
se
d é ro u l e n t
tran s fe rt
de
la
d ' acti f.
peu t
ê t re
u n e
o rg an i s ati o n
d an s
l ' o rg an i s ati o n
du
p ro p ri é t ai re
–
En
rè g l e
g é n é ra l e ,
a)
l ' an al ys e
les
de
b)
le
les
bo u cl e s
de
tech n i q u es
la
d)
fo u rn i s s e u r
de
et
d'u n e
de
(l e
fab ri c a ti o n ,
l ' o p é ra te u r,
et
de
l eu r
I AC S
co n trô l e r,
d ’ Au to m a t i s a ti o n
i n te rco n n e c t i vi té
é ve n tu e l l e m e n t
l ' i n cl u si o n
d'u n
I EC
201 5
la
S o l u ti o n
ceu x
u ti l i s és
e xe m pl e) ,
en
ave c
qu e
com m e
par
©
i n cl u e n t:
m é can i q u e
à
p h arm ace u ti q u e s ,
So l u ti o n
que
ou
p h ys i q u e
ou
62443-2- 4: 20 1 5
d ' i n té g ra ti o n
é l e ctri q u e
d ' affi n ag e
ai n s i
I EC
s e rvi ce
p ro ce s s u s
a rch i te c tu re
co m m an d e ,
de
ph ys i q u e ,
co n trô l e r
–
te rm e s
les
d ' ap p are i l s
s tati o n s
s ys tè m e
de
éq u i pé
et
tra vai l
pou r
la
(SI S) ,
d é fi n i ti o n
(une
à
p ro cé d é s
s é cu ri té
c)
a
d é ve l o p p e m e n t
de
du
l ' e n vi ro n n e m e n t
d ’ Au to m at i s a ti o n
d an s
ac ti vi t é s
1 00
de
u si n e,
l ' i n s tal l ati o n ,
am e n an t
la
par
la
au
m an i è re
exem pl e)
don t
c o n fi g u ra ti o n ,
tra n s fe rt
la
S o l u ti o n
d ’ Au to m ati s at i o n
se
co n n ecte
à
des
ré s e au x
e x te rn e s ,
de
l ’ appl i cati o n
la
Sol u ti on
de
co rre c t i fs ,
la
d ’ Au to m ati s ati o n
s a u ve g ard e
au
et
p ro p ri é tai re
les
e s s ai s
d ' acti f
po u r
l ' e xp l o i tati o n .
e)
l ’ o bte n ti o n
l es
C e tte
la
po i n t
u ti l i s er
de
est
2
de
Voi r
d éfi n i ti on
des
4. 1 . 6
l ’ I EC
l'I EC
de
de
la
N O TE
1
d e
des
ce s
de
en
des
d éci si on s
de
pri s e s
et
cap aci té s
a b s tra i te
p ré cè d e n t
i n cl u en t
la
le
et
peu t
t ra n s fe rt
parti ci pati o n
du
s ati s fai te s .
s e r vi c e
pou r
p ar
est
g é n é ra l
ac ti vi té s
s é cu ri té
fo u rn i e
l es
p l u p art
d ’ i n té g ra ti o n
qu i
son t
fo u rn i s s e u rs
ri s q u e s
u ti l i s e r
le
d ' i n té g rati o n
la
S o l u ti o n
p ro p ri é ta i re
exi g ées
par
son t
d ' acti f.
l'I EC
ég al e m en t
d ’ Au to m a ti s at i o n
Le
ou
fo u rn i s s e u r
62443-2- 4
d an s
son
ri s q u e s .
l i g n es
s ervi c e
s e rvi ce
de
et
d i re c tri ce s
de
su r
m ai n t e n an c e
m ai n te n an ce
sou s
d ’ e n tre ti e n
de
co n tra t
des
m ai n te n an ce
d ' Au to m at i s ati o n
et
I AC S
ave c
S o l u ti o n s
s ’ appl i q u en t
n ’est
pas
de
au
au
l ’ u ti l i s ati o n
des
ap p ré ci a ti o n s
du
ri s q u e
et
la
I ACS
est
ce
to u te
o rg an i s a ti o n ,
d e rn i e r,
qui
d ’ Au to m ati s ati o n
de
d i s ti n ctes
m ai n ti e n
m ai n ti en
du
s e rvi ce
de
du
de
la
a cti vi té s
cl as s é e s
s é cu ri té
d ' au tre s
et
fai t
de
des
g é n é ra l e m e n t
l ’ ap p are i l
d é g ra d é e
fo u rn i s s e u r
son t
son t
s pé ci fi q u e m e n t
qu i
Le
pou r
ces
e xi g e n ces
d ' é va l u a ti o n
trai te r
s e r vi c e
d ' au tre s
même,
la
s é c u ri té .
d ' acti f
m ai n te n an ce
s é cu ri té
les
po u r
a c t i vi t é s .
de
i n cl u re
ses
des
cen s é
pou r
d ' acti f
ce s
en
e ffe ctu e
en
fo n c ti o n
g é n é ra l
des
des
d i s ti n cte
acti vi té s
de
e xi g e n ce s
du
d ' acti f.
s ’ appl i q u e n t
acti vi té s
type
en
De
62443,
ce
de
fo u rn i s s e u r
ou
que
l ' app ré ci ati o n
62443-3-2
de
et
acti vi té s
So l u ti o n
du
s ' as s u re r
Fo u r n i s s eu r s
p ro p ri é tai re
que
de
à
exi g e n ces
m ai n te n an ce
p ro p ri é tai re
l ' e xé cu ti o n
a c t i vi t é s
ég al e m en t
p ro p ri é ta i re
Le s
pou r
s é cu ri t é
fo u rn i s s e u r
du
du
de
a c t i vi t é s
ce s
ré s u l t ats
s e rvi ce
U n
vu e
p arti ci pe r
les
l o rs
d ’ Au to m ati s ati o n .
d ' acti f
p ro g ram m e
N O TE
de
S o l u ti o n
ce n s é s
de
des
ce rtai n e s
p ro p ri é tai re
Du
l ' appro bati o n
g é n é ré s
d e s cri p ti o n
e xcl u re
de
de
ré s u l tats
m a t é ri e l ,
ce s
de
as p e cts
m ai s
d es ti n ées
en
d eu x
la
de
So l u ti o n
la
qui
au
fo n c ti o n n e m e n t
caté g o ri e s :
l es
d ' Au to m ati s ati o n ,
S o l u ti o n
de
acti vi té s
et
d ' Au to m ati s ati o n ,
i m pl i q u en t
de
s ’ as s u re r
la
qui
les
te l s
que
la
ac ti vi té s .
m ai n te n an ce
peu t
ê tre
u n e
o rg an i sati o n
d an s
l ' o rg an i s ati o n
du
p ro p ri é t a i re
d ' acti f.
N O TE
2
U n
i n t e rv e n i r
Le s
en
ou
p l u s i e u rs
m êm e
a c t i vi t é s
tem ps
de
d ' Au to m a ti s a ti o n
le
en
a)
b)
d em an d e .
rè g l e
c)
El l es
g é n é ra l e
son t
u n
jou r
de
l es
m i ses
à
n i ve au
et
des
la
s e rvi c e
com m en cen t
d ’ acti f
p l u s i e u rs
co rre c ti f
d i re c te m e n t
m i g ra t i o n
de
et
et
de
d es
d es
de
l a
S o l u ti o n
d ’ Au to m ati s ati o n
pe u ve n t
et
du
g é n é ra l e m e n t
co u rte
se
aprè s
p o u rs u i vre
d u ré e
et
le
tan t
s o u ve n t
tran s fe rt
que
le
de
la
S o l u ti o n
p ro pri é tai re
ré c u rre n te s ,
et
d ’ acti f
co m pre n n e n t
s u i van ts :
an ti vi ru s ,
al g o ri th m e s
co m po s an ts
m ai n te n an ce
p e u ve n t
é l é m e n ts
m ai n te n an ce
au x
de
l ' au tre .
g é n é ral e m e n t
ou
à
la
ap rè s
p ro p ri é ta i re
m ises
l i és
l 'u n
m ai n te n an ce
au
l es
non
fo u rn i s s e u rs
ou
du
de
m a té ri e l ,
co n trô l e ,
s ys tè m e ,
y
co m p ri s
les
p e ti ts
ré g l ag e s
te ch n i q u e s
I EC
62443-2-4: 201 5
d)
la
g e s ti o n
des
e)
la
g e s ti o n
du
To u te s
l es
©
I EC
pl an
acti vi té s
de
de
m ai n te n an ce
co n vi e n t
q u ’ au cu n e
d e s cri p ti o n
en
g é n é ral
i n cl u en t
la
1 01
–
s e co u rs .
i n d é pen d am m e n t
Ce tte
–
m o d i fi cati o n s ,
sé cu ri té
qui
201 5
du
a c t i vi t é ,
des
fai t
une
acti vi té s
s u i ve n t
le
fo i s
de
du
soi en t
ré al i s é e ,
ne
m ai n te n an ce
tran s fe rt
p arti ci p ati o n
co m pre n n e n t
qu ’ el l es
de
la
ce rtai n
ré d u i s e
est
d ' acti f
le
n i ve au
l i ées
n i ve au
a b s tra i te
So l u ti o n
pro p ri é tai re
un
d i re c te m e n t
et
de
peu t
s ' as s u re r
s e n s i bi l i s ati o n
n on
à
la
à
la
s é cu ri té .
I l
s é cu ri té .
i n c l u re
d ’ Au to m a ti s a ti o n .
pou r
de
ou
De
que
d ' au tre s
mêm e,
ses
ce s
a c t i vi té s
ac ti vi té s
e xi g e n ce s
son t
s ati s fai te s .
Du
poi n t
les
fo u rn i s s e u rs
de
de
s é cu ri té
ou
d an s
N O TE
3
4. 2
son
Voi r
d é fi n i ti on
des
Le s
l ’ I EC
Ces
re p è re s
de
Ve rs i o n
1 . 3.
re l ati o n s
son t
m atu ri té
Ce
modèle
d é fi n i e s
au
d ' e xi g e n ce s
d é fi n i e s
de
N O TE
m i eu x
est
1
N O TE
s e rvi c e
2
I l
de
à
Tab l e au
de
est
ê tre
qu i
par
l i gn es
ceu x
d ' é val u ati o n
ce n s é
u ti l i s e r
t ra i te r
ces
d i re c tri c e s
s e rvi c e
l es
à
de
m ai n te n an ce ,
l ' appré ci ati o n
co rre s p o n d an t
fo u rn i e
par
capaci tés
le
au x
des
m o d i fi cati o n s
p ro p ri é tai re
exi g ées
co m m e
ri s q u e s
par
l'I EC
d ' acti f.
62443-
ri s q u e s .
su r
l ’ u ti l i s ati o n
d es
app ré ci ati o n s
A
se
prê te n t
fo u rn i e s
d é fi n i t
des
p ar
l es
le
de
m odèle
de
n o m b re u s e s
fo u rn i s s e u r
re p è re s
n i ve au x
su r
à
u n
p e rm e ttan t
m atu ri té ,
de
des
ri s q u e s
de
com m e
C M M I - S VC ,
i n te rp ré tati o n s
s e rvi ce .
Le
s ati s fai re
in di qu és
d é fi n i
d an s
Description/Comparaison avec CMMI-SVC
bas e
fo u rn i r
son t
ch aq u e
d'u n
au x
A. 1 .
et
à
l e u rs
p ré vu
à
des
besoi n s
q u e,
et
l a
du
à
ces
au
q u an t
pré s e n t
Tab l e au
fo r
1
la
e xi g e n ce s .
Tab l e au
CMM I ®
à
arti cl e
1 .
Le s
S e rvi ce s ,
p ré s e n te
l es
bas e
la
de
la
même
i n d u s tri e l s
mise
m a tu ri té .
et
te rm e s
au x
Le s
de
et
de
ch aq u e
s ' appl i q u e
s e rvi ce
on t
e xi g e n ce .
m e s u rab l e s ,
que
l es
de
a m é l i o ra ti o n s
ce
tab l e au
a m é l i o ra ti o n s
re s t ri c ti o n s
i d en ti fi er
œ u vre
en
pré cé d e n t,
fo u rn i s s e u rs
le
à
Le s
n i ve a u
de
p arti cu l i e r.
(BR)
m an i è re
n i ve a u
Les
en
d ' e xi g e n ce s
des
pe u ve n t
le
A. 1 .
ou
d an s
d es
l'I EC
n i ve au x
d e
d ' e xi g e n ce s
son t
des
d ' exi g e n ce s
g é n é ra l i s a t i o n s
(RE)
exte n s i o n s
son t
pl u tô t
d ' e xi g en ces
62443-3 -3 .
m atu ri té
s péci fi q u e s
de
ch acu n
pou r
i n d i vi d u el s.
d an s
n i veau x
de
pas
leu r
s e rvi ce
am é l i o ra ti o n s
re fl è te n t
que
Tabl e au
d é te rm i n e r,
de
s pé ci al i s ati o n s ,
u ti l i s é e s
à
é g al em e n t
e xi g e n ce s
avan cé
du
as so ci é
fo u rn i s s e u r
Les
ne
des
pl u s
e xi g e n ce
m atu ri té
g ro u p e s /s e c t e u r s
é vol u en t
d es
l ' An n e x e
p e u ve n t
s ' appl i q u e
El l es
Les
pou r
(co m m e
type
pou r
p ro g re s s i ve m e n t
po u r
d ’ acti f
s ati s f ai re
s é cu ri té
re po s e n t
cap aci té s
pou r
bas e .
ég al e m en t
m atu ri té
co l o n n e
n i ve au
des
ce
de
p arti ci p e r
C M M I - S VC .
n i ve a u
p ro p ri é t ai re s
de
ce n sé s
s é c u ri t é .
d é fi n i s
m atu ri té
le
de
p e u ve n t
de
i n d épe n d am m e n t
i d e n ti fi e r
fo u rn i s s e u rs
son t
d ’ Au to m a ti s a ti o n
est
s pé ci fi é es
La
les
m at u r i t é
ell es
a ve c
C h aq u e
de
62443,
ré s u l ta ts
62443-3-2
modèle
n i ve au x
l es
s e r vi c e
d e
I EC
d ' i n té g ra ti o n ,
S o l u ti o n
exi g e n ces
d on t
un
s é ri e
p ro g ra m m e
e xi g e n ce s
d é fi n i t
la
de
M o d èl e
m an i è re
la
s e rvi ce
u ti l i se r
fo u rn i s s e u r
2-4
de
de
pou r
p ro p o s é e s )
Le
vu e
l e
pl u s
tem ps
é l evés
et
au
pou r
fu r
et
u n e
à
e xi g e n ce
m e s u re
des
p a rti c u l i è re ,
p ro g rè s
l es
ré al i s é s
capaci té s
pou r
d 'u n
s ati s fai re
fo u rn i s s e u r
au x
de
e xi g e n ces .
– 1 02 –
Tab l e au
N i v e au
1
CM M I -SVC
I n i ti al
I EC
62443-2-4
I n i ti al
1
–
N i v e au x
I E C 62443-2- 4: 20 1 5 © I EC 201 5
d e
m at u r i t é
D e s c r i p t i o n /C o m p a r a i s o n
av e c
C M M I -S VC
d e
l ' I EC
62443 -2-4
À c e n i v e a u , l e s m o d è l e s s o n t f o n c i è r e m e n t i d e n t i q u e s . E n rè g l e
g é n é ra l e , l e s f o u r n i s s e u r s d e s e r vi c e e x é c u t e n t l e s e r v i c e d e
m a n i è re p o n c t u e l l e e t s o u v e n t n o n d o c u m e n t é e ( o u p a s
t o t a l e m e n t d o c u m e n t é e ) . L e s e x i g e n c e s p o u r l e s e rv i c e s o n t e n
g é n é ra l s p é c i f i é e s d a n s u n é n o n c é d e s t ra v a u x d a n s l e c a d re
d ' u n c o n t r a t a v e c l e p r o p r i é t a i r e d ' a c t i f . L a c o h é r e n c e e n t re l e s
p r o j e t s p e u t d o n c n e p a s ê t re ré v é l é e .
N OTE
D a n s c e c o n t e x t e , l e t e r m e " d o c u m e n t é " f a i t r é f é re n c e à
l a p ro c é d u re d ' e x é c u t i o n d e c e s e rv i c e ( l e s i n s t ru c t i o n s
d é t a i l l é e s a d re s s é e s a u p e r s o n n e l d u f o u r n i s s e u r d e s e rv i c e ,
p a r e x e m p l e ) e t n o n p a s a u x ré s u l t a t s d e s o n e x é c u t i o n . D a n s l a
p l u p a rt d e s p a ra m è t r e s d u p r o p r i é t a i r e d ' a c t i f , t o u t e s l e s
m o d i f i c a t i o n s ré s u l t a n t d e l ' e x é c u t i o n d e s s e rv i c e s s o n t
d o cu m en tées .
2
G é ré
G é ré
À ce n i ve au , l e s m o d è l e s s o n t fo n ci è re m e n t i d e n ti q u e s , s au f q u e
l ' I E C 6 2 4 4 3 - 2 - 4 re c o n n a ît l a p o s s i b l e e x i s t e n c e d ' u n d é l a i
s i g n i f i c a t i f e n t re l a d é f i n i t i o n d ' u n s e rv i c e e t s o n e x é c u t i o n ( s a
m i s e e n p rati q u e ) . P ar co n s é q u e n t, l e s as pe cts l i é s à l ' e xé cu ti o n
d e C M M I - S V C N i v e a u 2 s o n t re p o r t é s a u N i ve a u 3 .
À c e n i ve a u , l e f o u r n i s s e u r d e s e rv i c e a l a c a p a c i t é d e g é re r l a
f o u r n i t u r e e t l ' e x é c u t i o n d u s e rv i c e c o n f o r m é m e n t a u x p o l i t i q u e s
d é f i n i e s ( y c o m p r i s l e s o b j e c t i f s ) . L e f o u r n i s s e u r d e s e rv i c e
d i s p o s e é g a l e m e n t d ' é l é m e n t s p r o b a n t s p e rm e t t a n t d e m o n t r e r
q u e l e p e rs o n n e l e s t c o m p é t e n t , f o r m é e t /o u c a p a b l e d e s u i v r e
l e s p r o c é d u re s é c ri t e s d ' e x é c u t i o n d u s e rv i c e .
L a d i s c i p l i n e d e s e rvi c e re f l é t é e p a r l e N i v e a u d e m a t u ri t é 2 a i d e
à s ' as s u re r q u e l e s p rati q u e s l i é e s au s e rvi ce s o n t ré p é tab l e s ,
m ê m e e n p é ri o d e d e s t re s s . L o r s q u e c e s p r a t i q u e s s o n t e n
p l a c e , e l l e s s o n t e x é c u t é e s e t g é r é e s s e l o n l e u rs p l a n s
d o cu m e n tés .
3
D é fi n i
D é fi n i (m i s e n
À c e n i ve a u , l e s m o d è l e s s o n t f o n c i è re m e n t i d e n t i q u e s , s a u f q u e
p ra t i q u e )
l e s a s p e c t s l i é s à l ' e x é c u t i o n d e C M M I - S V C N i ve a u 2 s o n t i n c l u s
i c i . P a r c o n s é q u e n t , u n s e rv i c e a u N i v e a u 3 e s t u n s e rv i c e d e
N i v e a u 2 q u e l e f o u rn i s s e u r d e s e rv i c e a m i s e n p r a t i q u e a u
m o i n s u n e f o i s p o u r u n p ro p ri é t a i r e d ' a c t i f .
L e s p e rf o r m a n c e s d ' u n s e r v i c e d e N i v e a u 3 p e u v e n t ê t re
p r é s e n t é e s c o m m e é t a n t ré p é t a b l e s d a n s u n e o r g a n i s a t i o n d u
f o u r n i s s e u r d e s e r v i c e . L e s s e rv i c e s d e N i v e a u 3 p e u v e n t ê t re
a d a p t é s à d e s p ro j e t s i n d i v i d u e l s e n f o n c t i o n d u c o n t r a t e t d e
l ' é n o n c é d e s t ra v a u x p r o v e n a n t d u p ro p ri é t a i r e d ’ a c t i f .
4
Q u an ti tati ve m e n
A m é l i o ra t i o n
t g é ré
À c e n i ve a u , l a P a r t i e 2 - 4 c o m b i n e l e s n i v e a u x 4 e t 5 d e C M M I S V C . G râ c e à d e s m e s u r e s d e p ro c e s s u s a d a p t é e s , l e s
f o u rn i s s e u rs d e s e rv i c e c o n t rô l e n t l ' e f f i c a c i t é e t l e s
5
Opti m i s ati o n
p e r f o rm a n c e s d u s e rv i c e , e t d é m o n t re n t l e s a m é l i o r a t i o n s
co n ti n u e s d an s ce s d o m ai n e s , te l l e s q u e d e s p ro cé d u re s pl u s
e f f i c a c e s o u l ' i n s t a l l a t i o n d e c a p a c i t é s d e s ys t è m e p r é s e n t a n t
d e s n i v e a u x d e s é c u ri t é p l u s é l e v é s ( v o i r l ' I E C 6 2 4 4 3 - 3 - 3 ) . C e l a
d o n n e l i e u à u n p ro g r a m m e d e s é c u ri t é q u i a m é l i o re l e s e r v i c e
p a r d e s m o d i f i c a t i o n s d e t e c h n o l o g i e /p ro c é d u re /g e s t i o n . V o i r
l ' I E C 6 2 4 4 3 - 1 - 3 p o u r u n e p ré s e n t a t i o n d e s m e s u re s .
5
5. 1
Ap erç u
d es
ex i g en c es
S o m m ai r e
L ' An n e xe A c o n ti e n t l a l i s te d e s e x i g e n ce s d e p ro g ra m m e d e s é c u ri t é p o u r l e s fo u rn i s s e u rs d e
s e rvi c e d ' i n té g ra t i o n e t d e m ai n te n an c e I AC S . E l l e s s o n t s p é c i fi é e s s o u s l a fo rm e d ' u n e l i s te
d ’ e x i g e n c e s d e b as e ( B R )
e t d ’ am é l i o rat i o n s d ’ e x i g e n c e s ( R E )
p ré s e n té e s au
Tab l e au A. 1 .
L e s B R e t l e s R E s o n t d é c ri t e s e n 5 . 5 . 2 . C h ac u n e s p é c i fi e u n e c ap ac i té q u e l e fo u rn i s s e u r d e
s e rvi c e p e u t o f fri r au p ro p ri é ta i re d ’ ac t i f l o rs d e s ac t i vi té s d ’ i n t é g rat i o n e t d e m ai n te n an c e .
I EC 62443-2-4: 201 5 © I EC 201 5
N O TE
– 1 03 –
L e s g ro u p e s /s e c t e u rs i n d u s t ri e l s p e u v e n t d é f i n i r d e s s o u s - e n s e m b l e s d ' e x i g e n c e s p o u r m i e u x s a t i s f a i re à
l e u rs b e s o i n s i n d i v i d u e l s .
5. 2
Tr i et f i l t r ag e
Le s
col on n es
du
é l e c t ro n i q u e m e n t
T ab l e au A. 1
en
u t i l i s an t
on t
la
été
ve rs i o n
con çu e s
de
pou r
fe u i l l e
de
ê tre
cal cu l
ai sé m e n t
du
t ri é e s
t ab l e au
et
fo u rn i e
fi l t ré e s
a ve c
la
p ré s e n te n o rm e i n t e rn at i o n a l e . C e l a p e rm e t à d i ffé re n ts l e c te u rs d ' o rg an i s e r l e s e xi g e n c e s e n
fo n c ti o n
de
l e u rs
besoi n s.
Les
va l e u rs
de
col o n n e
u ti l i s é e s
pou r
le
t ri
et
le
f i l tra g e
son t
d é fi n i e s e n 5 . 5 .
5. 3
M o d è l e d e h i é r ar c h i e d e l ’ I E C 6 2 2 6 4 - 1
L a p l u p art d e s e x i g e n c e s d e l ' An n e xe A s e rap p o rt e n t au ré s e au o u au x n i ve au x d ' ap p l i c a t i o n
d an s d e s p h ras e s te l l e s q u e " u n ap p are i l p o rt at i f s a n s fi l e s t u t i l i s é a u N i ve a u 2 ” . E n l e t tre s
m aj u s c u l e s , " N i ve a u " e s t u t i l i s é d a n s c e c o n te x t e e n ré fé re n c e à l a p o s i t i o n d a n s l ' I E C 6 2 2 6 4 1 . L e m o d è l e d e z o n e s e t co n d u i ts d é c ri t p ar l ’ I E C 6 2 4 4 3 - 3 - 2 e s t ré fé re n c é p ar l e s e x i g e n c e s
s p é ci fi é e s à l ' An n e x e A q u i t rai te n t , i n d é p e n d am m e n t d u N i ve au d e m o d è l e d e h i é rarc h i e d e
l’I EC
62264-1 ,
de
la
d é fi n i t i o n
des
l i m i te s
de
c o n fi an ce
qui
s u b d i vi s e n t
la
S o l u ti o n
d ' Au to m a t i s a t i o n e n p arti t i o n s d é n o m m é e s « z o n e s » p a r l ’ I E C 6 2 4 4 3 - 3 - 2 .
N O TE
L e m o d è l e d e h i é r a rc h i e d e l ’ I E C 6 2 2 6 4 - 1
e s t é g a l e m e n t d é s i g n é M o d è l e d e R é f é re n c e P u rd u e ( P R M –
P u rd u e R e fe re n ce M o d e l ) e t e s t é g al e m e n t s p é ci fi é par l ' I S A 9 5 .
5. 4
C o l o n n e s d u t ab l eau d e s e x i g e n c e s
Les
co l o n n e s
u ti l i s é e s
au
T ab l e au A. 1
son t
d é fi n i e s
au
T ab l e au 2 .
Les
va l e u rs
de
ces
co l o n n e s s o n t d é f i n i e s e n 5 . 5 .
T ab l e au 2 – C o l o n n e s
Co l o n n e
Des cri p t i o n d e l a co l o n n e
I D re q
I d e n ti fi cate u r d ' e xi g e n ce
B R /R E
E x i g e n c e d e b a s e /I n d i c a t e u r d ' a m é l i o r a t i o n d ' e x i g e n c e
Zo n e
M o t - c l é r e p r é s e n t a n t l a p ri n c i p a l e z o n e f o n c t i o n n e l l e d ' u n e e x i g e n c e
fo n cti o n n e l l e
Su j et
M o t- cl é re p ré s e n tan t l e s u j e t p ri n ci p al as s o ci é à u n e e xi g e n ce . Le m ê m e su j e t p e u t
s ' a p p l i q u e r à p l u s i e u rs z o n e s f o n c t i o n n e l l e s .
Sou s-suj et
M o t- cl é re p ré s e n tan t l e s o u s - s u j e t co n ce rn é p ar l ' e xi g e n ce . Le m ê m e s u j e t te ch n i q u e p e u t
s ' a p p l i q u e r à p l u s i e u rs z o n e s f o n c t i o n n e l l e s e t /o u a c t i v i t é s .
D oc?
L a d o c u m e n t a t i o n l i v ra b l e e s t à f o u rn i r a u p r o p r i é t a i re d ' a c t i f ( o u i /n o n ) .
N O T E C e r t a i n e s e x i g e n c e s p e u v e n t e x i g e r q u e l e f o u r n i s s e u r d e s e rv i c e g è re l a
d o c u m e n t a t i o n q u i n ' e s t p a s c o n s i d é ré e c o m m e é t a n t l i v r a b l e . T o u t e f o i s , l e f o u r n i s s e u r d e
s e r v i c e p e u t p ré s e n t e r o u l i v r e r c e t t e d o c u m e n t a t i o n a u p r o p r i é t a i re d ' a c t i f d a n s l e c a d r e
d ' u n co n trat.
D e s cri pti o n d e
Te xte d e l ' e xi g e n ce.
l ' e xi g e n ce
J u s ti fi cati o n
Te xte d é cri van t l e co n t e xte , l a j u s ti fi cat i o n e t d ' au tre s as p e cts d e l ' e xi g e n ce p o u r faci l i te r l a
c o m p ré h e n s i o n d u l e c t e u r.
5. 5
Déf i n i t i o n s d es c o l o n n es
5. 5. 1
Co l o n n e I D Req
C e t t e co l o n n e c o n t i e n t l ' i d e n t i fi c a te u r d ' e x i g e n c e s d e p ro g ra m m e d e s é c u ri t é .
Le m êm e I D
R e q i d e n t i fi e u n e e xi g e n c e d e b as e e t s e s a m é l i o ra ti o n s d ' e x i g e n c e s . C e t i d e n t i fi ca t e u r e s t
s tru c t u ré e n t ro i s p art i e s s é p aré e s p ar d e s p o i n ts ( " . " ) :
•
l a p re m i è re p art i e e s t “ S P ” , i n d i q u an t l e " P ro g ram m e d e s é c u ri t é " ;
– 1 04 –
I EC 62443-2-4:201 5 © I EC 201 5
•
la deu xi ème partie est l'iden ti ficateu r à deu x ch i ffres pour la zone foncti onn el l e (voir
Tableau 3 pour les valeu rs) ;
•
l a troisième parti e est l'i den ti fi cateu r à deu x ch i ffres pou r l 'exi gence, attri bu é de mani ère
n u m éri que dans la zon e foncti onnel le. Les exig ences de base et leu rs amél iorati ons
d'exi gences présenten t tou tes le m êm e iden tifi cateu r d'exi gence SP. Voi r 5. 5. 2 pour l a
descripti on des exigences de base et des améli orations d'exi gences.
5. 5. 2
Co l o n n e
B R /R E
Cette colonn e i ndiqu e si l'exi g ence est u ne exig ence de base (BR) ou u ne améli orati on
d'exig ence (RE) .
Ex i g en c es
d e
b as e
Les exig ences de base son t considérées comm e étan t des exi gences fondamen tales pou r
tou s les prog ram mes de sécuri té. Ell es son t en g énéral abstrai tes par natu re, pour l aisser
tou te la lati tu de au x fou rni sseu rs de service dans l eu r m ise en œu vre.
A m é l i o r at i o n s
d ' ex i g en c es
Les amél iorati ons d’exi gences i mposent en g énéral des restricti ons, ou au tres spéci ali sati ons,
su r les capaci tés des exig ences de base ou des exi gences améli orées. Les améli orati ons
d’exig ences reposant su r des exi g ences de base offrent u n n i veau de
restri ction /spéci al isation d'exi gence de base, alors qu e l es am éli orations d’exig ences
reposant
su r
d'au tres
am éli orati ons
d’exi g ences
offrent
des
niveau x
de
restri cti ons/spéci ali sations plus él evés su r l 'exigence de base. Ces restrictions/spéciali sations
on t pou r obj et d'am éli orer la sécu ri té grâce à u ne appl icati on plu s soph isti quée ou plu s
rig oureu se des capaci tés de sécu ri té.
Mi s e
en
œu vr e
d ’ ex i g en c e
En conséquence, u n fou rn isseu r de servi ce qu i m et en œu vre u ne capaci té défi n ie par une
exig ence de base peu t ch oisir u n l arge éventai l de m ises en œu vre pou r sati sfai re à
l'exi gence. D'au tre part, u n fou rn isseu r de servi ce qu i met en œu vre u ne capaci té défin ie par
u ne amél ioration d'exi gence di spose d'u ne plage li m i tée de m ises en œu vre.
N u m é r o t at i o n
d ’ ex i g en c e
Les exi gences de base et ses amél iorati ons partagent le même I D Req SP (voi r 5. 5. 1 ) . Les
amél iorati ons d’exig ences sont nu m érotées dans l 'ordre, en comm ençan t par 1 pour ch aqu e
exig ence de base.
Les amél iorations d’exigences (RE) son t n u mérotées dans l 'ordre en com mençant par 1 pou r
ch aqu e exigence de base, et ce nu m éro de séqu ence est placé en tre paren th èses après RE.
Par conséqu en t, la valeur de l a colonne est RE(#) , où # est le n u méro de séqu ence de
l'amél iorati on . Les n uméros des am éli orations d’exi gences qu i en am éli oren t d'au tres son t
su périeu rs au x amél iorati ons qu 'ell es amél iorent.
E XE M PLE 1 Le SP . 01 . 02 BR est u n e exi g en ce de base perm ettan t d 'affecter à l a Sol u ti on d ’ Au tom ati sati on du
person n el ayan t été i n form é des exi g en ces de sécu ri té d e l 'I E C 62443-2-4, et l e RE (1 ) am él i ore cette exi g en ce en
d éfi n i ssan t u n e exi g en ce d e véri fi cati on d es an técéden ts d u person n el d u fou rn i sseu r d e servi ce affecté à l a
Sol u ti on d ’ Au tom ati sati on . L'exi g en ce d e base sti pu l e q u e l e fou rn i sseu r d e servi ce peu t affecter à l a Sol u ti on
d ’ Au tom ati sati on q u i con qu e a été form é su r l es exi g en ces de l 'I E C 62443-2-4, al ors q u e RE (1 ) sti pu l e qu 'i l peu t
u n i q u em en t affecter d u person n el form é ayan t sati sfai t au x véri fi cati on s d es an técéd en ts.
E XE M PLE 2 Le SP. 01 . 02 RE(2) d éfi n i t u n e am él i orati on pou r l 'exi g en ce RE (1 ) en spéci al i san t l 'exi g en ce RE (1 ) à
appl i q u er au person n el sou s-trai tan t affecté à l a Sol u ti on d’ Au tom ati sati on .
I EC
62443-2-4: 201 5
5. 5. 3
Co l o n n e
C e tte
une
co l o n n e
l i s te
des
©
I EC
Zo n e
fo u rn i t
zon es
201 5
l a
en
–
l ' o rg a n i s a ti o n
de
n i ve au
s u pé ri e u r
des
e xi g e n ce s .
3
ID
p e rs o n n e l
– Val e u r s
Req
S P . 0 1 . XX
l a
col on n e
E xi g en ces
S P . 0 2 . XX
S o l u ti o n
E xi g en ces
de
Zo n e
la
re l at i ve s
à
l ' affe ctati o n
d ’ Au to m ati s ati o n
vi s an t
Sol u ti on
à
g aran ti r
par
l a
don n e
ré a l i s a ti o n
re l at i ve s
à
l a
S an s
S P . 0 4. XX
E xi g en ces
re l at i ve s
à
l ' u ti l i s ati o n
Sol u ti on
SI S
S P . 0 5 . XX
co n fi g u ra ti o n
S P . 0 6 . XX
de
l a
au x
de
act i vi t é s
l i ées
à
s e rvi c e .
pol i ti qu e
de
s é c u ri t é
con cepti on
d e
d 'u n
l a
S o l u ti on
s ys tè m e
d ’ Au to m ati s ati o n
s an s
fi l
d an s
l a
d ’ Au to m at i s ati o n
E xi g en ces
s é cu ri t é
p e rs o n n e l
fo u rn i s s e u r
d ’ Au to m ati s ati o n
E xi g en ces
fi l
d e
l e
S P . 0 3 . XX
l a
3
fo n c t i o n n el l e
A rc h i te ctu re
de
Tab l e au
Des c ri p t i o n
l a
A s s u ran ce
d e
SP
Sol u ti on
G esti on
Le
fo n c ti o n n e l l e s .
Val e u r
pou r
1 05
f o n c t i o n n el l e
Tab l e au
Affe ctati o n
–
re l at i ve s
(SI S)
E xi g en ces
d an s
re l at i ve s
à
l ' i n té g rati o n
l a
S o l u ti o n
au
d'u n
s ys t è m e
éq u i pé
pou r
la
d ’ Au to m ati s ati o n
co n trô l e
de
l a
c o n fi g u rati o n
de
l a
Sol u ti on
d ’ Au to m ati s ati o n
Accè s
d i s tan t
G esti on
des
é vé n e m e n ts
S P . 0 7 . XX
E xi g en ces
re l at i ve s
à
l 'accès
d i stan t
S P . 0 8 . XX
E xi g en ces
re l at i ve s
à
l a
à
l ' ad m i n i s trati o n
g esti on
d es
à
l a
S ol u ti o n
évé n e m en ts
d ’ Au to m ati s ati o n
d an s
l a
S o l u ti on
d ’ Au to m ati s ati o n
G esti on
des
com ptes
S P . 0 9 . XX
E xi g en ces
l a
P ro t e c ti o n
l o g i ci el s
G esti on
co n tre
l es
S P . 1 0 . XX
m al ve i l l an ts
des
E xi g en ces
c o rre cti fs
S P . 1 1 . XX
S a u v e g a rd e /R e s t a u r a t i o n
E xi g en ces
S P . 1 2 . XX
C e tte
Le s
co l o n n e
fi l trag e
et
de
su jet
re ch e rch e r
fo n c ti o n n e l l e .
Le
l a
des
co m pte s
u ti l i s ate u r
d an s
d ’ Au to m ati s ati o n
re l at i ve s
d an s
re l a ti ve s
l ' i n s tal l ati o n
à
l a
au x
d e
re l at i ve s
l ' u ti l i s ati o n
S o l u ti o n
as pe cts
c o rre cti fs
au x
d 'u n
l o g i ci el
an ti
l o g i ci el s
d ’ Au to m ati s ati o n
l i és
à
l a
s é cu ri té
de
l ' ap p ro bati o n
s é cu ri té
de
l a
l og i ci el s
as pe cts
l i és
à
l a
s au ve g a rd e
re s t a u ra t i o n
Su j et
con ti e n t
m o ts - cl é s
de
E xi g en ces
et
Co l o n n e
re l at i ve s
m al ve i l l an ts
et
5. 5. 4
S o l u ti o n
le
m o t- cl é
sont
to u tes
Tabl e au
4
qui
d é cri t
i n d é pe n d an ts
l es
e xi g e n ce s
fo u rn i t
u ne
le
des
m i eu x
le
zon es
ap p arte n an t
l i s te
des
va l e u rs
su jet
p ri n ci pal
fo n cti o n n e l l e s
au
m êm e
pou r
s u j e t,
ce tte
tra i té
p ar
p e rm e t tan t
qu el le
co l on n e .
qu e
l ' exi g e n ce .
d ' u ti l i s er
soi t
la
le
zon e
–
1 06
–
I EC
62443-2- 4: 20 1 5
©
I EC
201 5
T ab l e au 4 – V a l e u r s d e l a c o l o n n e S u j e t
Val eu r
Co m ptes
Ou ti l s
et
–
Des c ri p t i o n
…
l og i ci el s
de
s é cu ri té
E xi g en ces
re l ati ve s
au x
d i ffé re n ts
E xi g en ces
re l a ti ve s
au x
l o g i ci el s
d ’ Au to m ati s ati o n
V é ri f i c ati o n s
d es
à
d es
fi n s
E xi g en ces
re l a ti ve s
au x
E xi g en ces
re l ati ve s
au x
d e
t yp e s
et
de
o u ti l s
com ptes
u ti l i s ate u rs
d ' appl i cati o n
u ti l i sés
d an s
l a
S o l u ti o n
s é cu ri té
vé ri f i cati o n s
des
an técéd en ts
an té cé d e n ts
S au ve g a rd e
d ’ Au to m ati s ati o n
P ro t e c ti o n
Ap p are i l s
des
–
d on n ées
…
ap rè s
s au ve g a rd e s
et
à
l a
re s t au ra t i o n
de
l a
S o l u ti o n
s au ve g ard e
E xi g en ces
re l ati ve s
à
l a
p ro t e c t i o n
E xi g en ces
re l a ti ve s
au x
d i ffé re n ts
au x
d i ffé re n ts
des
d on n ées
t yp e s
d ' ap p are i l s
u ti l i s és
t yp e s
d ' évén e m e n ts
d an s
l a
S o l u ti o n
d ’ Au to m ati s ati o n
É vé n e m e n ts
–
…
E xi g en ces
re l ati ve s
d ’ Au to m ati s ati o n
( S é c u ri t é ,
fai l l e s
de
s é c u ri t é ,
u ti l i s és
a l arm e s
et
d an s
l a
S o l u ti o n
é vé n e m e n ts ,
par
exem pl e)
Li g n es
d i re c t ri c e s
de
E xi g en ces
re l ati ve s
re n fo rce m e n t
d ’ Au to m ati s ati o n
P ro c e s s u s
E xi g en ces
m an u e l
l i ées
Co n cepti o n
du
ré s e au
à
l a
re l a ti ve s
s é c u ri té
E xi g en ces
au x
l i gn es
au x
p ro cé d u re s
(g esti o n
re l a ti ve s
à
l a
d i re c tri c e s
des
p e rm e t t a n t
m an u el l es
c o rre c ti fs ,
co n cepti on
de
d e
re n fo rc e r
u ti l i s ée s
pou r
l a
fo u rn i r
s a u v e g a rd e /r e s t a u r a t i o n ,
l ' arc h i te c t u re
ré s e au
d e
l a
S o l u ti o n
l es
par
capaci té s
exem pl e)
S ol u ti o n
d ’ Au to m ati s ati o n
M o ts
d e
passe
Li s te
d es
co rre cti fs
E xi g en ces
re l ati ve s
au x
E xi g en ces
re l a ti ve s
à
s é cu ri té
Affe ctati o n s
S u p p o rt
de
p e rs o n n e l
p o rtab l e
appl i cabl e s
à
m ots
u ne
l a
de
l i ste
pas s e
d u
com pte
d ' i d e n ti fi c ate u rs
S o l u ti o n
et
de
p ro p ri é t é s
des
co rre c ti fs
d e
d ’ Au to m ati s ati o n
E xi g en ces
re l ati ve s
à
l ' affe ctati o n
E xi g en ces
re l a ti ve s
à
l ' u ti l i s ati o n
à
l a
de
p e rs o n n e l
d'u n
s u pp o rt
à
l a
Sol u ti on
p o rtabl e
d an s
d ’ Au to m ati s ati o n
l a
S ol u ti o n
d ’ Au to m ati s ati o n
R e s tau ra ti o n
E xi g en ces
re l ati ve s
re s tau ra ti o n
de
l a
Sol u ti on
d ’ Au to m ati s ati o n
ap rè s
s au ve g ard e
Ap p ré ci ati o n
du
ri s q u e
E xi g en ces
re l ati ve s
d ’ Au to m ati s ati o n
Ou ti l s
et
l og i ci el s
de
s é c u ri té
C o m p o s an ts
de
S o l u ti o n
Fo rm ati o n
et
E xi g en ces
re l ati ve s
g es ti o n
l a
de
au x
ses
au x
s é c u ri t é
a p p ré c i a t i o n s
o u t i l s /l o g i c i e l s
d an s
l a
Sol u ti on
E xi g en ces
re l a ti ve s
au x
co m po s an ts
E xi g en ces
re l a ti ve s
à
fo rm a ti o n
l a
d es
ri s q u e s
pou r
l a
S o l u ti o n
co m po s an ts
u ti l i s é s
u ti l i sés
du
pou r
l a
m i se
en
œ u vre
et
l a
d ’ Au to m ati s ati o n
d an s
p e rs o n n e l
l a
S o l u ti o n
affe cté
à
l a
d ’ Au to m ati s ati o n
Sol u ti on
d ’ Au to m ati s ati o n
I n te rf ac e
u ti l i s ate u r
Vu l n é rabi l i té s
E xi g en ces
re l ati ve s
au x
i n te rfac e s
u ti l i s ate u rs
E xi g en ces
re l ati ve s
au x
vu l n é rab i l i t é s
de
de
s é cu ri té
l a
S o l u ti o n
d an s
l a
d ’ Au to m ati s ati o n
S o l u ti o n
d ’ Au to m ati s ati o n
5. 5. 5
C e tte
Le s
Co l o n n e So u s -s u j et
co l o n n e
m o ts- cl é s
p e rm e ttan t
te ch n i q u e ,
val e u rs
con ti e n t
le
de
te ch n i q u e
su j et
d ' u ti l i s e r
qu el l e
pou r
le
que
ce tte
m o t- cl é
fi l t rag e
soit
la
co l on n e .
et
qu i
son t
d é cri t
re ch e rch e r
zon e
le
m i eu x
i n d é pe n d an ts
to u te s
fo n c ti o n n e l l e
ou
le
des
l es
su j et
te ch n i q u e
zon es
e xi g e n ce s
l ' acti vi té .
Le
as s o ci é
fo n cti o n n el l e s
ap p arte n an t
Tab l e au
5
à
et
au
fo u rn i t
l ' e xi g en ce .
des
ac t i vi té s
même
u ne
su j et
l i s te
des
I EC 62443-2-4: 201 5 © I EC 201 5
– 1 07 –
T ab l e au 5 – V a l e u r s d e l a c o l o n n e S o u s - s u j e t
Val e u r
Des cri p t i o n
C o n trô l e d ' accè s
E x i g e n c e s r e l a t i v e s à l ' a u t h e n t i f i c a t i o n e t /o u a u x a u t o ri s a t i o n s
A d m i n i s t ra t i o n
E x i g e n c e s r e l a t i v e s a u x a c t i v i t é s d ' a d m i n i s t ra t i o n e t d e g e s t i o n ( a d m i n i s t r a t i o n d e
l ' ap p are i l e t g e s ti o n d e s co m pte s , p ar e xe m pl e )
Ap p ro b ati o n
E x i g e n c e s r e l a t i v e s à l ' o b t e n t i o n d e s a p p r o b a t i o n s a u p rè s d u p r o p r i é t a i r e d ' a c t i f
M o d i fi cati on
E xi g e n ce s re l ati ve s à l a m o d i fi cati o n d e s m o ts d e p as s e
C o m m u n i cati o n s
E x i g e n c e s r e l a t i v e s a u x c o m m u n i c a t i o n s i n t e rn e s e t e x t e rn e s d e l a S o l u t i o n
d ’ Au to m ati s ati o n
Co m pos i ti on
E xi g e n ce s re l ati ve s à l a co m po s i ti o n d e s m o ts d e p as s e
M o d e d e c o n f i g u ra t i o n
E x i g e n c e s r e l a t i v e s à l ' é t a t d ' u n a p p a r e i l l u i p e rm e t t a n t d ' ê t re c o n f i g u r é
C o n n e c t i vi t é
E x i g e n c e s r e l a t i v e s à l a c o n n e c t i v i t é ré s e a u d e s a p p a re i l s e t /o u s e g m e n t s d e
ré s e au
C r yp t o g ra p h i e
E x i g e n c e s r e l a t i v e s à l ' u t i l i s a t i o n d e s m é c a n i s m e s c ry p t o g r a p h i q u e s ( c h i f f r e m e n t ,
s i g n a t u re s n u m é r i q u e s , p a r e x e m p l e )
R é te n ti o n d e d o n n é es /
E xi g e n ce s re l ati ve s à l ' arch i vag e d e s d o n n é e s e t é vé n e m e n ts
d ' é vé n e m e n ts
L i v ra i s o n
E x i g e n c e s r e l a t i v e s à l a l i v r a i s o n d e s c o rr e c t i f s
D étecti o n
E xi g e n ce s re l ati ve s à l a d é te cti o n d e s é vé n e m e n ts
R e p ri s e ap r è s s i n i s t r e
E x i g e n c e s r e l a t i v e s à l a re p ri s e a p r è s s i n i s t re
E x p i ra t i o n
E xi g e n ce s re l ati ve s à l ' e xp i rati o n d e s co m pte s e t m o ts d e p as s e
I n s tal l ati on
E x i g e n c e s r e l a t i v e s à l ' i n s t a l l a t i o n d e s o u t i l s e t l o g i c i e l s l i é s à l a s é c u ri t é
R e g i s t re d ' i n v e n t a i re
E x i g e n c e s r e l a t i v e s a u d o c u m e n t q u i r é c a p i t u l e l e s a p p a re i l s e t l e u rs c o m p o s a n t s
l o g i ci e l s u ti l i s é s d an s l a S o l u ti o n d ’ Au to m ati sati o n
Fo n cti o n n al i té m i n i m al e
E x i g e n c e s r e l a t i v e s à l a p ri s e e n c h a r g e d u c o n c e p t d e f o n c t i o n n a l i t é m i n i m a l e ( p a r
e x e m p l e , l a d é s a c t i v a t i o n d ’ u n s e rvi c e i n u t i l e o u l a s u p p r e s s i o n d ’ u n c o m p t e
t e m p o ra i r e q u i n ’ e s t p l u s e n u t i l i s a t i o n ) . V o i r l ’ I E C 6 2 4 4 3 - 3 - 3 p o u r p l u s
d ’ i n fo rm ati o n s s u r l a fo n cti o n n al i té m i n i m al e
J o u rn al i s ati o n
E x i g e n c e s r e l a t i v e s a u x j o u rn a u x d ' a u d i t e t d ' é v é n e m e n t s
F i c h i e rs d e d é f i n i t i o n d e
E x i g e n c e s r e l a t i v e s à l ' a p p ro b a t i o n e t l ' u t i l i s a t i o n d e f i c h i e rs d e d é f i n i t i o n d e l o g i c i e l
l o g i c i e l m al v e i l l a n t
m al vei l l an t.
M é c a n i s m e d e p ro t e c t i o n
E xi g e n ce s re l ati ve s à l ' u ti l i s ati o n d e m é can i s m e s d e p ro te cti o n co n tre l e s l o g i ci e l s
co n tre l e s l o g i ci e l s
m a l v e i l l a n t s ( l o g i c i e l a n t i v i ru s , l o g i c i e l d e l i s t e b l a n c h e , p a r e x e m p l e ) .
m al ve i l l an ts
T e m p s ré s e a u
E x i g e n c e s r e l a t i v e s à l a d i s t ri b u t i o n e t l a s y n c h r o n i s a t i o n d u t e m p s s u r l e r é s e a u
Qu al i fi cati o n d e s
E x i g e n c e s r e l a t i v e s à l ' é v a l u a t i o n e t l ' a p p ro b a t i o n d e s c o r re c t i f s à u t i l i s e r d a n s l a
c o rr e c t i f s
S o l u ti o n d ’ Au to m ati s at i o n
R é al i s ati o n
E xi g e n ce s re l ati ve s à l a ré al i s ati o n d ’ u n e capaci té p o u r l a S o l u ti o n d ’ Au to m ati s ati o n
G én érati on d e rapports
Exi g en ces rel ati ves à l a g én érati on d e rapports d 'évén em en ts (d es n oti fi cati on s, par
exem pl e)
G én érati on d e répon ses
Processu s d e restau rati on
Exi g en ces rel ati ves à l a g esti on et l a gén érati on d e répon ses au x évén em en ts
Exi g en ces rel ati ves au processu s d e restau rati on d e l a Sol u ti on d’ Au tom ati sati on après
sau veg ard e
Restri cti on s
Exi g en ces rel ati ves au x capaci tés d e restri cti on /con trai n te
Réu ti l i sati on
Exi g en ces rel ati ves à l a réu ti l i sati on des m ots d e passe
Robu stesse
Exi g en ces rel ati ves à l 'apti tu d e de l a Sol u ti on d ’ Au tom ati sati on et ses com posan ts à rési ster
à d es d on n ées an orm al es, d es séq u en ces an orm al es ou à d es vol u m es an orm al em en t
él evés de trafi c su r l e réseau (al arm es et an al yses d e réseau , par exem pl e)
N ettoyag e
Exi g en ces rel ati ves au n ettoyag e d es apparei l s et su pports portabl es pou r reti rer des
d on n ées sen si bl es et/ou su ppri m er d es l og i ci el s m al vei l l an ts
Con tact de sécu ri té
Exi g en ces q u i d éfi n i ssen t et exi gen t l e rôl e d e "con tact d e sécu ri té"
Respon sabl e d e l a sécu ri té
Exi g en ces q u i d éfi n i ssen t et exi gen t l e rôl e d e "respon sabl e d e l a sécu ri té"
– 1 08 –
I E C 62443-2- 4: 20 1 5 © I EC 201 5
Val e u r
Des c r i p t i o n
Exi g en ces d e sécu ri té – …
Exi g en ces rel ati ves au x exi g en ces de sécu ri té con ten u es dan s l a présen te spéci fi cati on ou
d éfi n i es par l e propri étai re d'acti f
Don n ées sen si bl es
Exi g en ces rel ati ves au x don n ées d evan t fai re l 'obj et d 'u n e protecti on
Fou rn i sseu r de servi ce
Exi g en ces rel ati ves au person n el du fou rn i sseu r d e servi ce ou à ses capaci tés
Verrou i l l age d e sessi on
Exi g en ces rel ati ves au verrou i l l ag e d u cl avi er et d e l 'écran d es stati on s d e travai l
Partag é
Exi g en ces rel ati ves au partag e des m ots d e passe
Sou s-trai tan t
Exi g en ces rel ati ves au person n el ou au x capaci tés d es sou s-trai tan ts, con su l tan ts ou
représen tan ts d u fou rn i sseu r d e servi ce
Descri pti on tech n i q u e
Exi g en ces rel ati ves au x d escri pti on s de certai n s aspects tech n i q u es d e l a Sol u ti on
d ’ Au tom ati sati on
U sag e
Exi g en ces rel ati ves à l 'u ti l i sati on ou l 'appl i cati on d 'u n e capaci té exi g ée
Véri fi cati on
Exi g en ces rel ati ves à l a véri fi cati on d 'u n e capaci té (par u n e d ém on strati on ou u n e i n specti on
vi su el l e, par exem pl e)
I den ti fi cateu rs d e réseau
Exi g en ces rel ati ves au x i d en ti fi cateu rs des réseau x san s fi l
san s fi l
5. 5. 6
C e tte
Co l o n n e
co l o n n e
D o c u m en t at i o n
c o n ti e n t
une
val e u r
Ou i
pou r
indi quer
que
l ' e xi g e n c e
d é c ri t
une
c a p ac i t é
e x i g e an t u n e d o cu m e n ta t i o n l i vra b l e a u p ro p ri é t ai re d ' ac t i f . Le s e x i g e n ce s d o n t l a va l e u r e s t
N o n p e u ve n t o b l i g e r l e fo u rn i s s e u r d e s e rvi c e à c ré e r e t /o u g é re r l a d o c u m e n ta t i o n à l ' ap p u i
d e l a c ap ac i t é e x i g é e , c e t t e d o c u m e n t a ti o n n ' é tan t c e p e n d an t p as c o n s i d é ré e c o m m e é t an t
l i vrab l e
au
p ro p ri é t ai re
d ’ ac t i f .
To u te f o i s ,
d an s
le
c ad re
d ' ac c o rd s
s é p aré s ,
le
p ro p ri é t ai re
d ' ac t i f p e u t d e m an d e r q u e l a d o c u m e n t at i o n s o i t co n s i d é ré e c o m m e é ta n t l i vrab l e .
5. 5. 7
Des c r i p t i o n
d e
l ' ex i g en c e
C e t t e co l o n n e c o n t i e n t l a d e s cri p t i o n t e x t u e l l e d e l ' e x i g e n c e . E l l e p e u t é g a l e m e n t c o n t e n i r d e s
n o te s q u i s o n t d e s e x e m p l e s fac i l i tan t l a c o m p ré h e n s i o n d e l ' e x i g e n c e .
C h aq u e
e xi g e n ce
d é fi n i t
une
c ap ac i té
exi g ée
du
fo u rn i s s e u r
de
s e rvi c e .
Le
fa i t
qu 'u n
p ro p ri é t ai re d ' ac t i f e x i g e d u fo u rn i s s e u r d e s e rvi ce q u ' i l e x é cu t e l a c ap aci t é n e re l è ve p as d u
d o m ai n e d ' ap p l i c at i o n d e l a p ré s e n t e n o rm e .
L ’ e x p re s s i o n
" c o m m u n é m e n t ac c e p t é p ar l e s co m m u n a u t é s d e s é c u ri t é e t d ' au to m a t i s a t i o n
i n d u s tri e l l e " e s t u t i l i s é e d an s c e s d e s cri p t i o n s d ' e x i g e n c e s p o u r é vi t e r l e s e x i g e n c e s p o u r l e s
t e c h n o l o g i e s s p é c i f i q u e s ( al g o ri th m e s d e ch i ffre m e n t s p é c i fi q u e s , p ar e x e m p l e ) . E l l e e s t p l u t ô t
u ti l i s ée
pou r
exi g er
des
i n s ta n ce s
de
co n c e p t s
s p é ci fi é s
(le
c h i ffre m e n t ,
p ar
exem pl e)
co m m u n é m e n t acc e p té e s e t u t i l i s é e s p ar l e s d e u x c o m m u n au t é s . P ar e x e m p l e , l e m é c an i s m e
d e c h i ffre m e n t q u ' u n f o u rn i s s e u r d e s e rvi c e u t i l i s e p o u r s a t i s fai re à c e t y p e d ' e x i g e n c e d é p e n d
d u m o m e n t a u q u e l l a p ré s e n t e n o rm e e s t ap p l i q u é e .
5. 5. 8
Ce tte
J u s t i f i c at i o n
co l o n n e
c o n ti e n t
la
j u s ti fi cat i o n
qui
d é c ri t
le
rai s o n n e m e n t
s o u s - t e n d an t
c h aq u e
e x i g e n c e ( c ’ e s t- à- d i re l ’ o b j e t /a va n t ag e d e l a c ap ac i t é e x i g é e ) e t d o n n e d e s l i g n e s d i re c t ri c e s
s u p p l é m e n ta i re s p o u r u n e m e i l l e u re c o m p ré h e n s i o n d e ch aq u e e x i g e n ce . D an s l a p l u p art d e s
d e s c ri p t i o n s ,
la
te rm i n o l o g i e
"d i spose
d'un
p ro c e s s u s
i d e n t i f i ab l e "
est
u ti l i sé e .
Le
te rm e
" i d e n ti f i a b l e " s i g n i f i e q u e l e fo u rn i s s e u r d e s e rvi c e d i s p o s e d ' u n p ro c e s s u s q u ' i l p e u t u t i l i s e r e t
q u ' i l p e u t fai re c o n n a ître ( i d e n ti fi e r) au p ro p ri é t ai re d ' ac ti f e t e x é cu te r p o u r l u i . L ' a p p l i c a t i o n d u
m od èl e
de
m at u ri té
d é cri t
en
4. 2
s i g n i fi e
que
fo rm e l l e m e n t d o cu m e n t é ( n i ve au d e m a tu ri t é 1 ) .
ce
p ro c e s s u s
peu t
ne
p as
e n c o re
ê t re
I EC
An n ex e
A
62443-2- 4: 201 5
( n o rm ati ve )
Ex i g en c es
Tab l e au
A. 1
–
d e
Ex i g en c es
d e
s éc u r i t é
p r o g r am m e
d e
s éc u r i t é
©
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
I EC
Zo n e
I D
J u s t i f i c at i o n
f o n c t i o n n el l e
BR
Affe ctati o n
p e rs o n n e l
l a
en
F o rm ati o n
E xi g e n ces
s é cu ri t é
pou r
I EC
S o l u ti o n
de
N on
–
Le
fo u rn i s s e u r
m e s u re
62443-2-4
d e
u n i qu em ent
acti vi té s
de
s e rvi ce
g a ra n t i r
son
l i ées
à
qu 'i l
p e rso n n e l
l a
l edi t
ayan t
et
i n f o rm é
re s p o n s ab i l i té s ,
p ro c é d u re s
ê tre
en
au x
l es
e xi g ées
pe rs o n n e l
pol i ti q u e s
l a
c ap aci té s
ses
am é l i o rati o n s
S o l u ti o n
et
l es
et
du
l es
fai l l e s
( p ar
p are - fe u
de
s an s
d ’ a cti o n
d’un
c o n tre
qui
par
vi o l e
ap p ro p ri é e
ap rè s
b as e
m e n ace s
du
p as
(n on
U SB
m i se
à
s o u ve n t,
p ar
le
de
a u to ri s é e )
j ou r
s u p p re s s i o n
de
(l es
p rati q u e
n on
du
s o u s - trai tan t
Tro p
i n i ti é e
m e i l l e u re
cl é
pro ve n an t
s é cu ri té
e xe m p l e ) .
et
p ro té g e r
c o n s c i e n ts
de
ac ti o n
(BR)
po u r
p e rs o n n e l
son t
une
une
de
u ti l i s é e s
m ati è re
d’ u ne
e n fi c h e r
p é ri m è tre
l es
ne
en
s é cu ri té ,
s avo i r
son t
s e rvi c e ,
ré s u l te n t
le
e xi g e n c e
(R E )
co u ran te s
e xe m p l e ,
m an q u e
de
co n s u l tan t
s é cu ri té
qui
c e tte
d’ u ne
d’une
ou
rè g l e
s tati o n
1 09
s é cu ri té
de
du
p rati q u e s
de
p e rs o n n e l
d’un
fo u rn i s s e u r
re s p o n s ab i l i té s
m e i l l e u re s
l es
p ar
d ’ e xi g e n c e s
–
s p é ci fi cati o n .
du
p e rs o n n e l
l e u rs
p ré s e n t e
s pé c i fi é e s
d ’ Au to m ati s ati o n
p e rs o n n e l
re s pe ctan t
par
Le s
la
S o l u ti o n
d ’ Au to m ati s ati o n ,
été
doi t
affe cte
201 5
SP. 01 . 01
de
–
travai l
Cel a
de
e xte rn e ) .
si g n i fi e
fo u rn i r
t ravai l l e r
qu e
du
su r
l a
d ' i n f o rm ati o n
f o rm ati o n
N OTE
val i d e r
N OTE
Les
l a
2
Les
po l i ti q u es
SP. 01 . 01
RE(1 )
Affe ctati o n
p e rs o n n e l
l a
S o l u ti o n
en
pou r
F o rm ati o n
E xi g en ces
s é cu ri té
I EC
de
–
62443-2-4
N on
Le
fo u rn i s s e u r
m e s u re
d e
u n i qu em ent
trai tan t
l i ées
l edi t
à
ou
l a
l e
l e
l a
l es
et
qu 'i l
co n s u l tan t
p e rso n n e l
po l i ti q u es
s e rvi ce
doi t
au x
été
l es
act i vi t é s
i n f o rm é
p ro c é d u re s
et
l es
exi g ées
s p é ci fi cati o n .
Cel a
de
d ’ Au to m ati s ati o n ,
a ya n t
l es
en
sou s-
re s p o n s a b i l i té s ,
p ré s e n te
ê tre
affe cte
p e rs o n n e l
S ol u ti o n
re s p e c tan t
par
de
g a ra n t i r
à
et
si g n i fi e
fo u rn i r
l e
t ravai l l e r
su r
l a
est
en
s é cu ri té
Les
m e s u re
pou r
m éth o d es
g é n é ra l e m e n t
l a
p ro c é d u re s .
d ’ acti f
p e u ve n t
d em an d e r
de
é c ri t .
de
l ’ exécu ti o n
m atu ri té
3
( re s pe ct)
et
des
4
(voi r
4. 2)
son t
re s p o n s ab i l i té s ,
p ro c é d u re s .
qu e
l e
fo u rn i s s e u r
p e rs o n n e l
l a
S o l u ti o n
o rg a n i s ati o n n e l l e s
pou r
de
s e rvi c e
s o u s - t ra i t an t ,
sen si bi l i sés
27036-3
l og i sti q u e.
par
à
i n cl u en t
de
p ro p ri é tai re s
re p ré s e n tan t s
l ' I S O /I E C
s e rvi c e
d ’ Au to m ati sati o n .
l ' e xam e n
n i ve au x
de
sen si bi l i sé
p e rs o n n e l
fo rm ati o n
appl i cabl es
fo u rn i s s e u r
S o l u ti o n
du
e t /o u
1
l e
p e rs o n n e l
à
l a
l es
s é c u ri té
d ’ Au to m ati s ati o n .
c o n n aît re
l es
s u p pl é m e n tai re s
est
en
m e s u re
co n su l tan ts
pou r
Voi r
exi g en ces
l i ées
à
l a
c h a în e
et
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 01 . 02
BR
Affe ctati o n
p e rs o n n e l
l a
S o l u ti o n
en
pou r
F o rm ati o n
E xi g e n ces
s é cu ri té
de
–
N on
Le
fo u rn i s se u r
m e s u re
de
p ro p ri é t ai re
u n i qu em ent
d 'acti f
p e rs o n n e l
l i ées
l edi t
à
l a
qu 'i l
p o l i ti q u e s
s é c u ri té
l es
et
doi t
ou
en
La
au x
é té
du
acti vi tés
et
e xi g é e s
par
l e
et
p ro pri é tai re
d u
de
d é fi n i es
à
fai l l e s
pas
l e
au
de
Cel a
d 'u n
d u
l a
co u ran t
qu e
est
m éth od es
s e rvi ce
su r
et
du
d e
l a
qu 'i l
fo u rn i s s e u r
u s ag e
par
ou
et
di spose
g a ra n t i r
qu e
S ol u ti o n
re s p e cte
d ' acti f.
de
l es
Cel a
s e rvi c e ,
ai n si
re p ré s e n t a n t s .
p e rs o n n e l
e t /o u
des
n’ est
m ai n te n an ce ) .
d e
co n s u l tan ts
fo rm ati o n
qu i
d é fi n i e s
m au vai s
pe rm e ttan t
d ' i n f o rm a t i o n
la
qu e
–
Les
g é n é ral e m e n t
de
(tel l es
s o u ve n t,
s é c u ri t é
p ro p ri é tai re
du
s o u s - trai tan ts ,
pas
s é c u ri t é
p e rs o n n e l
de
t rava i l l e r
du
p e rs o n n e l
ses
du
co m péten t
s é c u ri té
son t
de
p e rs o n n e l
s o u s - t ra i tan t
T ro p
exem pl e
co m pte
de
d u
1 1 0
l e
(par
pl u s
–
c o n ce rn e
q u e
n e
d ' acti f) .
fo u rn i s s e u r
ch arg é
d e
qu i
exi g e n ces
d‘u n
l e
d ' Au to m ati s ati o n
i d e n ti fi ab l e
d ' Au to m ati s ati o n
é m an e r
p e rs o n n e l
p ro vi e n n e n t
l e
ré d u i t
re s p o n s ab i l i té s
d 'acti f
p ro c e s s u s
e xi g en ces
du
co n s u l tan t
des
BR
Sol u ti on
p o u rrai e n t
S o l u ti o n
p a rt ag e
pe rs o n n e l
l a
p ro p ri é t ai re
s é c u ri té
s i g n i fi e
ce tte
pou r
s e rvi ce ,
l e u rs
l e
p ro p ri é tai re
m au vai s
l e
à
par
qu i
de
p e rs o n n e l
s péci fi q u es
l es
re l ati ve s
fo u rn i s s e u r
co n sci e n ts
par
m en aces
d ' Au to m ati s ati o n
i n fo rm é
p ro cé d u re s
s p é ci fi é e
l es
l e
d ’ Au to m ati s ati o n ,
ayan t
capaci té
possi bl e
l e
re s p o n s ab i l i té s ,
l es
ê tre
affe cte
p e rs o n n e l ,
s o u s - tra i tan t
p e rs o n n e l
d 'acti f
s e rvi c e
co n s u l tan t
S o l u ti o n
re s p e ctan t
l a
son
du
p e rs o n n e l
de
g aran ti r
i n cl u e n t
l ' e xam e n
de
p ro cé d u re s .
Vo i r
l ' I S O /I E C
27036-3
o rg an i s ati o n n e l l e s
pou r
c o n n a ît r e
s u p p l é m e n tai re s
l es
l i ées
exi g e n ces
à
l a
c h a în e
N O TE
N OTE
1
l a
2
Les
Les
appl i cabl es
po l i ti q u es
p ro p ri é tai re s
fo rm ati o n
à
et
par
n i ve au x
d ’ acti f
pe u ve n t
exi g er
de
é c ri t .
de
l ’ e xé cu ti o n
p ro c é d u re s .
m atu ri té
( re s p e ct )
3
et
des
4
( vo i r
4. 2)
son t
re s p o n s ab i l i té s ,
62443-2- 4: 20 1 5
val i d e r
I EC
l o g i sti q u e .
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 01 . 02
RE(1 )
Affe ctati o n
p e rs o n n e l
l a
S o l u ti o n
en
pou r
F o rm ati o n
E xi g en ces
s é cu ri té
de
–
N on
Le
fo u rn i s s e u r
m e s u re
d e
p ro p ri é t ai re
u n i qu em ent
d 'acti f
s o u s - t rai t an t
acti vi té s
de
son
ou
l i ées
à
l a
se
ê tre
en
du
au x
p e rs o n n e l
co n fo rm an t
a ya n t
de
G esti on
l i ées
accès
au to ri s é e s
t ravai l
( P tW)
du
à
l a
l es
et
l es
stati o n s
s i g n i fi e
q u e
p ro c e s s u s
pe rs o n n e l
et
l es
des
à
fo u rn i s s e u r
l a
de
Sol u ti on
m o d i fi cati o n s
non
d ' Au to m ati s ati o n .
l e
fo u rn i s s e u r
i d e n ti fi abl e
p ré vu
de
s e rvi c e
p e rm e tta n t
d e
di spose
g a ra n t i r
de
travai l ,
co n n e xi o n s
pou r
t ra va i l l e r
su r
l a
qu e
S o l u ti o n
d ’ acti f
c o n c e rn an t
e n tre
est
co m péten t
et
qu 'i l
se
co n fo rm e
l es
p ro c e s s u s
d e
G e s ti o n
des
m o d i fi cati o n s
(M oC)
et
l es
d ' Au to ri s ati o n
s e rve u rs
pl u s
d ' Au to ri sati o n
au x
ap p are i l s ,
du
au t o ri s é
ap p o rtan t
l e
au x
p ro p ri é t a i re
m o d i fi cati o n s
ré d u i t
p e rs o n n e l
non
S o l u ti o n
d ’ Au to m ati s ati o n
pou r
et
au
RE
Sol u ti on
des
l e
d e
u n
l a
201 5
(M oC)
a ya n t
cette
pou r
s e rvi c e
d'u n
m o d i fi cati o n s
par
m en aces
d ' Au to m ati s ati o n
Cel a
p ro c e s s u s
s pé ci fi é e
l es
d ' Au to m ati s ati o n
S o l u ti o n
l edi t
capaci té
possi bl e
cel u i
co n s u l tan t
La
I EC
et
doi t
affe cte
©
i n fo rm é
qu 'i l
p e rs o n n e l ,
d u
d ’ Au to m ati s ati o n ,
é té
s e rvi ce
g a ra n t i r
62443-2- 4: 201 5
Tab l e au
Zo n e
de
travai l
(P tW)
d u
p ro p ri é t ai re
d ' acti f
eu x.
pou r
s ' as s u re r
qu e
a p p a r e i l s /s t a t i o n s
co rre c te m e n t
N OTE
Les
et
au x
son t
d e
m a tu ri té
l ’ e xé cu ti o n
p ro c é d u re s .
3
( re s p e ct )
et
4
des
(voi r
4. 2)
sont
re s p o n s ab i l i té s ,
1 1 1
po l i ti q u es
ap p o rté e s
g é ré e s .
n i ve au x
à
m o d i fi cati o n s
t rav ai l /s e rv e u rs
–
appl i cabl es
l es
de
–
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 01 . 03
BR
Affe ctati o n
p e rs o n n e l
l a
S o l u ti o n
en
pou r
F o rm ati o n
Don n ées
sensi bles
N on
Le
fo u rn i s s e u r
m e s u re
d e
u n i qu em ent
acti vi té s
de
son
l i ées
à
été
i n f o rm é
p o l i ti q u es ,
et
qu 'i l
doi t
ê tre
Les
en
co n tre
au x
ledi t
p e rs o n n e l
co n fo rm an t
p ro cé d u re s
co n tractu e l l e s
exi g ées
co n fi d e n ti al i té
des
et
a ya n t
vu e
o bl i g ati on s
pou r
p ro t é g e r
(par
cette
S o l u ti o n
trai te m e n t
d ’ acti f
l es
par
l a
des
pe rm e ttan t
i m p ri m e r
ou
u n e
d an s
BR
et
don n ées
ai n si
l eu r
p ro c é d u re
u n
ses
RE
son t
d ' Au to m ati s ati o n
e n d ro i t
du
d i vu l g ati o n
et
où
l a
l ai ss e r
el l e
peu t
ê tre
pas s an ts ) .
l a
s i g n i fi e
q u e
l e
fo u rn i s s e u r
de
s e rvi ce
est
capabl e
du
de
p ro p ri é tai re
m au vai s
s u rve i l l an ce
par
Cel a
d on n ées
l e
pro té g e r
exem pl e,
s an s
au x
s pé ci fi é e s
pou r
p ro p ri é tai re
S o l u ti o n
se
capaci tés
u ti l i s ées
affe cte
p e rs o n n e l
l a
d ’ Au to m ati s ati o n ,
a
s e rvi c e
g a ra n t i r
fo u rn i r
du
pe rs o n n e l
con sci en t
de
ses
d ' acti f.
re s p o n s ab i l i t é s
pou r
d ’ Au to m ati s ati o n ,
du
p ro p ri é tai re
cl assi q u e
d éfi n i r
et
d 'acti f
d ' u ti l i s e r
l es
travai l l e r
p ro té g e r
te rm e s
u n
l i és
c o n t re
l a
ac c o rd
à
l a
co n fi d e n ti e l l e s ,
y
pou r
exi s ten t
l esqu el l es
su r
l es
co m p ri s
l a
S ol u ti o n
don n ées
de
l es
I l
est
co n fi d e n ti al i té
p ro te cti o n
des
e xcl u s i ve s
d i vu l g ati o n .
des
don n ées
à
exi g en ces
pou r
donn ées
p ro té g e r
et
p arti cu l i è re s
de
–
trai te m e n t.
de
o u tre ,
ce tte
s e rvi c e
de
l 'e xi sten ce
d ' i n fo rm e r
et
au x
co n fi d e n ti al i té .
De
p e u ve n t
de
l e
e xi g e r
p e rs o n n e l
Voi r
a
l ' I S O /I E C
été
27036-3
e n tre
l e
p art
p e rs o n n e l
l es
de
q u an t
i n fo rm é
é c ri t,
de
par
ces
c o n n a ît re
s u p pl é m e n tai re s
p ro p ri é tai re
de
d ’ acti f
exem pl e)
qu e
re s p o n s ab i l i t é s .
l es
l i ées
d ' acti f
fo u rn i s s e u r
à
acco rd
p ro p ri é tai re s
( par
pou r
cet
du
i d e n ti fi ab l e
et
exi g en ces
à
l e
l a
c h a în e
f o u rn i s s e u r
s e rvi c e .
N OTE
Les
appl i cabl es
po l i ti q u es
n i ve au x
à
et
d e
m a tu ri té
l ’ e xé cu ti o n
p ro c é d u re s .
3
( re s p e ct )
et
4
des
(voi r
4. 2)
sont
re s p o n s ab i l i té s ,
62443-2- 4: 20 1 5
de
pl u s,
p ro u ve r
l a
I EC
l o g i sti q u e
son
de
p ro c e s s u s
co n d i ti o n s
bi en
o rg an i s ati o n n e l l e s
exi g e
d'u n
–
p e rm e ttan t
capaci té
di sposer
1 1 2
En
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 01 . 03
RE(1 )
Affe ctati o n
p e rs o n n e l
l a
S o l u ti o n
en
pou r
F o rm ati o n
Don n ées
sen si bl es
N on
Le
fo u rn i s s e u r
m e s u re
d e
u n i qu em ent
l es
co n s u l tan ts
acti vi té s
de
et
l i ées
l es
à
l a
l a
au x
c o n fo rm e n t
d ' acti f.
on t
é té
q u e
q u e
re p ré s e n ta n ts
des
du
pou r
don n ées
son t
pou r
te rm e s
au
u n
l i és
l e
c o n t re
ac c o rd
à
l a
y
pou r
exi s ten t
co m p ri s
l a
de
l es
l a
s e rvi ce
l es
l es
l e u rs
e xcl u si ve s
d i vu l g ati o n .
de
capabl e
et
S o l u ti o n
don n ées
I l
est
co n fi d e n ti al i té
p ro te cti o n
des
est
co n su l tan t
su r
co n sci en ts
co n fi d e n ti e l l e s ,
l esqu el l es
de
t rava i l
p ro té g e r
d 'acti f
d ' u ti l i s e r
l es
fo u rn i s s e u r
s o u s - trai ta n t,
affecté s
p ro p ri é tai re
d éfi n i r
l e
l e
d ’ Au to m ati s ati o n
cl assi q u e
au x
exi g ées
co n fi d en ti al i té
s i g n i fi e
g aran ti r
re s p o n s ab i l i t é s
S o l u ti o n
l esqu el s
Cel a
de
l es
re p ré s e n tan t s
p ro c é d u re s
p ro p ri é tai re
en
des
don n ées
à
pou r
donn ées
p ro té g e r
et
p arti cu l i è re s
exi g en ces
de
trai te m e n t.
En
de
o u tre ,
ce tte
s e rvi c e
de
p e rm e ttan t
l 'e xi sten ce
capaci té
di sposer
d ' i n fo rm e r
et
au x
de
l e
e xi g e r
p e rs o n n e l
Voi r
a
l ' I S O /I E C
bi en
e n tre
l e
l es
de
i n fo rm é
é c ri t,
de
c o n n a ît re
p ro p ri é tai re
d ’ acti f
qu e
exem pl e)
l es
l i ées
d 'acti f
à
de
re s p o n s ab i l i t é s .
par
ces
s u p pl é m e n tai re s
fo u rn i s s e u r
q u an t
acco rd
p ro p ri é tai re s
( par
pou r
cet
du
i d e n ti fi ab l e
et
exi g en ces
à
l e
l a
c h a în e
f o u rn i s s e u r
s e rvi c e .
N OTE
Les
appl i cabl es
po l i ti q u es
n i ve au x
à
et
d e
m a tu ri té
l ’ e xé cu ti o n
p ro c é d u re s .
3
( re s p e ct )
et
4
des
(voi r
4. 2)
sont
re s p o n s ab i l i té s ,
–
de
été
27036-3
o rg an i s ati o n n e l l e s
l o g i sti q u e
pl u s,
p art
p e rs o n n e l s
co n d i ti o n s
p ro u ve r
l a
1 1 3
De
p e u ve n t
ce s
de
p ro c e s s u s
–
co n fi d e n ti al i té .
exi g e
d'u n
201 5
p ro té g e r
du
et
ê tre
I EC
po l i ti q u es
se
doi t
affe cte
©
et
qu 'i l
s o u s - t rai tan ts ,
d ’ Au to m ati s ati o n ,
i n fo rm é s
s e rvi ce
g a ra n t i r
62443-2- 4: 201 5
Tab l e au
Zo n e
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 01 . 04
BR
Affe ctati o n
p e rs o n n e l
l a
en
pou r
S o l u ti o n
V é ri f i ca ti o n s
F o u rn i s s e u r
d es
s e rvi ce
d e
N on
Le
fo u rn i s se u r
m e s u re
an técéd en ts
de
u n i qu em ent
acti vi té s
de
son
l i ées
à
des
re l ati ve s
à
au to ri s é e
qu 'i l
l a
l equ el
s é c u ri t é ,
l a
ê tre
en
a
Les
capaci tés
u ti l i s ées
fi abi l i té
su bi
avec
d ' an té cé d e n ts
d an s
l a
pou r
m e s u re
d es
peu t
ê tre
an técé d en ts
peu t
ai d e r
à
p ro b l è m e s
d'u n
l a
de
de
S o l u ti o n
d es
qu 'i l
Le
fo u rn i s s e u r
m e s u re
an técé d en ts
u n i qu em ent
d e
acti vi té s
de
l es
et
l i ées
s u ccès
à
l a
l a
ê tre
en
p e rs o n n e l
Bi en
qu e
g a ra n t i r
p e rs o n n e l
l a
l a
don t
l a
vé ri f i c a t i o n
fi abi l i té ,
q u i
a
à
n 'est
et
su bi
el l e
des
l a
l es
l a
l oi .
vi g u e u r.
de
l e
d i s c ré t i o n
en
de
d e
l a
vé ri f i cati o n
de
su r
di spose
vé ri fi e r
l a
ég al em en t
p ro cé d e r
rai s o n
des
d e
cas i e r
à
Des
l a
à
l oi s
des
en
ces
l ai ssé es
l a
e xem pl es
de
vé ri fi cati o n
j u d i ci ai re .
c o n n a ît re
s u p pl é m e n tai re s
et
So l u ti o n
re c o n n a ît
s e rvi c e .
de
e xem pl es
co n s u l tan ts
i n cl u en t
pou r
en
j u d i c i a i re .
travai l
son t
l oi s
s e rvi c e
de
p ro cé d e r
des
à
Des
l a
fré q u e n c e
d em an d es
27036-3
o rg an i s ati o n n e l l e s
l o g i sti q u e.
l a
d 'an técéd en ts
l es
au
e xi g e n ce
fo u rn i s se u r
l ' I S O /I E C
de
d e
ces
l ai ssé es
p e rm e tta n t
possi bl e
d 'an técéd en ts
d u
et
et
de
su r
r e c o n n a ît
l es
l i ées
e xi g e n ces
à
l a
c h a în e
62443-2- 4: 20 1 5
Voi r
Cette
t o u j o u rs
m an i è re
v é ri f i c at i o n s
d ' i d en ti té
affe cte
t ravai l
rai s o n
cas i e r
s o u s - trai tan ts ,
qu 'i l
au
possi bl e
en
i n cl u en t
de
di spose
vé ri fi e r
e xi g e n ce
s e rvi c e .
fo u rn i s s e u r
d 'an técéd en ts
v é ri f i c at i o n s
son t
de
de
affe cte
fré q u e n ce
i d en ti fi abl e
ses
pas
La
l a
d em an d es
q u e
v é ri f i c at i o n s
s é c u ri té ,
par
et
s e rvi ce
C ette
to u j o u rs
d 'an técé d en ts
s i g n i fi e
n 'est
qu 'i l
d ' an técé d en ts
fo u rn i s s e u r
re p ré s e n ta n ts
qu 'i l
pas
de
p e rm e tt an t
p e rs o n n e l
d ’ Au to m ati s ati o n .
on t
fo u rn i s s e u r
d 'an técé d en ts
du
p ro ce s s u s
l ' i n t é g ri té
au x
vé ri fi cati o n s
a u to ri s é e
Cel a
d'u n
S o l u ti o n
lesqu el s
re l a t i v e s
m e s u re
son t
I EC
d an s
doi t
affe cte
s o u s - t rai ta n ts ,
des
d 'an técé d en ts
qu 'i l
re p ré s e n t a n t s
d ’ Au to m ati s ati o n ,
avec
s e rvi c e
g a ra n t i r
co n s u l tan ts
RE
–
S o l u ti o n
N on
ses
1 1 4
l a
S o u s - t rai tan t
l e
et
–
d ' i d en ti té
d es
l e
m an i è re
v é ri f i c a t i o n s
V é ri f i ca ti o n s
pu i sse
i d en ti fi abl e
son
v é ri f i c a t i o n s
en
n e
BR
S o l u ti o n
d'u n
d ’ Au to m ati s ati o n .
La
d i s c ré t i o n
pou r
d o tée
d i scu tabl e.
vé ri fi cati o n s
vi g u e u r.
Affe ctati o n
cette
l a
fi abi l i té
q u e
p ro ce s s u s
ég al em en t
à
p e rs o n n e l
soi t
i d e n ti fi e r
s i g n i fi e
l ' i n t é g ri té
RE(1 )
par
qu e
l oi .
Cel a
SP. 01 . 04
s p é ci fi é e s
em pêch er
d ' Au to m ati s ati o n
au x
S o l u ti o n
vé ri fi cati o n s
par
doi t
affe cte
p e rs o n n e l
l a
d ’ Au to m ati s ati o n ,
su ccès
s e rvi c e
g aran ti r
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 01 . 05
BR
Affe ctati o n
p e rs o n n e l
l a
S o l u ti o n
en
pou r
Affectati o n s
p e rs o n n e l
de
C o n tact
s é cu ri té
de
N on
Le
fo u rn i s se u r
m e s u re
de
s e rvi c e
d ' affe cte r
s é cu ri té
S o l u ti o n
d an s
u n
son
doi t
co n tact
o rg an i s ati o n
d ’ Au t o m at i s at i o n ,
re s p o n s abl e
et
ê tre
re d e vab l e
en
à
est
acti vi té s
S o l u ti o n
l i ai s o n
l a
ave c
d 'acti f,
d e
l e
de
s e rvi ce
l a
Com m u ni qu e
fo u rn i s s e u r
l e
d e
I AC S
de
l a
au x
2-4
e xi g é e
poi n t
de
vu e
su r
p e rs o n n e l
par
l es
par
o ffre s
rap p o rt
ad re s s é e s
d ' acti f
l a
s ati s fo n t
P arti e
com m e
e xi g en ces
i n te rn e s
l a
l e
au x
s e rvi c e
m i eu x
S o l u ti o n
d u
é c arts
ou
co n fo rm i té
2-4
au
au x
e n tre
e xi g e n ces
s e rvi ce .
q u ' au x
de
d ' acti f.
ces
s e rv i c e .
I l
par
de
d u
d e
l a
l e
s ' ag i t
e xi g e n ces
i n t e rn e s
d ' acti f
absen ces
e xi g e n ces
fo rm u l é e s
p ro p ri é t ai re
l e
p ro p ri é t ai re
au tre s
d ’ Au to m ati s ati o n ,
l es
q u es ti o n s
p ro p ri é t ai re
exi g en ces
d ' acti f,
de
l a
d i spose
d ' affe cte r
qu i
re l ati ve s
com m e
P arti e
2-4
u n e
s e ra
à
l es
et
l a
é carts
d e
l a
d ’ u n
d 'acti f
fo u rn i s s e u r
rap p o rt
s ys tè m e
au x
d e
co n tact
l e
de
m o ye n
de
s e rvi c e
capaci tés
co m m an d e
d e
s é c u ri té
o ff re
i n s ti tu ti o n n el
pou r
l a
ré s o u d re
P a rti e
u ti l i s é
au
de
d an s
2-4
l a
et
tra vai l l e r
l es
l es
é c a rts
é c arts
Sol u ti on
au
I AC S
fo u rn i s s e u r
s e rvi c e
par
ra p p o rt
au x
e xi g en ces
de
l a
au x
par
ai n si
s é c u ri t é
de
pe rm e ttan t
3-3
( par
exem pl e
l a
faço n
2-4
exi g é
d ' acti f,
d e
Com m u n i qu e
d e
de
de
de
des
et
l es
fo u rn i s s e u r
de
co m pe n s ati o n ) .
de
fo u rn i r
des
–
d e
p ro p ri é t ai re
é ca rts
s e rvi ce
pou r
s é c u ri t é
fo u rn i s s e u r
d e
fo u rn i s s e u r
c o o rd o n n e r
m é can i s m e s
s péci fi ée,
P a rti e
de
3-3.
l e
P arti e
e xi g en ces
l e
Sol u ti on
possessi on
avec
du
l a
de
p ro p ri é tai re
d ' acti f.
p ro p ri é t ai re
l es
l e
s é cu ri té
i d en ti fi abl e
d ' Au to m ati s ati o n
4)
d e
u ti l i s ée
1 1 5
qu e
à
ave c
La
du
l a
qu e
s é cu ri té
P arti e
d ' acti f.
s e rvi ce
s i g n i fi e
ch arg é e
du
V é ri f i e
et
est
m ati è re
–
p ro p ri é tai re
3)
d ' acti f
fo u rn i s s e u r
besoi n s
p ro ce s s u s
p e rs o n n e
et
P arti e
au
d'u n
cas,
du
d ’ Au t o m at i s ati o n
p ro p ri é tai re
s é cu ri t é
Cel a
l e
sel on
co n fo rm i té
exi g en ces
2)
au x
au
BR
en
201 5
à
l e
p ro p ri é t a i re
p e rm e t tre
ré p o n d re
ce tte
I EC
l a
fo u rn i s s e u r
par
l e
par
co m m u n i cati o n
©
As s u re
p ro p ri é tai re
q u an t
pou r
s pé ci fi é e
la
d ’ Au to m ati s ati o n .
s u i van te s .
1 )
capaci té
e n t re
la
l equ el
d es
La
am é l i o re r
de
62443-2- 4: 201 5
Tab l e au
Zo n e
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 01 . 06
BR
Affe ctati o n e n
Affectati o n s d e
Respon sabl e d e
p e rs o n n e l p o u r
p e rs o n n e l
l a s é c u ri t é
l a S o l u ti o n
Non
L e f o u r n i s s e u r d e s e r vi c e d o i t ê t r e e n
La cap aci té s p é ci fi é e par ce tte B R e s t u ti l i s é e p o u r
m e s u re d ' affe cte r au x S o l u ti o n s
ré d u i re l e s e r r e u r s d a n s l a p ri s e d e d é c i s i o n e t l a m i s e
d ’ A u t o m a t i s a t i o n d e s re s p o n s a b l e s d e
e n œ u v r e e n m a t i è r e d e s é c u ri t é . D e s c h o i x
l a s é c u ri t é a ya n t d é m o n t r é d e s
i n a p p ro p ri é s o u d e s i n s u f f i s a n c e s d ’ a p t i t u d e à m e t t r e
c o m p é t e n c e s e n m a t i è re d e
c o n v e n a b l e m e n t e n œ u v re l e s m e s u r e s d e s é c u ri t é
c y b e rs é c u ri t é I A C S .
p e u ven t e xp o s e r i n u ti l em e n t l a S o l u ti o n
d ' A u t o m a t i s a t i o n a u x m e n a c e s e t /o u f a i l l e s d e
s é cu ri té .
C e l a s i g n i fi e q u e l e fo u rn i s s e u r d e s e rvi ce d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e r m e t t a n t d ' a f f e c t e r à
c h a q u e S o l u t i o n d ’ A u t o m a t i s a t i o n d u p e rs o n n e l
s u f f i s a m m e n t q u a l i f i é p o u r p re n d r e e n c h a rg e l e s
a c t i v i t é s l i é e s à l a c y b e rs é c u r i t é . L ' e x p e rt i s e p e u t
i n c l u re u n e e x p é r i e n c e , u n e f o r m a t i o n e t d e s
c e rt i f i c a t i o n s e n c y b e r s é c u ri t é I A C S , l e s q u a l i f i c a t i o n s
d u p e rs o n n e l e n l a m a t i è r e a va n t l e d é m a rr a g e d e
l ' o b j e t d ' u n a c c o r d e n t r e l e f o u rn i s s e u r d e s e rv i c e e t l e
p ro p ri é t a i r e d ' a c t i f .
L e t e rm e " a y a n t d é m o n t ré " e s t u t i l i s é p o u r i n d i q u e r
– 11 6 –
l ’ affe ctati o n e n p e rs o n n e l d e van t e n g é n é ral fai re
q u e l e s re s p o n s a b l e s d e l a s é c u ri t é a f f e c t é s à l a
S o l u ti o n d ’ Au t o m at i s ati o n d i s po s e n t d ' é l é m e n ts
p ro b a n t s d e l e u r e x p é ri e n c e .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 01 . 07
BR
Affe ctati o n
p e rs o n n e l
l a
S o l u ti o n
en
pou r
Affectati o n s
p e rs o n n e l
de
M o d i fi cati o n
N on
Le
fo u rn i s s e u r
m e s u re
des
de
de
d ' i n f o rm e r
ch an g e m e n ts
ce l u i
du
co n s u l tan t
s e rvi ce
l e
de
son
s o u s - trai tan t
a ya n t
ê tre
accès
à
en
d ' acti f
p e rso n n e l
ou
l a
du
S o l u ti o n
et
La
capaci té
p ro té g e r
l a
m en aces
s e rvi c e ,
posées
l e
p e rs o n n e l
d ' accé d e r
des
d ' acti f
du
S o l u ti o n
m e tt re
(par
s u p p re s s i o n
co n trô l e
Cel a
d'u n
s i g n i fi e
p ro p ri é tai re
son
q u e
du
qu i
n ’ on t
u ti l i s ée
c o n t re
du
j ou r
e t /o u
pl u s
p e rs o n n e l ,
l es
co m ptes
de
l e
besoi n
l e
U ne
foi s
p ro p ri é t ai re
au t o ri s a ti o n s
l a
pou r
l es
fo u rn i s s e u r
d ' Au to m ati s ati o n .
d ' accè s
ré vo c a ti o n
d es
d ' u ti l i s ate u rs
et
en
bad g es,
l es
l i stes
ass oci é es) .
l e
fo u rn i s s e u r
i d e n ti fi abl e
d ' acti f
des
de
s e rvi ce
p e rm e tta n t
ch an g e m e n ts
di spose
d ' i n fo rm e r
d ' affe ctati o n
l e
de
p e rs o n n e l .
L' o p p o rt u n i té
e n t re
l e
sont
n o ti fi cati o n
des
fo u rn i s s e u r
accè s
à
l e
l a
él é m en ts
de
du
ch an g em e n ts
fai re
l 'obj et
et
l e
te m p o rai re s
peu t
n e
p ro p ri é tai re
fo u rn i s s e u r
com ptes
te m p o rai re s
e xpi ran t
pas
d'u n e
co n ve n u s
d e
d ’ Au to m ati s ati o n
com ptes
i n u ti l es .
l es
cl assi q u es
s e rvi c e
p e rs o n n e l
S o l u ti o n
et
d e van t
ê tre
g râc e
i n cl u s,
l o rs q u ' i l s
d ' acti f.
s e rvi ce
à
l es
d e vi e n n e n t
des
–
exem pl e,
ayan t
l a
p e rs o n n e l
1 1 7
n o ti fi cati o n
de
de
–
d ' affectati o n
P ar
à
d 'accè s
p ro c e s s u s
est
s o u s - tra i tan t
e xe m pl e ,
des
BR
p e rs o n n e l
du
ch an g e m e n ts
peu t
cette
201 5
l a
l e
co n s u l tan t
l a
co n s éq u en ce
de
par
p e rs o n n e l
à
par
d ' Au to m ati s ati o n
I EC
avi s é
s pé ci fi é e
S ol u ti on
©
d ’ Au to m ati s ati o n .
doi t
p ro p ri é tai re
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 02. 01
BR
As s u ra n c e
C o m po s an ts
l a
S o l u ti o n
de
V é ri f i ca ti o n
Ou i
Le
fo u rn i s s e u r
m e s u re
sel on
de
fo u rn i r
l aq u e l l e
S o l u ti o n
l e
d e
l es
s e rvi ce
l a
doi t
co m po san ts
d ’ Au to m at i s ati o n
fo u rn i s s e u r
d ’ acti f
ê tre
en
d o cu m e n tati o n
( par
de
l a
i d e n ti fi é s
e xe m pl e ,
La
capaci té
don n er
d ' Au to m ati s ati o n
par
c o rre s p o n d an t
d’ u n e
é val u ati o n
de
an al ys e
des
m e n ace s
e t /o u
de
s é c u ri t é )
on t
s i g n i fi e
pou r
l eu r
u n e
n i ve au
qu e
p ro ce s s u s
est
u ti l i s ée
cap aci té s
n i ve au
de
de
ri s q u e
de
l a
pou r
S ol u ti o n
s é c u ri té
d e
s é cu ri té .
l e
fo u rn i s s e u r
i d en ti fi abl e
de
s e rvi c e
p e rm e tta n t
d e
d i spose
co n fi rm e r
l es
co m po s an ts
de
l a
Sol u ti on
d ’ Au to m ati s ati o n
s é c u ri t é
fo u rn i s s e n t
ad é q u ate
BR
co m po s an ts
des
qu e
e ss ai s
d es
l eu r
cette
l es
s é cu ri t é ,
d'u n
d’ u n e
on t
à
par
q u e
à
Cel a
l ’ i ssu e
s pé ci fi é e
l ’ as s u ran ce
de
l e
n i ve au
ap p ro p ri é
de
m o ye n s
de
ri s q u e .
p ro te cti o n
en
p ro p ri é tai re
Les
et
m ati è re
d ' a u t re s
fo u rn i r
ce tte
et
l ’ essai
l ’ o bj ecti f
p ri n c i p a l
i n ve rs e m e n t,
de
de
vé ri fi e r
ou
d écel er
qu e
p ré vu
l es
( par
essai s
de
qu e
s é c u ri té
l 'él ém en t
s é cu ri té ,
ê tre
de
de
l es
u ti l i s és
s é c u ri t é
se
co m po s an t
l es
dont
vu l n é rabi l i té s
attaq u e s
e xe m pl e ,
en
es sai s
pou r
e t,
s pé ci fi q u e s
atté n u é e s ,
q u aran tai n e ) .
n e
s i g n i fi e
en
e s s ai
Le
pas
n e
c o m p o rt e
–
Des
de
L’ e s s ai
s ys tè m e
est
de
d é t o u r n é e s /m i s e s
n é c e s s a i re m e n t
au cu n e
de
com m e
e t /o u
des
l e
1 1 8
su ccès
par
–
g é ré e s
exi g é
p e u ve n t
c o n f i rm a ti o n .
à
vai n cu e s
ce rti fi cati o n s
m éth od es
rap p o rt e
son t
s é c u ri té
d ’ acti f.
é val u ati o n s
/o u
d e
vu l n é rab i l i t é .
exem pl e s
d ’ es sai
p é n é trati o n ,
ro b u s te s s e
et
l es
l es
l es
l 'I EC
62443 -4-1 ,
s é cu ri té
de
an a l ys e s
e xi g en ces
d e
co n n e xe s
l 'I EC
i n cl u en t
d i s to rs i o n ,
l es
l es
e ssai s
e ss ai s
de
vu l n é rab i l i t é .
de
62443-4-2
c h a în e
et
l o g i s ti q u e ,
l 'I SO
27036-3.
vo i r
I EC
Pou r
d e
essai s
62443-2- 4: 20 1 5
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 02. 02
BR
As s u ra n c e
Ou ti l s
et
l o g i ci e l s
D e s c ri p t i o n
de
Ou i
tech n i q u e
Le
fo u rn i s s e u r
m e s u re
s é cu ri té
d e
d ' an al ys e
du
l a
de
ré s e au ,
S o l u ti o n
de
s e rvi ce
re c o m m an d e r
s é c u ri té
par
doi t
des
( o u ti l s
exem pl e)
à
ê tre
en
d ' an al ys e
u ti l i s er
d ’ Au to m ati s ati o n ,
Les
capaci tés
u ti l i s ées
ou ti l s
ave c
e t:
peu t
ê t re
s é c u ri t é
d ' acti f.
g a ra n ti r
e xam i n é e
à
l ’ ai d e
Les
fo u rn i r
des
i n s tru cti o n s
su r
l es
l es
q u e s ti o n s
ap p ro u vé s
re l ati ve s
d é tecti o n
et
à
RE
son t
re l ati ve s
par
l a
ses
d ' Au to m ati s ati o n
l e
à
l a
p ro p ri é tai re
s é cu ri t é
d ’ app are i l s
ré s e au
e t /o u
de
p o rts
o u v e rt s
non
n on
au to ri s é s
au t o ri s é s
su r
su r
I EC
de
l a
BR
S o l u ti o n
l a
l e
m an i è re
pou r
cette
l a
u n
u t i l i s e r,
ap p are i l .
d ' i d e n ti fi e r
tou s
l es
effe ts
n é fas te s
Cel a
con n u s
su r
l es
p e rfo rm an ce s
de
s i g n i fi e
qu e
p ro c e s s u s
de
fo u rn i r
des
l a
re c o m m a n d at i o n s
q u an t
à
e ffe ts
n é fas te s .
m an i è re
d ' évi te r
ce s
s é cu ri t é
des
pou r
l a
u n
l a
par
m an i è re
Cette
d e
é vi te r
Ces
et
et
su r
l a
pe u ve n t
c o n fi g u ra t i o n ,
o p p o rt u n s
ou ti l
l e
l o g i ci el s
s é c u ri té
Ap p ro b ati o n
de
N on
Le
fo u rn i s s e u r
m e s u re
d e
du
d ' u ti l i s e r
s é cu ri t é
(des
exem pl e )
d ' acti f.
s e rvi ce
g a ra n t i r
l ' ap p ro bati o n
avan t
de
su r
qu ’ i l
o u ti l s
an al ys e s
si te
du
ê tre
en
de
ré s e au ,
de
par
p ro p ri é tai re
en
s i g n al e r
l e
peu t
ré s e au
ré s e au ,
son
ê t re
au
l a
q u an t
des
i l
à
s eg m en té
l e
pou r
d ' acti f
l es
l ’ u ti l i s ati o n
o p ti o n s
en
P ar
ê tre
su r
de
e ffi cace m e n t.
l es
ré p u t é
des
qu 'i l
p ro p ri é ta i re
e ss ai s
peu t
o u ti l
l ’ o u ti l
m o ye n s .
i m p act
l e
co n sci en t
m a n i è re
l i m i tan t
est
q u e
u n
as s o ci é s
en
d ' au tre s
d e
su r
d ’ u ti l i se r
é vi té s
p ro bl è m e s
i n s tru cti o n s
d ' ê t re
p ré s e n te
pl an i fi an t
par
des
d e
don n er
d’ u n
d e
tem ps
exem pl e,
ê tre
co n fi g u ré
trafi c
si
u n
su scepti bl e
d u
ré d u i re
d e
ré s e au
l a
ou
p o rt é e
s u rc h arg e s .
Cel a
s i g n i fi e
q u e
p ro ce s s u s
Sol u ti on
d ' ê tre
de
l es
et
ten u
po ten ti el s
l i m i ter
l ' u ti l i s ati o n
d ' acti f
d ' an al ys e
à
ré s e au
d'u n
o bti en t
p ro p ri é t ai re
des
l e
doi t
ou
s u rc h a rg e r
des
et
qu e
m an i è re
d ' an al ys e
m an i è re
de
ê tre
d ' é ve n tu e l s
d i re cte m e n t
est
re co m m an d ati o n s
p ro b l è m e s
ou ti l
à
d e
p ro b l è m e s .
i m pl i q u e
po ten ti el s
d ' an al ys e
–
des
ces
s e rvi ce
ou ti l s
au to ri s é
ce tte
fo u rn i s s e u r
o u ti l s
à
l es
p ro p ri é tai re
d e
peu ven t
à
ê tre
su r
l a
de
en
di spose
co o rd o n n e r
s é cu ri t é
d an s
p ro p ri é tai re
L' exi g e n ce
d 'é ven tu el s
avo i r
s e rvi ce
de
l e
d ' e xi g e n ce
s e rvi ce
d 'acti f
ave c
u ti l i s e r.
am é l i o rati o n
de
p e rm e tt an t
d ' an al ys e
d ’ Au to m at i s ati o n
fo u rn i s s e u r
ou ti l s
des
l e
i d en ti fi abl e
(RE)
S ol u ti o n
l a
d ' acti f
bas e
obl i g e
m e s u re
e ffe ts
de
et
(BR)
l e
d ' i n fo rm e r
n é fas te s
1 1 9
avec
Ou ti l s
di spose
d e
d ’ Au to m ati s ati o n ,
u ti l i s ati o n ,
d ' é vi te r
re co m m an d e ,
As s u ra n c e
s e rvi c e
–
p ro b l è m e s
RE(1 )
de
p e rm e tta n t
p l u s i e u rs
re l a ti ve s
l eu r
e xi g e n ce
fo u rn i s s e u r
de
ou
S ol u ti o n
i n f o rm ati o n s
e n g e n d ré s
à
SP. 02. 02
fo u rn i s s e u r
i d e n ti fi abl e
d ’ Au to m ati s ati o n ,
re c o m m an d e r
3)
l e
l a
d'u n
Sol u ti on
201 5
2)
©
de
par
qu e
d ’ o u ti l s
q u es ti o n s
co m p re n n e n t
1 )
spé ci fi é es
pou r
62443-2- 4: 201 5
Tab l e au
Zo n e
qu e
l e
ces
d ’ Au to m ati s ati o n .
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 02. 02
RE(2)
As s u ra n c e
Ou ti l s
et
l o g i ci el s
D éte cti o n
N on
de
Le
fo u rn i s s e u r
m e s u re
s é c u ri té
o u ti l s
d e
d ' an al ys e
d étecter
des
d e
non
au t o ri s é ( e ) s
à
et
doi t
ê tre
d ' u ti l i s e r
s é cu ri té
afi n
l a
ces
Cel a
d'u n
de
au x
afi n
doi t
n o rm al i s é e s
de
fo u rn i s s e u r
d é te cte r
au x
o u ve rts
l es
ré s e au x
qu 'i l
s e rvi c e
ap pare i l s
d an s
ai n s i
de
p e rm e ttan t
qu e
l a
n on
de
des
au to ri sé s
S o l u ti o n
d ' au tre s
co n vi e n t
d i spose
d ' u ti l i ser
n e
vu l n é rab i l i t é s
pas
o u vri r,
(l es
par
exem pl e) .
i n cl u re
o u ti l s
s i g n i fi e
é g al e m e n t
qu e
l e
fo u rn i s s e u r
de
s e rvi c e
p ro cé d u re s
d i spose
fo n cti o n n em e n t
d'u n
p ro c e s s u s
i d e n ti fi ab l e
p e rm e tta n t
d e
du
co o rd o n n e r
p ro p ri é tai re
l e
i d en ti fi abl e
d ’ Au to m ati s ati o n ,
p o rts
S o l u ti o n
qu e
de
co n n ectés
e t /o u
Cel a
co n fo rm é m e n t
s i g n i fi e
p ro ce s s u s
ou ti l s
ou
Cel a
u ti l i s e r
en
des
d ocu m en té(e) s
d an s
d ’ Au to m ati s ati o n .
l ' apti tu d e
s e rvi ce
s ys tè m e s
vu l n é rabi l i té s
n on
de
p l an i fi e r
et
de
pl an i fi e r
l ' u ti l i s ati o n
d 'o u ti l s
d ' an a l ys e
d ' acti f.
de
s é c u ri t é
afi n
d ' é vi te r
fo n cti o n n e m e n t
de
l a
L' exi g en ce
de
d ' exi g en ce
(RE)
i n f o rm e r
p ro p ri é tai re
l e
n é fas te s
q u e
bas e
(BR)
obl i g e
ces
qu 'i l s
n ' ai e n t
S o l u ti o n
de
l e
cette
e n co u rag é s
ces
o u ti l s
son t
j u ste
non
al o rs
s e rvi c e
de
fo n cti o n
N OTE
cycl e s
cas
et
ré s e au
fi l ai re
et
l es
d é fi n i s
i l
l es
s an s
( afi n
p o rt s
l e
fi l
d an s
l a
l ' u ti l i s ati o n
de
d éte cte r
de
ré g u l i è re m e n t
qu e
su r
l es
l es
de
l es
par
fo u rn i s s e u rs
p ro p ri é tai re
co n vi e n t
ap p are i l s
S o l u ti o n
o u ve rts ,
l es
u ti l i s e n t
l a
s e rvi c e
pl an i fi e r
qu e
par
su r
de
à
e ffe ts
en
d ' acti f.
an al ys e s
s e g m e n ts
de
de
I EC
re ch e rch e n t
l es
co n vi e n t
éch é an t,
ré s e au
à
t ra n s fe rt
m ai n te n an ce
des
Le
au to ri s é s
qu 'i l
avo i r
fo u rn i s s e u rs
l e
s e rvi ce
–
ap p are i l s
exem pl e )
avan t
l e
S ol u ti o n
d ’ Au to m ati s ati o n .
RE(3)
As s u ra n c e
Ou ti l s
et
l o g i ci el s
s é c u ri té
Ro bu stess e
de
N on
Le
fo u rn i s s e u r
m e s u re
d e
co m po s an ts
u ti l i s és
de
du
d an s
l a
s ys tè m e
l es
de
qu e
doi t
en
com m an d e
capabl es
fon cti o n s
com m an d e
s ys tè m e
l es
s i g n i fi e
es s e n ti e l l e s
en
co m pos an ts
fon cti o n n em en t
d u
p ré s e n c e
e t /o u
de
ré s e au
n o rm a l .
à
capaci té s
Les
d u
d ' an al ys e
ces
de
e ss ai s
ce tte
fo u rn i s s e u r
de
s ys tè m e
d e
s e rvi ce
l i ées
de
di spose
g a ra n t i r
co m m an d e
au xq u e l s
Voi r
ro b u s te s s e
as s u ran ce .
de
ré s e a u ,
an al ys e s .
de
p e rm e tta n t
s ys tè m e
d ’ Au to m at i s ati o n ,
ou ti l s
ré s i s te r
l e
i d en ti fi abl e
son t
l ’ I EC
au x
pe u ve n t
62443-3-3
d e
s o u ve n t
à
qu e
l a
accé d e r
cap abl e s
an al ys e s
s e rve n t
de
de
pou r
l es
ré s e a u .
pro u ve r
©
d e
pe n d an t
l es
d e
q u e
p ro ce s s u s
Sol u ti on
S o l u ti o n
son t
Cel a
d'u n
d e
d ’ an al ys e s
l e
ê tre
l es
s ys tè m e
d ’ Au to m ati s ati o n
m ai n te n i r
s e rvi ce
g a ra n t i r
62443-2- 4: 20 1 5
SP. 02. 02
1 20
d ' i n té g ra ti o n
su r
–
Les
de
d ' é ve n tu el s
pe u ve n t
d ’ Au to m ati s ati o n .
i m pact
am é l i o rati o n
fo u rn i s s e u r
d ' acti f
o u ti l s
u n
d ’ Au to m ati s ati o n .
I EC
201 5
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 02. 03
BR
As s u ra n c e
Li g n es
d i re c tri c e s
D e s c ri p t i o n
de
Ou i
tech n i q u e
Le
fo u rn i s s e u r
m e s u re
re n fo rce m e n t
d ' acti f
d e
l a
m an i è re
de
f o u rn i r
s e rvi c e
au
d ocu m e n tati o n
de
re n fo rce r
doi t
ê tre
Les
en
p ro p ri é tai re
l a
capaci té s
u ti l i s ées
d é cri van t
l a
i n fo rm ati o n s
S ol u ti o n
s p é ci fi é e s
pou r
p aram è t re s
fo u rn i r
su r
de
l es
m é can i s m e s
Ceci
d ' acti f
à
d ’ Au to m ati s ati o n ,
appu i e
y
su r
c o m p ri s
ave c
d es
l es
l a
l a
de
l a
et
son
d ’ acti f
RE
son t
des
s é cu ri té
et
l es
S o l u ti o n
i n i ti ati ve s
du
g o u ve rn an ce
s é c u ri té
de
l ' i n té g rati o n
ré s e au x
et
l a
de
des
et
des
S o l u ti o n
l a
S o l u ti o n
s ys tè m e s
201 5
d ' Au to m ati s ati o n
de
as s u re r
d é tai l l é es
BR
d ’ u si n e.
Cel a
d'u n
s i g n i fi e
q u e
p ro ce s s u s
g u i de
de
l e
fo u rn i s s e u r
i d en ti fi abl e
re n f o rc e m e n t
( i n s t al l e r/c o n fi g u re r
Sol u ti on
d an s
l es
l a
ce
g u i d e
d es
et
exe m pl e) ,
ai n s i
de
co n fi g u rati o n
l es
rè g l e s
qu e
de
des
n o u ve au x
s é cu ri té
n é ce s s ai re
c o n s i d é rat i o n s
l a
u n
d ’ Au to m ati s ati o n
de
re l ati ve s
à
(l a
du
pl ace
p are - fe u
p are - fe u
( co n fi g u rati o n ) ,
co n s i d é rati o n s
co m po s an ts
l a
d ’ i n cl u re
re l a t i v e s
d an s
l a
à
S o l u ti o n
d ’ Au to m ati s ati o n .
En
g é n é ral ,
l e
se
fo rm u l é e s
u n e
su r
l a
ses
s u i te
S ol u ti o n
Les
co m po s an ts
p e u ve n t
d u
Li g n es
d i re c t ri c e s
Vé ri fi cati o n
de
re n fo rce m e n t
N on
Le
fo u rn i s s e u r
m e s u re
d e
d i re c t ri c e s
et
re n fo rce m e n t
re s p e c té e s
l a
S o l u ti o n
de
s e rvi ce
vé ri fi e r
qu e
pro cé d u re s
de
l a
doi t
ses
en
s é c u ri t é
pen d an t
l es
ê tre
Cel a
en
d'u n
l i gnes
m ati è re
de
d ’ Au to m ati s ati o n .
l i ées
à
re co m m an d ati o n s
du
( vo i r
d e
i n cl u s
s i g n i fi e
du
q u e
p ro ce s s u s
p e rs o n n e l
et
re n fo rce m e n t
de
ri s q u e
ré a l i s é e
SP. 03. 01 . BR
d an s
d an s
l a
So l u ti o n
ou
et
l e
de
fo u rn i s s e u r
l e u rs
p ro c é d u re s
de
SP. 02. 03. BR.
u ti l i s ées
à
cet
l es
par
l e
g u i de
de
s e rvi ce
de
de
de
di spose
g aran ti r
sou s-
l i stes
e ffe t.
par
d ' au t re s
s e rvi c e .
p e rm e tt an t
re n fo rce m e n t
Des
et
d ' Au to m ati s ati o n
ré fé re n cé s
fo u rn i s s e u r
i d en ti fi abl e
fo u rn i s
com m an d e
t r a i t a n t s /c o n s u l t a n t s /r e p r é s e n t a n t s
son t
acti vi té s
l e
S o l u ti o n
ap p ré ci ati o n
s ys tè m e
u ti l i s és
ê tre
re n fo rce m e n t
As s u ra n c e
l a
au x
d ’ Au to m ati s ati o n .
g u i des
f o u rn i s s e u rs
RE(1 )
à
d e
c o n fo rm e
RE) .
N OTE
SP. 02. 03
re n fo rce m e n t
d ’ Au to m ati s ati o n .
s u i ve n t
exi g é es
co n t rô l e
l es
d an s
son t
s ou ve n t
q u e
–
l ' i n s tal l ati o n
de
est
di spose
p ro p o s e r
1 21
( a rc h i te ct u re )
à
I l
de
–
et
s e rvi ce
S o l u ti o n
fo n cti o n s
d ’ Au to m ati s ati o n ) .
l ' a rch i t e ctu re
par
de
de
p e rm e tt an t
I EC
i n fo rm ati o n s
ce tte
©
p ro p ri é t ai re
par
p ro p ri é t ai re
c o n fi g u rati o n
d ' Au to m ati s ati o n .
d ’ Au to m ati s ati o n .
au
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 01
BR
A rc h i t e c t u r e
Ap p ré ci ati o n d u
ri s q u e
Ré al i s ati o n
Non
L e f o u r n i s s e u r d e s e rv i c e d o i t ê t r e e n
Le s capaci tés spé ci fi é es par ce tte B R e t se s R E so n t
m e s u re d e m e n e r u n e a p p r é c i a t i o n d u
u t i l i s é e s p o u r g a ra n t i r q u e l e f o u r n i s s e u r d e s e r v i c e e s t
r i s q u e d e s é c u ri t é d e l a S o l u t i o n
e n m e s u re d ’ i d e n ti fi e r e t d ’ an al ys e r l e s ri s q u e s po u r
d ’ A u t o m a t i s a t i o n o u c o n t ri b u e r
p r e n d r e e n c h a rg e l ' i d e n t i f i c a t i o n e t l a r é s o l u t i o n d e s
( p a r t i c i p e r) à l ’ a p p ré c i a t i o n d u r i s q u e
ri s q u e s d e s é c u ri t é p o u r l a S o l u t i o n d ' A u t o m a t i s a t i o n .
d e s é c u ri t é e f f e c t u é e p a r l e
p ro p ri é t a i re d ’ a c t i f o u s o n a g e n t .
N O TE 1
L e p ro p r i é t a i re d ' a c t i f p e u t e n
o u t r e e x i g e r d u f o u rn i s s e u r d e s e rv i c e
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d e r é a l i s e r o u
d e p a r t i c i p e r à u n e a p p ré c i a t i o n d u ri s q u e . D a n s
c e rt a i n s c a s , l e p r o p r i é t a i r e d ' a c t i f e x i g e d u f o u rn i s s e u r
q u ’ i l d o cu m e n te s o n é val u ati o n . La
d e s e rv i c e q u ' i l m è n e l ' é v a l u a t i o n , a l o r s q u e d a n s
co l o n n e " D oc? " e st d é fi n i e s u r " N o n "
d ' a u t re s c a s , i l e x i g e q u ' i l j o u e u n r ô l e a c t i f d a n s
p arce q u ’ i l s ’ ag i t d ’ u n e e xi g e n ce
l ' é v a l u a t i o n m e n é e p a r l e p ro p r i é t a i r e d ' a c t i f o u p a r u n
re l a t i v e à l a c a p a c i t é d e r é a l i s e r
t i e rs s o u s l a d i re c t i o n d u p r o p ri é t a i r e d ’ a c t i f .
l ' é va l u a t i o n e t n o n d ’ u n e e x i g e n c e d e
fo u rn i r d e l a d o cu m e n tati o n .
D a n s u n rô l e a c t i f , i l p e u t ê t r e d e m a n d é a u f o u rn i s s e u r
d e s e rv i c e d e re n s e i g n e r d e m a n i è r e d é t a i l l é e s u r l a
S o l u t i o n d ’ Au to m at i s ati o n e t s e s c o m p o s an ts , d e
vu l n é rabi l i té s o u d ' ai d e r à u n e é val u ati o n à l aq u e l l e l e
p r o p r i é t a i r e d ’ a c t i f a l a rg e m e n t p a rt i c i p é /c o n t ri b u é .
P o u r l e s l i g n e s d i r e c t ri c e s re l a t i v e s à l a r é a l i s a t i o n d e s
– 1 22 –
d o n n e r d e s i n f o r m a t i o n s r e l a t i v e s a u x m e n a c e s e t /o u
a p p ré c i a t i o n s d e s ri s q u e s , v o i r l ' I E C 6 2 4 4 3 - 2 - 1 e t
l 'I E C 62443 -3 -2.
N OTE 2
L e s ri s q u e s d e s é c u r i t é p e u v e n t ê t re é v a l u é s
à to u s l es s tad es d e l a co n cepti on et d e l a m i se e n
œ u v re d e l a S o l u t i o n d ’ A u t o m a t i s a t i o n , a f i n d ' i d e n t i f i e r
s o u ve n t e ffe ctu é e avan t l a co n ce p ti o n d e l a S o l u ti o n
d ’ A u t o m a t i s a t i o n p o u r s e rv i r d e b a s e a u x d é c i s i o n s d e
co n ce p ti o n e n m ati è re d e s é cu ri té , e t e l l e e s t s o u ve n t
r é p é t é e p o u r s ’ a s s u r e r q u e l e s r i s q u e s d e s é c u ri t é
s o n t actu al i s é s .
N OTE 3
L ' a p p r é c i a t i o n d u ri s q u e r é a l i s é e a u m o m e n t
d e l a m i s e e n s e rv i c e p e r m e t a u p ro p ri é t a i r e d ' a c t i f d e
s e r e p é re r e n f o n c t i o n d u s y s t è m e d e s é c u ri t é o b t e n u
o u c o n f o rm e à l ' e x é c u t i o n .
N OTE 4
L e r é s u l t a t d e l ' a p p ré c i a t i o n d u ri s q u e d e
s é cu ri té e s t u n é l é m e n t co n tractu e l e n tre l e
f o u rn i s s e u r d e s e r v i c e e t l e p ro p r i é t a i re d ’ a c t i f .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
e t d e g é re r ce s ri s q u e s . C e p e n d an t l ’ é val u ati o n e s t
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 01
RE(1 )
Arc h i t e c tu re
Ap p ré ci ati o n
du
ri s q u e
G é n é rati o n
de
N on
rap p o rts
Le
l e
fo u rn i s s e u r
de
p ro p ri é tai re
ap p ré ci ati o n s
q u ’ i l
ré al i s e
s e rvi c e
d ' acti f
des
su r
l a
de
des
s é c u ri té
c o m p ri s
s i g n i fi e
ap p ré ci ati o n s
été
m ati è re
ri s q u e s .
de
Arc h i t e c tu re
Ap p ré ci ati o n
ri s q u e
du
V é ri f i ca ti o n
N on
Le
fo u rn i s s e u r
m e s u re
d e
d ' a rc h i t e c tu re
l ’ ap p ré ci ati o n
e t /o u
de
s e rvi c e
vé ri fi e r
de
du
l ’ an al ys e
qu e
s é c u ri té
ri s q u e
des
de
d ’ Au t o m at i s ati o n
par
com m an d e
u n
en
ré al i s é
du
ont
d an s
l a
l a
de
qu e
d an s
e xam i n é e
d i re cti o n
q u ’ i l
a
des
d e
l a
s e rvi ce
ré al i s é e s ,
l es
q u e
l a
l e
l e
et
d ' i n fo rm e r
de
s é cu ri té
re co m m an d ati o n s
fo u rn i s s e u r
S o l u ti o n
t i e rs .
p ro d u i t
du
l es
de
l e
qu i
ont
en
s é cu ri té
ré s o u d re
s é c u ri té
u n
di spose
d ' e xam i n e r
S o l u ti o n
p ro bl è m e s
c o m p ri s
l es
l a
par
su r
ri s q u e s
de
p e rm e tta n t
m é c a n i s m e s /p ro c é d u re s
s i g n i fi e
u ti l i s é
s é cu ri té
u ti l i s é
Cel a
p ro u ve r
e t /o u
m e n ace s
s ys tè m e
ê tre
re vu e s
d e
S o l u ti o n
m en ées
doi t
l es
des
y
fo u rn i s s e u r
du
de
s e rvi ce
s ys t è m e
de
de
rè g l e
fo u rn i s s e u r
du
a
g é n é ral e ,
s ys tè m e
de
pe u t
co m m an d e
d ’ Au t o m at i s ati o n
En
été
l ' e xam e n
com m an d e
s ys tè m e
201 5
RE(2)
l e
i d en ti fi abl e
d 'acti f
d étectés,
p e rm e ttan t
SP. 03. 01
q u e
p ro ce s s u s
p ro p ri é tai re
l es
p ro c é d u re s
des
d'u n
d ’ Au to m ati s ati o n
S ol u ti o n
y
Cel a
I EC
d ' atté n u ati o n
i n fo rm e r
©
et
doi t
ré s u l tats
ri s q u e s
d ’ Au to m ati s ati o n ,
m é can i s m es
d es
de
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
est
sou s
co m m an d e .
été
t i e rs .
–
1 23
–
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 02
BR
Arc h i t e c tu re
C on cepti on
ré s e au
du
C o n n e cti vi té
N on
Le
fo u rn i s se u r
m e s u re
d e
de
de
s e g m e n tati o n
u ti l i s ée
d an s
l a
ré s e au
est
de
de
en
co n ce pti o n
y
œ u vre
de
ê tre
en
ph ys i q u e
c o m p ri s
de
la
capaci tés
e n tre
et
son
s é cu ri té
pou r
l es
é q u i val e n ts ,
co n fo rm é m e n t
ap p ro u vé e
p ar
l e
à
l es
Les
du
S ol u ti o n
d ' acti f.
Les
u ti l i s ées
s p é ci fi é e s
g aran ti r
s e g m en ts
d ' Au to m ati s ati o n
m é can i s m e s
d ’ Au to m ati s ati o n
p ro p ri é t ai re
doi t
l ' a rc h i t e c t u re
ré s e au
d ' ap p a re i l s
ou
m i se
qu e
S o l u ti o n
d ’ Au to m ati s ati o n ,
u ti l i s ati o n
s e rvi c e
g aran ti r
l a
ré s e au x
c o n t rô l e s
ré s e au
en
son t
qu i
su r
su r
u n
a d re s s e s
co n te n u
l es
l a
au
l i ai son s
p ro tè g e n t
fl u x
l i ste
de
l es
(l ’ i n s pe cti o n
et
de
l es
tra fi c
de
de
l a
son t
d 'accès
S o l u ti o n
co m m u n i cati o n .
seg m en ts
e n tre
d e
Le s
des
n o i re
fact e u rs ,
de
eu x.
par
e t /o u
ap p ro fo n d i e
RE
d ' Au to m ati s ati o n
d é fi n i e s
ad re s s e s
ses
co n trô l e s
sei n
bl an ch e
n o m b re
s o u rc e ,
BR
de
S o l u ti o n
g é n é ral e m e n t
u n e
c e rtai n
de
cette
ré s e au
e n t re
e xte rn e s /
l i m i tan t
m e tte n t
de
d ' accè s
re s tri cti o n s
bas é
et
par
l 'u ti l i s ati o n
l e
don t
rè g l e s
trafi c
l es
d e s ti n ati o n
des
p aq u e ts ,
et
l e
par
e xem pl e) .
Cel a
d 'u n
l es
s i g n i fi e
qu e
p ro c e s s u s
ré s e au x
de
des
(voi r
l 'I EC
n o rm e
Au
fu r
cel a
à
d’ u n
l a
s o rte
co n vi e n t
s e g m e n tati o n
de
de
des
I l
à
de
de
qu e
été
l a
ch oi si r
ré s e au
ré s e au
l ' ap p ré ci a ti o n
e xi g e n ce s
d e
l a
du
ri s q u e
p ré s e n te
de
l ' avan cé e
é g al e m e n t
p ro ce s s u s
m i se
qu 'i l s
à
j ou r
qu e
de
en
d e
d e
œ u vre ,
s e rvi ce
de
co n ce p ti o n
l ' arch i t e c tu re
SP. 06. 01 . BR) .
d e
l a
62443-2- 4: 20 1 5
(vo i r
m i se
p e rm e ttan t
d o cu m e n ts
e xacte m e n t
d ’ Au t o m at i s at i o n
l a
fo u rn i s s e u r
i d e n ti fi abl e
des
re fl è t e n t
l e
I EC
d i spose
g aran ti r
d e
de
on t
co n fo rm é m e n t
s é cu ri té
et
di spose
g a ra n t i r
62443-2-4) .
m e s u re
s i g n i fi e
S o l u ti o n
et
d ' acti f.
fon cti o n
62443-3-2)
(I EC
et
de
en
d e
d ’ Au to m ati s ati o n
i n di qu é
po i n ts
s e rvi ce
–
a p p a re i l s
co rre s p o n d an ts
d e
pe rm e ttan t
1 24
l e u rs
S o l u ti o n
p ro p ri é t a i re
l ' e m pl ace m e n t
et
l a
com m e
du
fo u rn i s s e u r
–
seg m en tés
val i d ati o n
l e
i d e n ti fi ab l e
©
I EC
201 5
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 02
RE(1 )
Arc h i t e c tu re
C o n cepti o n
ré s e au
du
C o n n e cti vi té
N on
Le
fo u rn i s s e u r
m e s u re
l es
de
s e g m en ts
de
d ' au t re s
et
et,
i n di qu er
ou
pas .
si
doi t
d e
l a
l e u rs
y
po u r
el l e
ê tre
en
d ocu m en te r
S o l u ti o n
i n te rf ace s
co m p ri s
l es
ch aq u e
est
di g n e
Cel a
d'u n
l es
s i g n i fi e
s e g m e n ts
l e
de
ré s e au
d ’ Au to m ati s ati o n ,
ch aq u e
à
qu i
de
qu i
ne
tel l es
de
son t
et
l i m i tes
con fi an ce
don t
i l s
eu x
sont
as s u re n t
( i n te rf ac e
de
à
de
zon es
l 'I EC
l e
ou
accè s
u n
pas .
co n fi an ce
Les
son t
d ' au tre s
ap p ré ci ati o n s
d an s
u n
d ’ i ndi qu er
v e rs /d e p u i s
d ' ap p are i l s
d é te rm i n e r
l ' u ti l i s ati o n
et
co n fi an ce
co n n e xi o n s
p a rti r
Les
de
di g n es
d é c ri t e s
de
co n fi an ce
d e
des
à
co n fi an ce .
p e rm e ttre
pas
to u s
Sol u ti on
d ' e n tre
di g ne
di spose
d 'i d en ti fi er
d ’ Au to m ati s ati o n ,
son t
a u t o ri s e n t
qu 'el l es
p e u ve n t
m an i è re
é tan t
s e g m e n t s /s y s t è m e s
di g n es
l a
con n exi on
com m e
s e rvi ce
qu i
des
n e
son t
p as
201 5
i n t e rf a c e s
l a
de
p e rm e tt an t
de
l esqu el s
S o l u ti o n
poi n t
s eg m en t)
cel l es
l a
fo u rn i s s e u r
i d en ti fi abl e
i n t e rc o n n e c t é s ,
e xte rn e
d e
q u e
p ro ce s s u s
I EC
i n te rface ,
de
se g m e n ts ,
e x te rn e s
co n fi an ce
de
©
ré s e au x
et
ré s e au
d ’ Au to m ati s ati o n
avec
s e rvi c e
d 'i d e n ti fi e r
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
ri s q u e s ,
62443-3-2,
c aractè re
vi s an t
à
di g n e
é tabl i r
de
des
–
1 25
–
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 02
RE(2)
Arc h i t e c tu re
C o n cepti o n
ré s e au
du
C o n n e cti vi té
N on
Le
fo u rn i s s e u r
m e s u re
d e
l a
é té
d e
de
S ol u ti o n
par
d e
des
ré s e au
qu e
com m e
co n fi an ce
ap pare i l s
ou
doi t
l es
ê tre
des
n ' é tan t
son t
de
en
i n te rf ac e s
d ’ Au to m ati s ati o n
i d en ti fi ées
d i g n es
s e rvi c e
g a ra n t i r
qu i
ont
d'u n
S o l u ti o n
p ro té g é e s
de
à
des
rè g l e s
d ocu m en té es
ê t re
et
s u i van ts
I n te rface s
e xte rn e s
I n t e rf ac e s
N i veau
l a
S o l u ti o n
2
qu e
l ’ u ti l i s ati o n
p a rti r
d e
d u
N i veau
p are - fe u
d ’ Au to m ati s ati o n ,
l e
fo u rn i s s e u r
i d e n ti fi abl e
i n t e rf a c e s
BPCS
ré s e au
de
l es
2 /N i v e a u
3
et
3
de
( par
d es
de
cel a
si g n i fi e
s e rvi c e
p e rm e ttan t
de
di spose
p ro té g e r
d 'u n
l es
ou
à
l ' ai d e
d ' ap pare i l s
m é can i s m es
de
s é c u ri t é
i n fo rm a ti o n s
é q u i val e n ts ,
d e
n é c e s s ai re s
u ti l i sées
pou r
à
l a
et
de
don n er
c ré ati o n
de
rè g l e s
a u t o ri s e r /r e f u s e r
l ' accè s
de
au x
( vo i r
Si
I n te rf ac e s
e n t re
l e
s ys tè m e
et
appl i cati o n s
BPCS.
l e
p ro ce s s u s
d e
l ' ap p are i l
é q u i val e n t,
et
l e
s é c u ri té
ré s e au x
d e
fo u rn i t
ré s e au
ou
ou
est
du
re s po n s abl e
m é can i s m e
éq u i pé
al o rs
i l
s ' ag i t
d ' ê tre
capabl e
de
co n fi g u re r
pou r
l ' a p p a r e i l /m é c a n i s m e
de
s é c u ri t é
fo n cti o n
Les
de
ré s e au
en
(SI S)
de
co n n exi o n
BPCS
I n te rface s
s e rvi c e
de
fi l ai re s
des
et
co n n exi o n
m ag as i n s
( h i s t o ri s at i o n s
de
(voi r
s an s
du
fi l
l es
des
l 'I EC
besoi n s.
62443-3-2)
i n te rfa ce s
d e van t
a p p ré c i a t i o n s
pe u ve n t
f ai re
p e rm e ttre
l ' obj et
d'u n e
d es
de
ri s q u e s
d é t e rm i n e r
–
I n te rf ac e s
s ys t è m e
de
s é c u ri té
1 26
(BPCS)
de
base
–
d e
fo u rn i s s e u r
de
de
au x
à
l a
et
ci - d e s s o u s )
co m m an d e
5)
2
e x t e rn e
au
p o rts
4)
N i ve au
l ’ accè s
di spose
p ro té g e r
m ai n te n u e s .
s é c u ri t é
l a
c o n tre
de
de
d o i ve n t
2)
3)
trave rs
s e rvi c e
p ro té g é s :
1 )
N O TE
de
de
pe rm e ttan t
m é can i s m es
ave c
é l ém e n ts
m oi ns
fo u rn i s s e u r
p are - fe u ) .
p ro ce s s u s
Les
l e
i d e n ti fi abl e
l ’ accè s
ég al em en t
s é c u ri té
qu e
d ’ Au to m ati s ati o n
exem pl e,
rè g l e s
d e
Avec
é q u i val e n ts ,
s i g n i fi e
p ro ce s s u s
c o n t rô l e r
pas
s é cu ri té
Cel a
p ro te cti o n .
BPCS
don nées
d ' e n t re p ri s e ,
p ar
e xe m pl e )
1
Pou r
re s p o n s ab i l i t é
et
l es
d o cu m e n tati o n
avan t
l a
ou
au
S o l u ti o n
cas ,
peu t
l e
du
au
et
rè g l e s
p ro p ri é tai re
de
peu t
d ' acti f,
l es
l a
à
d ' acti f
ro tati o n
D an s
de
l ' e xi g er
de
de
ce
s e rvi ce
l e
u ni qu em en t
rè g l e s
de
de
fo u rn i s s e u r
com m e
qu e
e xacte s
tran s fe rts
m om en t
p ro p ri é tai re
vé ri fi e r
l a
l es
d ’ Au to m ati s ati o n .
rô l e
ê tre ,
g é re r
d e
p are - fe u
son t
62443-2- 4: 20 1 5
p are - fe u
c e rt ai n s ,
d e
I EC
N OTE
j o u r.
©
2
En
fo n cti o n
l es
3
pe u ve n t
i n t e rf a c e
‘ ’ e x t e rn e ’ ’ .
l a
S ol u ti on
con sti tu er
N i ve au
u n e
201 5
2 /N i v e a u
d e
i n te rface s
I EC
N OTE
d ’ Au to m ati s ati o n ,
I EC
(suite)
A. 1
62443-2- 4: 201 5
Tab l e au
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 03
BR
Arc h i t e c tu re
C o m po s an ts
l a
de
Vu l n é rabi l i té s
N on
S o l u ti o n
Le
fo u rn i s se u r
m e s u re
de
affecte n t
y
l a
co m p ri s
s e rvi c e
l es
Sol u ti on
ses
con n exes.
de
trai te r
ê tre
en
qu i
d ’ Au to m ati s ati o n ,
po l i ti q u es
Ces
doi t
vu l n é rab i l i té s
et
cap aci té s
p ro c é d u re s
Cel a
d 'u n
s i g n i fi e
g é n é re r
(par
d es
fo u rn i s s e u r
et
pl an s
l a
s e rvi ce
d’ él i m i n er
de
u n
l es
pl an
c o rre cti o n )
S o l u ti o n
di spose
d ’ é val u e r,
de
vu l n é rab i l i té s
d ’ atté n u ati o n ,
l i ées
au x
d ’ Au to m ati s ati o n
don t
i l
est
I EC
re s p o n s abl e .
1 )
l e
t ra i t e m e n t
des
n o u ve l l e m e n t
ses
d é c o u ve rt e s
d ’ Au to m ati s ati o n
po l i ti q u es
con n e xes
s e rvi c e
vu l n é rabi l i té s
et
don t
est
d an s
ou
l a
d an s
fo u rn i s s e u r
re s p o n s ab l e ,
rè g l e
g é n é ra l e ,
é vé n em e n ts
p ro c é d u re s
l e
En
vu l n é ra b i l i té s
ri s q u e
de
(voi r
ré s e au
et
et
SP. 02. 02
2)
l e
t ra i t e m e n t
des
l e
i n cl u t
( vo i r
p ro ce s s u s
l ’ an al ys e
SP. 08. 01
SP. 03. 01
d ’ au tre s
BR
et
BR
RE)
et
l a
BR) ,
et
ses
m é th o d es
ses
d ’ i d e n ti fi cati o n
et
c o rré l ati o n
l ’ app ré ci ati o n
RE) ,
l es
d u
an al ys e s
au to m ati s é e s
l ’ as s u ran ce .
des
des
de
201 5
Sol u ti on
©
de
d e
pe rm e ttan t
re co m m an d e r
de
co m po s an ts
c o n ce rn e r:
l e
i d e n ti fi ab l e
rap p o rt s
exem pl e,
é l ab o rati o n
d o i ve n t
qu e
p ro c e s s u s
( vo i r
Les
co rre c ti fs
vu l n é rabi l i té s
l o g i ci el s
re n d u e s
pu bl i q u es
qu i
affe cten t
S o l u ti o n
d ’ Au t o m at i s ati o n .
ré s u l tan t
d e
l ’ é l i m i n ati o n
des
v u l n é ra b i l i t é s
l a
son t
c o n s i d é ré s
com m e
é tan t
des
co rre cti fs
de
s é cu ri t é .
RE(1 )
Arc h i t e c tu re
C o n cepti o n
du
Vu l n é rabi l i té s
Ou i
Le
fo u rn i s s e u r
m e s u re
d e
p ro p ri é tai re
s é c u ri té
de
s e rvi c e
l a
d ' acti f,
l i m i ter
doi t
d é cri van t
l es
i n h é re n t e s
ê tre
en
d o cu m e n tati o n
à
La
capaci té
g aran ti r
u ti l i s és
l a
fai bl e s s e s
l a
au
de
l a
m i se
en
œ u vre
d e
co m m u n i cati o n
pou r
u ti l i s és
d ’ Au t o m at i s ati o n ,
avan t
les
s i g n i fi e
d an s
ou
de
l a
est
fai bl e s s e s
Sol u ti on
u ti l i s ée
pou r
co m p e n s ati o n
con ten u es
son t
d an s
l es
d ’ Au to m ati s ati o n .
q u e
l e
fo u rn i s s e u r
i d en ti fi abl e
de
s e rvi ce
p e rm e tt an t
de
di spose
si g n al e r
au
l a
d 'acti f
l es
fai bl esse s
de
co m m u n i cati o n
l a
S o l u ti o n
d ’ Au to m ati s ati o n
et
l a
m a n i è re
d e
l es
acti vi té s
m ai n te n an ce
de
P ar
exem pl e,
si
l a
S ol u ti o n
d ’ Au to m ati s ati o n
l a
u ti l i s e
S o l u ti o n
de
l es
BR
de
l esqu el l es
l i m i te r.
d ’ i n t é g ra t i o n
c o rri g e r
p ro ce s s u s
d an s
con n u es
cette
p ro t o c o l e s
p ro p ri é tai re
son t
par
m écan i s m es
co n cepti on
des
d'u n
S o l u ti o n
des
co m m u n i cati o n s
Cel a
e t /o u
s pé ci fi é e
qu e
–
m an i è re
de
f o u rn i r
d es
p ro to co l e s
n on
ch i ffré s
pou r
l e
t ran s fe rt
d e
d ’ Au t o m at i s ati o n .
don n ées
s e rvi c e
qu e
sen si bl es,
re c o m m an d e
des
ph ys i q u e
pou r
l a
Le
qu ’ i l
ou
l es
d e
s e rvi ce ,
de
d’ u n
l ’ i n fo rm e
de
l a
n o rm al
m ai n te n an ce.
des
de
des
l e
d e
d an s
s é c u ri té ,
et
peu t
l e
au ssi
cad re
l e
de
d e
de
te l l es
s é cu ri té
afi n
e xi g e r
son
de
du
co n trat
fo u rn i s s e u r
p re s tati o n
de
de
s e rv i c e s ,
de
s u p pl é m e n tai re s
acti vi té s
u n e
co m m u n i cati o n ,
ave c
d é te cti o n
fo u rn i s s e u r
don n ées
d ’ acti f
co n trat
f a i b l e s s e s /a t t é n u a t i o n s
te rm e
m e s u re s
s e rvi c e s
au tre
q u e
ve rro u i l l ab l e s
l i ai s on s
p ro p ri é tai re
p re s t ati o n
s e rvi c e
des
t ran s m i s s i o n
fo u rn i s s e u r
de
co n vi e n t
c o m m u t a t e u rs
p ro té g e r
N OTE
i l
d ’ i n té g rati o n
à
ou
l ’ i ssu e
de
1 27
ré s e au
–
SP. 03. 03
du
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 04
BR
Arc h i t e c tu re
C on cepti on
ré s e au
du
Te m ps
ré s e a u
N on
Le
fo u rn i s s e u r
m e s u re
en
d e
fo n cti o n
pou r
l a
du
à
qu i
s e rvi c e
p arti r
l a
doi t
ê tre
en
d i s tri b u ti o n
d ’ Au to m ati s ati o n
d'u n e
u ti l i s e
co m m u n ém en t
qu e
t e m p s /s yn c h ro n i s a t i o n
Sol u ti on
a s s u ré e
e xacte
de
g a ra n t i r
u n
s o u rc e
s û re
p ro to co l e
acce pté
par
est
et
La
capaci té
g aran ti r
Sol u ti on
l o rs
de
de
s é c u ri t é
cette
par
d an s
u n e
des
l ’ e xam en
et
s o u rce
est
u ti l i s ée
u ti l i s és
qu ’ i l s
fi abl e .
acti vi té s
des
BR
son t
sont
Les
l a
g é n é ré s
et
h o ro d atag e s
d ’ i n ves ti g ati o n
j o u rn au x
pou r
d an s
son t
n u m é ri q u e
s i g n i fi e
q u e
l e
d ’ é vé n e m e n ts .
fo u rn i s s e u r
de
s e rvi c e
di spose
et
d'u n
d ' au to m ati s ati o n
par
h o ro d atag e s
l es
Cel a
co m m u n au té s
l es
d ’ Au to m ati s ati o n
d i s tri b u é s
u ti l i s és
s pé ci fi é e
qu e
p ro ce s s u s
i d en ti fi abl e
p e rm e tta n t
d ' i n té g re r
u n e
i n d u s tri e l l e .
s o u rc e
de
s yn ch ro n i s ati o n
d ’ Au to m ati s ati o n .
L' apti tu d e
s yn ch ro n i s ati o n
n ' e n t re
d ' appl i cati o n
cette
fo u rn i s s e u r
de
d e
Sol u ti on
Le
I EEE
pas ,
son
l e
de
s o u rce
s o u rce
i n té g rati o n
re l è ve
de
s o u rce
S o l u ti o n
sa
qu e
l e
de
d an s
l a
re s p o n s abi l i té .
61 588: 2009
d e
de
est
u n
s yn ch ro n i s ati o n
1 28
acce pté.
l a
l a
d o m ai n e
To u te fo i s ,
l a
1 5 8 8 - 2 0 0 8 /I E C
p ro to co l e
com m u n ém en t
fo u rn i r
d an s
–
de
à
d an s
ap p o rte
’ Au to m ati s ati o n
p ro to c o l e
exem pl e
ou
pas
ré s e au
exi g en ce.
s e rvi ce
s yn ch ro n i s ati o n
de
–
I EC
62443-2- 4: 20 1 5
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 05
BR
Arc h i t e c tu re
Ap p are i l s
To u s
–
Fo n cti o n n al i té
m i n i m al e
N on
Le
fo u rn i s s e u r
m e s u re
d e
fo n cti o n s
exi g ées
de
l a
en
ou
d 'acti f
ap p ro u vé e s
acti vé e s
m oi ns
par
l e
d an s
Ceci
au t o ri s é
appl i cati o n s
l o g i ci el s
c o u rri e r
i n u ti l es
p o rts
( par
po i n ts
de
co m m u n i cati o n
exem pl e,
l es
ap p are i l s
U SB
de
s u rf ac e
les
j eu x)
et
de
( par
le
d an s
et
l ' accè s
s an s
fi l
son t
re ti ré s ,
s au f
ré s e au
ph ys i q u e
et
d e
d i ag n o s ti c
est
et
l es
l ’ accès
d ’ i n t e rf a c e s
exem pl e
ap p are i l
de
de
d es
n on
l a
S o l u ti o n
ré s e au
et
des
SP. 02. 02
fo u rn i s s e u r
d e
l a
de
S o l u ti o n
l es
u t i l i s a t e u rs
Ce
o u ti l s
BR
et
de
l a
( ayan t
au to ri s é s
peu t
s é c u ri té
ses
di spose
ré d u i re
l a
de
été
et
de
Sol u ti on
p ro c e s s u s
de
de
d ’ Au to m ati sati o n ,
i n t e rf a c e s /p o r t s
re n f o rcé
s e rvi ce
p e rm e tt an t
de
i n cl u re
ré s e a u
am é l i o rati o n s
d é c ri t s
d ’ e xi g e n ces .
u ti l i s ées
l ogi qu e
et
des
si
d ’ accès
appl i cati o n s
ap p are i l s
U SB
m ass e
des
de
l og i ci el l es
co m m u n i cati o n
et
d e
tel s
qu e
l es
con n e xes,
l e u rs
ap p are i l s
de
des
s t o c ka g e
de
l a
et
capaci tés
de
co m m u n i cati o n
san s
fi l
à
son t
est
u n i qu em en t
fo n cti o n s
d’ u n
n é c e s s ai re
ap p are i l
o p é rati o n s
n o rm a l e s
n o m b re
vo i es
de
et
u ti l i s é
pou r
à
l a
d ’ u rg e n ce
d ’ accè s
d an s
exécu ter
foi s
d an s
p e rm e t
l ’ ap p are i l
l es
de
en
l es
ré d u i re
cas
au x
L’ i d en ti fi cati o n
des
po i n ts
d ’ accè s
i n u ti l es
d e
p ro t é g é
u ti l i s ati o n s
ce
l ' exi g e.
co n tre
n on
au t o ri s é s
(en
u ti l i s an t
d es
ou ti l s
d ’ an a l ys e
l es
de
accè s
pou r
l i m i tati o n
e t /o u
c o n fi g u ra t i o n
l e
au x
l ’ état
d ’ attaq u e.
p o rts
type s
de
l es
au to ri s é e s ,
3)
son t
l es
B l u eto o th
d ’ Au to m ati s ati o n
ad re s s e s
RE
ré s e au ,
par
e xe m pl e )
est
u n e
tech n i q u e
qu i
peu t
n on
ê t re
u ti l i s ée
au t o ri s é s .
i n u ti l es .
pou r
d écel er
d es
p ro g ram m e s
l og i ci el s
l e
–
l es
l ’ accès
l ' u ti l i s ati o n
qu i
2)
ses
1 29
Sol u ti on
e t /o u
et
s u p p re s s i o n /d é s a c t i v a t i o n
p ré ve n ti o n
i d en ti fi abl e
d ’ Au to m ati s ati o n .
l es
poi n ts
co m m u n i cati o n s
q u e
d ' attaq u e
é n u m é ré s )
La
d é s acti vé s
BR
S o l u ti o n
c o n f i g u r a t i o n /d i a g n o s t i c ) .
m ai n te n i r
exem pl e ,
m ass e ,
(par
l a
–
s t o c ka g e
co m m u n i cati o n s
l a
l a
d i ffé re n ts
p ro ce s s u s
l i m i ter
T C P /U D P ) ,
(par
l e
l es
con n exes
po rts
d e
s i g n i fi e
d'u n
e xe m pl e ,
b u re a u ,
d ’ accè s
au x
et
cette
à
qu e:
s e rv i c e s
é l e ctro n i q u e ,
app l i cati o n s
l e u rs
et
par
i n u ti l e s
par
l ’ accè s
201 5
l es
spé ci fi é es
l i m i ter
d ’ Au to m ati s ati o n
Cel a
1 )
pou r
fo n cti o n s
sont
au
capaci tés
d ’ Au to m ati s ati o n
m at é ri e l l e s
d ’ Au to m ati s ati o n .
g a ran ti r
Les
u ti l i s ées
l es
I EC
d e
ê t re
©
S o l u ti o n
et
doi t
seu l es
S o l u ti o n
d ’ Au to m ati s ati o n
i n cl u t
qu e
l o g i ci el l es
par
p ro p ri é tai re
l a
s e rvi ce
g a ra n t i r
62443-2- 4: 201 5
Tab l e au
Zo n e
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
4)
l es
p o rts
n on
ap p are i l s
de
u ti l i s és
ré s e au
su r
co m m u tate u rs
et
exem pl e)
c o n fi g u ré s
son t
à
em pê ch er
au to ri s é
à
l ' i n f ra s t ru c t u re
l a
S ol u ti o n
L' i d e n ti fi cati o n
par
ro u te u rs ,
m an i è re
de
l es
(l es
to u t
par
d an s
de
des
accè s
d e
n on
ré s e au
l es
d e
d es
RE(2) ,
l a
ré s e a u
an al ys e s
et
au xq u e l s
l i m i te
l eu r
re t rai t
el l es
s o u rce
n on
de
son t
a u to ri s é e s ,
ré s e a u
( par
d é c ri t e s
d é co n n e xi o n
attri b u é e s ,
d ' attaq u e s
acti ve s
par
et
pass i ves .
l e
re n f o rce m e n t
Sol u ti on
d ’ Au t o m a t i s at i o n
d u ré e
de
vi e .
de
co n trô l e
ph ys i q u e s
m ai n ten an ce
to u te
sa
ap p are i l s
a d re s s e s
l ' ai d e
d ’ Au to m ati s ati o n .
p ro ce s s u s
m ai n ti e n n e n t
des
à
SP. 02. 02
exem pl e )
Le
5)
exe m pl e
l a
pe n d an t
a
pou r
des
des
obj et
d ' é vi te r
m o d i fi cati on s
de
ré s e au )
s an s
de
ou
d an s
d ' accè s
u n e
d é s acti vati o n
en
cas
et
s ys t è m e
des
de
Sol u ti on
d e
de
ces
qu ’ i l s
i m pos an t
si
el l es
p ro ce s s u s
et
des
déj à
du
pe u ven t
pas
ai n s i
au
q u ’ el l es
son t
d éj à
u ti l i sées
son t
exi g é es
et
d ’ acti f.
m ai n ten an ce
as p e cts
d e
ré s e au
n ’ on t
g aran ti s s e
re c o n fi g u re r
ré s e au
ré s e a u .
p ro p ri é t ai re
ce rtai n s
au
com m an d e
seu l em en t
d ’ Au to m ati s ati o n
d i s p a r a ît r e
c o n t rô l e
ou
q u ’ i l
de
pos si bi l i té
au to ri s é
du
de
l a
o ffre n t
l a
po ss i bi l i té
co m po s an ts
re n f o rc é s
de
afi n
re n f o rc e m e n t .
ré d u i t
cette
d e
l a
d e
f ai re
Le
po ssi bi l i té.
62443-2- 4: 20 1 5
p ro ce s s u s
ré i n i ti al i s e r
l e
au to ri s é e
I EC
Les
par
n on
l ’ i n stal l ati o n ,
a j o u t é e s /a c t i v é e s
ap p ro u vé e s
l ' ap p a re i l
ré d u i t
capaci tés
s e rvi ce
non
–
de
s u p p ri m é
d ' u ti l i s ati o n
de
re n i fl ag e
ve rro u i l l e r
l a
exem pl e) .
ro u te u rs )
ap p a re i l
de
d e
p o rts
de
ou
de
app are i l
1 30
des
par
( ap p are i l s
app are i l s
d'u n
p e rm e ttan t
exe m pl e)
de
m é th o d es
l 'i n s tal l ati o n
p o rt
ou
l o rs
d i ffé re n te s
ve rro u i l l é e ,
l og i ci el ,
d ' attaq u e s
ou
Les
i n cl u en t
ré s e au
d ' au tre s
du
d'u n
fo u rn i s s e u r
de
par
ri s q u e
co n fi g u ra ti o n
co n n e xi o n
avan t
co n fi g u ra ti o n
l e
de
ve rro u
p ro d u i ts
ré d u i re
co n fi g u rati o n
s é ri e ,
p o rt
ve rro u i l l ag e
Les
de
de
po rts
l e
( co m m u tate u rs
avoi r
ou
p o rts
(l es
–
u n
au x
fo n cti o n n e m e n t
arm o i re
ph ys i q u e m e n t
Le
l a
de
au to ri s ati o n .
co n trô l e
(par
accès
ap p are i l s
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 05
RE(1 )
Arc h i t e c tu re
Ap p are i l s
–
To u s
Fo n cti o n n al i té
N on
m i n i m al e
Les
l i g n es
d i re c tri ce s
re n fo rce m e n t
fo u rn i s s e u r
qu e
seu l s
d e
l es
n é c e s s ai re s ,
et
p ro c é d u re s
p ro p o s é e s
s e rvi ce
par
d o i ve n t
ce rti fi cats
au to ri s é s
d e
g ara n ti r
n u m é ri q u e s
et
Cel a
d'u n
l e
ce rti fi cats
qu i
n e
au t o ri té s
de
rè g l e
t ra vai l
–
de
V e rro u i l l ag e
sessi on
de
N on
Le
fo u rn i s s e u r
m e s u re
d e
de
s e rvi c e
p re n d re
l ' u ti l i s ati o n
d es
d u
s tati o n s
t ra vai l
don t
doi t
travai l
de
C e tte
est
de
l a
co m m e
d ' acti f.
ê tre
en
sessi on
So l u ti o n
l ' e xi g e
et
l es
g é n è re n t
re s p o n s ab l e
ve rro u i l l é e s
de
ceu x
m i ses
u n
à
n i ve au
en sem bl e
l a
sessi on :
l ' u ti l i s ate u r
affi ch é e s
co n n e cté ,
l e
d ’ e n tré e
par
Le
de
l ' u ti l i s ate u r
en
pou r
l e
u ti l i s ée
pe u ve n t
pou r
ê t re
d i vu l g ati o n
exem pl e )
de
est
d ’ affi ch ag e
et
l ’ u sag e
l ’ u ti l i s ateu r
(l e
d e
d u
cl avi e r
ou
l a
exem pl e ) .
s i g n i fi e
q u e
p ro ce s s u s
l e
fo u rn i s s e u r
l e
(l e
de
ou
par
par
tan t
d ’ e n t ré e
ou
l a
l ’ u ti l i s ate u r
d e
m e s u re
l a
qu 'i l
n 'est
l ' u ti l i s ateu r
l es
don n ées
tan t
qu e
d é ve rro u i l l e r.
l e
m ot
de
à
du
p é ri p h é ri q u e
s i g n i fi e
de
l e
travai l
n 'est
sau f
passe .
exi g en ces
ré s u l tat
son t
l es
en
de
d'u n e
P ar
e n d ro i t s
qu e
cl avi e r,
de
p as ,
ve rro u i l l e r
g é re r
s tati o n
des
de
s e rvi ce
di spose
ve rro u i l l ag e
s tati o n s
d ' acti f.
l ' é c ra n ,
pl u s
3-2) .
d 'u ti l i ser
de
n ' affi ch e
est
u n
ve rro u i l l ag e
l ' é c ra n
p ro p ri é tai re
de
Ave c
de
travai l ,
com m e
l e
ve rro u i l l a g e
l ' é cran
don n ées
et
de
l a
s tati o n
em pêch e
l a
de
travai l
s ai s i e
l 'u ti l i s ate u r
co n n ecté
au to ri s é
des
ne
l e
et
cl avi e r
exem pl e )
i d en ti fi abl e
l e
ad m i n i s t rat e u r.
N O TE
BR
p é ri p h é ri q u e
par
à
l ' au th e n ti fi cati o n
i n u ti l e s.
travai l
l a
La
u n i qu em en t
de
p é ri p h é ri q u e
d é ve rro u i l l é
d ’ e n t ré e
l e
ou
cette
d e
n e
des
su r
d ’ affi ch ag e
l ’ u ti l i sate u r
sessi on
em pêch e
em pêch er
su r
( l ’ é cran ,
d é ve rro u i l l e
l a
par
s tati o n s
pou r
au to m ati q u e
pas
i n s tal l e r
i n d é s i rab l e s
des
au to m ati q u e
vi s u al i s ati o n
p é ri p h é ri q u e
s o u ri s ,
à
s'i l s
–
de
i n f o rm a t i o n s
de
CA
m êm e
d ’ Au to m ati s ati o n .
l e
l 'e xi g e
ve rro u i l l e
i n s tal l e r,
s e rvi ce .
ve rro u i l l ag e
em pêch e
par
à
So l u ti o n
n é c e s s a i re s
d ’ i n f o rm ati o n s
s o u ri s ,
CA
l a
s pé ci fi é e
qu e
p é ri p h é ri q u e
s tati o n s
pou r
ce rti fi cats
son t
capaci té
Cel a
de
ce rti fi cats
d es
l ’ u ti l i s ate u r
l e
exi g en ce
au x
La
de
appl i cati o n s
d'u n
pas
l ' i n s tal l ati o n
d ' expl o i tati o n
e xi g é s
qu i
g aran ti r
c h a rg e
u n i qu em en t
fo u rn i s s e u r
2)
re ti re r
1 31
s ' appl i q u e
1 )
de
–
p ro p ri é tai re
en
ve rro u i l l ag e
d e
d ’ Au to m ati s ati o n ,
Le
et
201 5
des
Ap p are i l s
i n stal l é s
di spose
d é te rm i n e r
I EC
pas
ceu x
S tati o n s
son t
de
u t i l i s é s /a u t o ri s é s .
g é n é ral e ,
s ys t è m e
l i m i tati o n
Arc h i t e c tu re
qu i
s e rvi ce
(C A)
son t
BR
CA
p as
d e
pe rm e ttan t
i n s tal l és
g é n é ri q u e
SP. 03. 06
fo u rn i s s e u r
d o cu m e n té s
ce rti fi cati o n
du
son t
son t
l e
i d e n ti fi abl e
©
l es
qu e
l es
En
pou r
s i g n i fi e
p ro ce s s u s
62443-2- 4: 201 5
Tab l e au
Zo n e
en
g é n é ral
Les
s tati o n s
s é c u ri t é
su r
a p p a re i l s
de
p ri n c i p e
l e
du
ré s e au
et
sessi on
u n i qu em en t
re s p o n s ab l e
travai l
qu i
son t
son t
ri s q u e
s tati o n s
l ai s s é e s
access i bl es ,
d e
de
si te,
ap p ré ci ati o n
l es
s'appl i q u e
s ai s i ss an t
au to m ati q u e m e n t
exem pl e ,
ve rro u i l l ag e
en
de
et
san s
donc
fo u rn i s s e u r
s tati o n s
de
l ' é cran
( vo i r
l 'I EC
Cette
s e rvi c e .
l es
l e
62443-
u ti l i s é es
s an s
d an s
d ' acti ve r
de
par
s o u ven t
ré s e au x
au tom ati q u e .
au x
don t
s u rve i l l an c e
exi g en t
n o u ve au
d é fi n i e s
t ravai l
l es
d e
pou r
fi l
des
l e
exi g e n ce
travai l
don t
est
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 07
BR
Arc h i t e c tu re
Ap p are i l s
S tati o n s
t ra vai l
–
de
C o n t rô l e
d ' accè s
N on
Le
fo u rn i s s e u r
m e s u re
d e
de
t ra vai l
fi l ai re s
u n i té s
p o rtati ve s ,
m ai n te n an ce
a p p a re i l s
s e rvi c e
g a ra n t i r
et
et
qu e
s an s
doi t
l es
fi l ,
y
u ti l i s ées
pou r
l ' i n g é n i e ri e
fi l
Les
en
c o m p ri s
l es
Sol u ti on
d ’ Au to m ati s ati o n
l a
d ’ au th e n ti fi cati o n )
to u t
l es
accè s
fi l ai re s
et
c o n t rô l e s
d 'accè s
d ’ Au to m ati s ati o n
n on
de
pou r
l a
Sol u ti on
ces
son t
t r a v a i l /u n i t é s
d'u n
q u e
p ro ce s s u s
de
p ro te cti o n
ap pare i l s
de
ré s e au ,
par
de
exem pl e)
du
à
l a
la
Sol u ti on
du
l e
vo i e s
d ’ Au to m ati s ati o n
2
N i ve au
u n
qu i
de
s e rvi ce
e n tre
l es
l es
de
s tati o n s
ap p are i l s
co n to u rn e n t
di spose
g aran t i r
l es
de
de
com m an d e
de
co m m an d e .
co n trô l e s
C ette
qu e
l es
c o n t rô l e s
h yp o th è s e
d ' accè s
par
des
i n g é n i e u rs
et
d es
à
ces
o p é ra t e u rs
son t
au
au
s ys tè m e
de
com m an d e.
To u te fo i s ,
l a
à
u n i tés
d i re ct
d e
d ' accè s
est
par
s an s
c o n to u rn e
ré s e a u
d ' u n i té s
p o rt ati ve s
co n trô l e s
ap p are i l
ces
de
l a
i n t e rd i t
u n e
fi l
u n i té
2 /3
n e
son t
pas
co m m an d e ,
p e u ve n t
de
pas
l ' i n g é n i e ri e
ou
to tal e m e n t
ce
qu i
peu t
d ' au t re s
i n té g ré e s
p e rm e t
d i re c te m e n t
d ' accè s
du
ê tre
de
se
as s u ré e
s tati o n s
au
s ys tè m e
g aran ti r
de
en
de
q u 'el l es
au x
à
l ' ai d e
travai l
s ys tè m e
con n ecter
c o m m a n d e /d ' i n s t r u m e n t a t i o n
co n trô l e s
de
l ' a p p a re i l
N i ve au
q u i
ou
p o rtati ve s
qu i
de
n e
app are i l s
c o n to u rn a n t
l es
co m m an d e .
de
est
I EC
i n te rd i t.
l es
L' accè s
à
3
s é cu ri té
des
d i re ct
d ’ Au to m ati s at i o n
p o rt ati ve
q u i
et
de
–
N OTE
l a
1 32
par
co n to u rn e n t
S o l u ti o n
de
d e
3.
L' accè s
ap p are i l s
em pêch e r
te rrai n
–
1
pou r
s tati o n s
pe rm e ttan t
d i re c t e s
p o rt ati ve s
s ys tè m e
m ai n te n an ce
N OTE
fo u rn i s s e u r
i d e n ti fi abl e
p ri n ci p e
i n té g ré s
N i ve au
l a
m é can i s m e s
de
des
son t
de
l i m i te
ap p are i l s
de
u ti l i s é s
RE
s é c u ri té
p art
de
l es
ap p are i l s
p arti r
ses
d ’ accè s
du
d ' accè s
(l es
et
p o rt ati ve s .
s i g n i fi e
t r a v a i l /u n i t é s
s ys t è m e s
ré s e au
co m p ri s
au x
à
BR
co n trô l e s
to u j o u rs
a u to ri s é
/d ' i n s t r u m e n t a t i o n
l es
cette
l es
(y
d ’ Au to m ati s ati o n
l 'absen ce
ap p are i l s ,
2)
q u e
pas:
Cel a
1 )
g a ra n ti r
par
pou r
Sol u ti on
co n to u rn e n t
s p é ci fi é e s
u ti l i s ées
de
n e
capaci tés
d e
des
c o m m a n d e /d ' i n s t r u m e n t a t i o n
san s
ê tre
s tati o n s
62443-2- 4: 20 1 5
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 07
RE(1 )
Arc h i t e c tu re
Ap p are i l s
S tati o n s
t ra vai l
–
de
C o n t rô l e
d ’ accè s
N on
Le
fo u rn i s s e u r
m e s u re
d e
l ’ u ti l i s ati o n
p l u s i e u rs
travai l
de
au x
de
l e
e xi g e n ce
s tati o n s
pou r
S o l u ti o n
l ’ e xi g e
de
l e
ê tre
en
l es
à
s tati o n s
s’ appl i q u e
t ra va i l
de
d ’ acti f.
u ni q u em en t
don t
fo u rn i s s e u r
est
de
s i g n i fi e
s e rvi c e .
q u e
p ro ce s s u s
p l u s i e u rs
d ’ Au to m ati s ati o n
p ro p ri é tai re
Cel a
d'u n
l 'e xi g e
peu t
l e
facte u rs
à
d an s
l es
à
p rati q u e ,
et
l es
l e
exi g en ces
ré s u l tat
type
stati o n s
de
l es
l e
de
Cette
fo u rn i r
s tati o n s
su r
l e
de
di spose
à
t ra va i l ,
p ri s e
en
m a t é ri e l
travai l
com m e
c h a rg e
n é ce s s ai re
pou r
D an s
appl i q u e r
l a
d ' au th e n ti fi cati o n
sont
si te,
ap p ré ci ati o n
d e
fact e u rs .
n i ve au
travai l
s e rvi ce
s tati o n s
pl u s i e u rs
s é c u ri t é
d'u n e
à
de
d ' au th e n ti fi cati o n
d ' acti f.
l ' apti tu d e
c o n fi g u re r
l ' au th e n ti fi cati o n
pou r
fo u rn i s s e u r
p ro p ri é tai re
i n cl u re
e t /o u
l e
i d en ti fi abl e
d u
d é fi n i s
q u i
par
son t
ri sq u e
u ti l i s és
l es
s o u ven t
( vo i r
l 'I EC
l e
62443-
201 5
re s p o n s ab l e
doi t
ch arg e
l ’ au th e n ti fi cati o n
facte u rs
l a
en
I EC
Cette
s e rvi ce
©
co m m e
de
p re n d re
62443-2- 4: 201 5
Tab l e au
Zo n e
3-2) .
En
g é n é ral ,
u ti l i s ée
l ' au th e n ti fi cati o n
pou r
p e rs o n n e l
l es
n on
stati o n s
des
e spaces
de
par
l e
1 )
des
u n
par
fo u rn i s s e u r
2)
u n
u n
él ém ent
él ém ent
ré ti n i e n n e ,
4)
p ri n ci p e
de
p l u s i e u rs
e t /o u
e xi g e n ce
travai l
le
d an s
san s
s ' appl i q u e
dont
est
s e rvi c e .
facte u rs
i n cl u t
au
m oi ns
ci -d ess o u s :
co n n u
de
l ' u ti l i s ate u r
(u n
m ot
d e
passe ,
exem pl e ) ,
p h ys i q u e ) ,
3)
à
en
est
par
d ’ Au to m ati s ati o n
s u rve i l l an ce
de
facte u rs
acce s s i bl e s
Sol u ti on
C e tte
s tati o n s
él ém en ts
él ém ent
l a
t ro u va n t
s an s
exem pl e) .
au x
L' au th e n ti fi cati o n
deu x
se
p l u s i e u rs
–
re s p o n s ab l e
t ra va i l
l ai s s é s
de
à
travai l
l ’ e n d ro i t
où
qu e
possède
com m e
u n e
i n h é re n t
par
se
à
l ' u ti l i sateu r
c arte
à
pu ce,
l ' u ti l i sate u r
exem pl e) ,
tro u ve
l ’ u ti l i s ate u r
1 33
co n trô l e ,
u n i qu em ent
au to ri s é
de
–
(l es
s tati o n s
(u n
par
(u n e
j eto n
exem pl e,
an al ys e
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 08
BR
Arc h i t e c tu re
Ap p are i l s
–
R é s e au
Fo n cti o n n al i té
N on
m i n i m al e
Le
fo u rn i s s e u r
m e s u re
d e
m i n i m al
d es
de
s e rvi c e
g a ra n t i r
est
u ti l i sé
ap p are i l s
fo u rn i s s e u r
de
de
qu e
pou r
l e
ê tre
d ro i t
en
d 'accès
l ' ad m i n i s trati o n
ré s e au
s e rvi ce
doi t
d on t
est
l e
Cette
BR
ré s e au
ses
RE
son t
de
re co n n ai s s e n t
c ri ti q u e s
d ’ Au to m ati s ati o n ,
l ’ obj et
re s p o n s ab l e .
et
son t
et
d ’ attaq u e s .
d é fi n i e s
pou r
en
P ar
pou r
l a
con séq u en ce,
con séq u en t,
g ara n ti r
l ’ ad m i n i s trati o n
qu e
des
l es
app are i l s
de
S o l u ti o n
qu e
l es
a p p a re i l s
fo n t
cette
s o u ve n t
BR
et
d i ffé re n te s
de
ré s e au
ses
RE
face tte s
son t
p ro té g é e s .
Cel a
d'u n
s i g n i fi e
con cept
de
ap p are i l s
–
C o n t rô l e
d ' accè s
N on
Le
fo u rn i s s e u r
de
d e
d 'accè s
u ti l i s és
ap p are i l s
ré s e au x
s an s
d 'accè s
bas é s
N O TE
En
pou r
de
fi l
qu e
ê tre
en
co n trô l e s
l ' ad m i n i s trat i o n
ré s e au
i n cl u en t
su r
doi t
l es
u n i qu em en t
l e
et
des
des
l es
s i g n i fi e
ap pare i l s
co n trô l e s
rô l e .
d i s ti n cts
d ' accè s
p re n d re
p ri n ci p e ,
l es
ré s e au
son t
par
a d m i n i s t ra t e u rs .
l es
u n
seu l
rô l e
si
est
pou r
l es
fo n cti o n n e m en t
p e rm e tte n t
d ' au tre s
ces
du
de
ê t re
p ri n c i p e ,
d ' accé d e r
pl u s i e u rs
n écess i te
l es
d 'acti f
et
à
au x
é tabl i e
rô l e s
p ré vo i e n t
l ' ap p are i l
d éfi n i s.
par
don c
p ro c é d u re s
ad m i n i s trat e u rs
ré s e au ,
En
d ' accè s
de
p ro p ri é tai re
l e
de
(l es
l es
l es
est
ré p e rt o i re s
d ro i ts
re s tre i n ts
à
l e
s e rvi ce
u ti l i s er
La
d é fi n i r
de
p e rm e tt an t
pou r
rô l e .
pou r
ch arg e
u n i qu em ent
d é fi n i r
ap p are i l s .
p ro c é d u re s
p e rs o n n e s
a p p a re i l s
pe u ven t
au x
P ar
de
l ' accè s
des
et
d ' accès
ceu x
qu i
de
l es
d é fi n i ti o n
des
ch aq u e
co n cept
l i stes
rô l e ,
de
et
d ro i t
co n trô l e s
d e
de
di spose
co n fi g u re r
rô l e s
c o n trô l e
donc
de
d ' accè s
m i n i m al .
d e
acce ss i bl e s
n é ce s s ai re
q u e
pou r
l es
en
de
d e
ré s e au
d é fi n i ,
et
l a
co n séq u e n ce.
fo n cti o n n em en t
n i veau x
ré s e au ,
rô l e s
son t
ad m i n i s t rate u rs .
d ' ê t re
d i f fé re n t s
Ces
capabl e s
de
ap p a re i l s
d ' ad m i n i s t re r
don c
d es
seu l
de
rô l e
co n trô l e
To u te fo i s ,
si
p ro p ri é tai re
d ' a d m i n i s t rat i o n
pl u s i e u rs
son t
du
U n
l i s te
acce ss i bl es
rô l e s
l es
d ' acti f
d e
n écessi ten t
attri b u é s
ap p are i l s
au x
de
d ' ê tre
u ti l i s ate u rs
ré s e au .
d éfi n i s.
Voi r
su r
l ’ I EC
l es
62351 -8
c o n t rô l e s
pou r
de
d ’ accè s
pl u s
bas é s
am pl e s
su r
l e
i n f o rm a t i o n s
rô l e .
62443-2- 4: 20 1 5
To u te foi s ,
i l
é tan t
fo u rn i s s e u r
ré s e a u
s é p aré e s
en
s i g n i fi e
m i n i m al
l e
I EC
co n s éq u en t,
u n i qu em en t
ap p are i l s
l e
su r
p e rm e t
d ' accè s
re s s o u rc e s
i d en ti fi abl e
de
basé s
l ' ad m i n i s trati o n
u n i q u em e n t.
q u e
p ro ce s s u s
à
n é ce s s ai re s ,
d ' e xp l o i tati o n
n é c e s s ai re s
d ' accè s
au x
exem pl e)
s ys tè m e
Cel a
d ro i t
d ' ad m i n i s trati o n
par
d'u n
m i n i m al
di spose
d ' appl i q u e r
–
d es
s e rvi c e
g a ra n t i r
Le
s e rvi ce
1 34
m e s u re
ré s e au .
de
p e rm e tt an t
–
Ap p are i l s
R é s e au
d 'accès
fi ch i e rs ,
au
Arc h i t e c tu re
fo u rn i s s e u r
acco rd é
son t
RE(1 )
l e
i d en ti fi abl e
d ro i t
de
o p é rati o n s
SP. 03. 08
q u e
p ro ce s s u s
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 08
RE(2)
Arc h i t e c tu re
Ap p are i l s
–
C ryp t o g rap h i e
N on
R é s e au
Le
fo u rn i s s e u r
m e s u re
de
ch i ffre m e n t
en
t ra n s i t
pou r
de
s e rvi ce
g aran ti r
pou r
ou
p ro té g e r
pas ,
qu i
l ' a d m i n i s t ra t i o n
(par
d e
i d en ti fi ées
l es
son t
des
e xe m pl e ,
u ti l i s é e s
m o ts
é tan t
de
l es
de
de
pass e ,
et
des
Cel a
d'u n
don n ées
ap p are i l s
co n fi g u rati o n )
com m e
en
du
ré s e au ,
RE,
su r
l ’ obj et
d’ u n e
son t
l es
SP. 03. 1 0
BR
et
qu i
son t
com m e
d e
Voi r
ses
exi g en ces
SP. 03. 1 0
par
s e rvi ce
de
di spose
g aran ti r
l ' ad m i n i s t ra ti o n
c o n s i d é ré e s
s p é ci fi é
p ro té g é e s
l i ai s o n s
pou r
de
p e rm e tt an t
d an s
com m e
des
SP. 03. 1 0
ch i ffre m e n t
de
d on n ées
BR
d an s
q u e
l ’ ap p are i l
et
ses
l ' ap p a re i l
et
co m m u n i cati o n
don n ées
ch i ffre m e n t
u ti l i s é
su r
l es
l i ai so n s
de
p ro te cti o n
peu t
ê t re
as s u ré
au
n i ve au
de
l a
RE) .
cou ch e
N O TE
fo u rn i s s e u r
u ti l i s é es
co m m u n i cati o n
(voi r
l e
i d en ti fi abl e
RE(3)
pou r
les
c ryp to g ra p h i q u e s .
de
tran s p o rt
don n ées
ré s e au ,
ou
‘ ’ su r
L’ u ti l i s ati o n
p e rm e t
au
l ’ ap p a re i l
de
co n n exi o n
du
m essag e
c h i ff re m e n t
l a
(su i te
de
l a
pou r
cou ch e
de
p ro t é g e r
l es
fi l ’ ’ .
d ’ em pêch er
d ’ attaq u es
l a
n i ve au
l e
d u
su r
qu e
p a rt
à
u n
de
d an s
l a
l ’ ap p are i l
c o n fi g u rati o n
l o g i ci e l s
p i ratag e
d e
ré s e au
fasse
m al ve i l l an ts
i n f o rm ati q u e ,
l ’ obj et
d an s
par
–
exem pl e ) .
co n vi e n t
d ’ e n vi s ag e r
ch i ffre m e n t
RE(3)
Arc h i t e c tu re
Ap p are i l s
R é s e au
–
C o n t rô l e
d ' accè s
N on
Le
fo u rn i s s e u r
de
m e s u re
d e
d 'accè s
u ti l i s és
d es
s e rvi c e
g a ra n t i r
ap p are i l s
qu e
pou r
de
l ' au th e n ti fi cati o n
doi t
l es
ê tre
en
c o n t rô l e s
l ' ad m i n i s trat i o n
ré s e au
i n cl u en t
m u tu el l e
Cel a
d'u n
l es
ap pare i l s
l ' i d e n ti té
o ff re
l a
de
l ' u ti l i s ateu r
l ' u ti l i s ate u r
est
d e
p ré te n d
u s u rp é e .
à
pou r
pou r
ê tre
au to ri s é
et
qu e
L' i d e n ti fi cati o n
1 51 0)
son t
a s s u re r
et
de
des
de
m écan i sm e s
qu i
s e rvi ce
p e rm e tt an t
u ti l i s er
m u tu el l e
d e
à
de
as s u re n t
de
l a
d e
p e rm e t
à
qu e
l ' ap p are i l
son
ad re s s e
f o rt e ,
l e
l ' ap p are i l
exem pl es
l ' au th e n ti fi cati o n
de
ré s e au
accé d e r
m ot
et
de
di spose
co n fi g u re r
l ' au th e n ti fi cati o n
l ' ap p a re i l
l ' ap p a re i l
s ' as s u re r
u t i l i s a t e u r /c e r t i f i c a t
(RFC
fo u rn i s s e u r
ré s e a u
po ssi bi l i té
l ' u ti l i s ate u r
qu 'i l
l e
i d en ti fi abl e
L' au th e n ti fi cati o n
de
des
e xe m pl e )
l ’ i n té g ri té .
q u e
p ro ce s s u s
m u tu el l e.
si
de
s i g n i fi e
par
–
p ro te cti o n
SP. 03. 08
l ’ u ti l i s ati o n
( A E S _G C M ,
1 35
I l
201 5
fai re
q u e
donn ées
sen si bl es
Le
d e van t
s i g n i fi e
p ro ce s s u s
I EC
don n ées
ê tre
©
ré s e au
doi t
l ’ u ti l i s ati o n
62443-2- 4: 201 5
Tab l e au
Zo n e
de
val i d e r
ré s e au .
de
l ' a p p a re i l ,
est
I P
de
bi en
n 'a
El l e
d é t e rm i n e r
et
à
cel u i
pas
été
pass e
Ke rb e ro s
tech n i q u es
m u tu el l e.
u ti l i s ée s
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 09
BR
Arc h i t e c tu re
P ro te cti o n
d on n ées
d es
C o m m u n i cati o n s
N on
Le
fo u rn i s s e u r
m e s u re
d e
de
d ’ Au to m ati s ati o n
vé ri fi e r
qu e
s e rvi ce
g a ra n t i r
est
to u tes
S o l u ti o n
d ’ Au to m at i s ati o n
l es
de
acti o n s
et
e n tre
ê tre
en
La
S ol u ti o n
co n fi g u ré e
l es
fl u x
doi t
l a
co n trô l e
exem pl e,
l es
qu e
pou r
ap p are i l s
d an s
l a
de
travai l
c o n trô l e u rs ) ,
y
c o m p ri s
de
n on
1 )
val i d e s ,
i n i ti é s
ou
co n fi g u rati o n ,
ap p ro u vé s
au to ri sé ,
q u e
p ro ce s s u s
tran s fé ré s
d an s
u n e
su r
u n e
d i re cti o n
est
u ti l i s ée
pou r
em pêch er
d ’ Au to m ati s ati o n ,
d es
pou r
e t /o u
com m an d es
l es
tel s
non
qu e
l es
val i d e s
l e
fo u rn i s s e u r
par
i d en ti fi abl e
de
s e rvi ce
p e rm e tt an t
de
di spose
g aran ti r
q u e
s o n t:
l es
co m m an d es
( é c ri tu re s
con si g n e,
com m an d e s
de
e n vo yé e s
au x
ap p are i l s
su r
des
co n fi g u rati o n ,
de
l a
val e u rs
par
de
exem pl e)
S o l u ti o n
u n
(à
p arti r
des
s tati o n s
de
t ra va i l ,
par
et
exem pl e )
3)
pl ace
BR
m an u el l es
au t o ri s é e s .
d ’ Au to m ati s ati o n
u ti l i s ate u r
en
S o l u ti o n
d ’ exécu te r
s i g n i fi e
to u tes
2)
son t
l a
ce tte
l es
d'u n
ch an g e m e n ts
de
par
co m m an d es
et
Cel a
l es
des
co n trô l e u rs ,
e t /o u
(par
s tati o n s
s pé ci fi é e
qu e
au to m ati q u e s
d e
don n ées
cap aci té
g ara n ti r
co n n e xi o n
et
ap p ro u vé e s .
son t
son t
a u t o ri s é e s
a p p ro p ri é s
exécu te
l a
et
par
ê tre
q u e
exécu te
l a
poi n t
l es
par
l a
poi n t
de
co m m an d e
exem pl e)
e ffe t
su r
(u n e
l ' o p é rate u r
et
u n
de
l ' exi g en ce
co m m an d es
par
l es
val i d i té
u n
qu e
c o n n a ît
re ce vo i r
des
est
d épen d
o p é ra te u r
con si g n e
m an u e l l e .
pou r
u ti l i s ate u rs
exem pl e ) ,
co m m an d e
a
pe u ve n t
s an s
qu i
co m m an d e s
de
l a
val e u r
pas
pl ace r
En
l a
(d es
re ç o i t
co n n e xi o n s
vé ri fi é e .
n 'est
d e
au to ri s é s
l ' e n ti té
l es
obj et
u ni qu em en t
et
et
qu i
qu e
qu i
son t
l a
rè g l e
et
de
a u t o ri s é
bo u cl e
l ' é tat.
à
é cri re
d an s
u n e
62443-2- 4: 20 1 5
u n
l a
exem pl e,
de
par
cet
d ' accè s
qu i
I EC
pou r
val i d i té
g é n é ral e ,
con sol e
co m m an d e
au to ri s é e s
d e
co n trô l e u r,
à
d ro i ts
e xem pl e) .
d em an d é es
o p é rat e u rs ,
P ar
u n e
d es
l ' ap p are i l
–
d e u xi è m e
s ' as s u re r
(l e
d oté
v e rs
au to ri s é e s ) ,
1 36
Le
l ' u ti l i s ateu r
l i m i tes
c o n ç u e /a u t o r i s é e
e n tre
c o n t rô l e u r,
l es
tran s fé ré e s
co m m an d e
co n n e xi o n
co n n e xi o n
par
son t
( d an s
–
u n e
val i d e s
©
I EC
201 5
A. 1
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
C e t t e e x i g e n c e i m p l i q u e é g a l e m e n t d e l a p a rt d u
fo u rn i s s e u r d e s e rvi ce d e d i s po s e r d ' u n p ro ce s s u s
i d e n t i f i a b l e p e rm e t t a n t d e g a ra n t i r q u e l e s f l u x d e
d o n n é e s s o n t ré a l i s é s s u r u n e c o n n e x i o n a u t o r i s é e e t
q u e l e s d o n n é e s s o n t t ra n s f é ré e s d a n s l a d i re c t i o n
a u t o ri s é e . C e t t e p a r t i e d e l ' e x i g e n c e a p o u r o b j e t d e
s ' a s s u r e r q u e l e f l u x d e d o n n é e s , y c o m p ri s l a
d i re c t i o n , e s t a u t o r i s é e t a l i e u s u r d e s c o n n e x i o n s
a u t o ri s é e s .
P ar e xe m pl e , s i u n e m o d i fi cati o n d yn am i q u e (p as u n e
m o d i fi cati o n d e co n fi g u rati o n ) d ' u n p o i n t d e co n s i g n e
I E C 62443-2- 4: 201 5 © I EC 201 5
Tab l e au
Zo n e
e s t i n i ti é e p ar u n e e n ti té q u i n ' e s t p as e xpl i ci te m e n t
a u t o ri s é e à a p p o rt e r c e t t e m o d i f i c a t i o n ( u n e
app l i cati o n d e co m m an d e avan cé e , p ar e xe m pl e ) , l e
s ys t è m e i n f o r m e l ' o p é ra t e u r d e l a m o d i f i c a t i o n e t i l f a u t
q u e l ’ o p é r a t e u r l ’ a p p r o u v e a v a n t s a p ri s e d ’ e f f e t . S i
N OTE 1
C e t t e e x i g e n c e s ’ a p p l i q u e g é n é ra l e m e n t a u x
c o m m a n d e s é m i s e s p a r l e s s t a t i o n s d e t ra v a i l e t
e n vo yé e s au x co n trô l e u rs , e t n o n l e s co m m an d e s
e n v o y é e s p a r l e s c o n t rô l e u rs a u x a p p a r e i l s d e N i v e a u
1 .
N OTE 2
L ’ a u t o r i s a t i o n d e s c o n n e x i o n s p e u t ê t re
d o n n é e d e f a ç o n a u t o m a t i q u e p a r l e s ys t è m e d e
c o m m a n d e e t /o u a u m o y e n d ’ u n e c o n f i g u ra t i o n
a p p ro p ri é e p a r l e f o u rn i s s e u r d e s e rv i c e ( c o n f i g u r a t i o n
d e s a d r e s s e s /p o rt s ré s e a u a u t o r i s é s à e n v o ye r d e s
com m an d es)
N OTE 3
L e s a p p ré c i a t i o n s d e s ri s q u e s ( v o i r
I E C 6 2 4 4 3 - 3 - 2 ) p e u v e n t p e r m e t t re d e d é t e rm i n e r l e s
c o n n e x i o n s q u i s o n t a u t o ri s é e s à ré a l i s e r d e s a c t i o n s
d e c o n t r ô l e . S i l ' a p p ré c i a t i o n d u r i s q u e l e j u s t i f i e , d e s
c a p a c i t é s d e s ys t è m e d e " d o u b l e a p p r o b a t i o n " ( v o i r
l ' I E C 6 2 4 4 3 - 3 - 3 ) p e u v e n t ê t re u t i l i s é e s p o u r p r e n d r e
e n ch arg e ce tte e xi g e n ce . La d o u b l e ap p ro b ati o n s e
ra p p o r t e à u n s y s t è m e d a n s l e q u e l d e s a c t i o n s s o n t
s o u m i s e s à l ' app ro b ati o n p ar d e u x p e rs o n n e s , ce q u i
p e u t avo i r d e s é ri e u x i m p acts s u r l ' I AC S .
– 1 37 –
l ' o p é r a t e u r n e l ' a p p ro u v e p a s , l e p o i n t d e c o n s i g n e
n ' e s t p as m o d i fi é .
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
N O TE 4
Le te rm e " i n i ti é o u ap p ro u vé p ar" s i g n i fi e ,
par e xe m pl e , q u e l a S o l u ti o n d ’ Au to m ati s ati o n pe u t
e m p ê c h e r d e s o p é r a t e u rs d i s t a n t s d e m o d i f i e r l e s
p o i n t s d e c o n s i g n e s a n s l ' a p p ro b a t i o n d e l ' o p é ra t e u r
l o c a l p a r l ' i n t e rm é d i a i r e d e l a c o n n e x i o n a u t o ri s é e . L a
m i s e e n œ u v re d é p e n d d e l a S o l u t i o n
d ’ Au to m ati s ati o n .
SP. 03. 1 0
BR
A rc h i t e c t u r e
P ro te cti o n d e s
Don n ées
d on n ées
sensi bles
Ou i
L e f o u r n i s s e u r d e s e r vi c e d o i t ê t r e e n
Le s cap aci té s s p é ci fi é e s p ar ce tte B R e t s e s R E s o n t
m e s u r e d e g a ra n t i r q u e l e s p o i n t s d e
u t i l i s é e s p o u r g a ra n t i r q u e l e s d o n n é e s s t o c ké e s e t /o u
s t o c ka g e d e d o n n é e s e t l e s f l u x d e
tran s fé ré e s d an s l a S o l u ti o n d ’ Au to m ati s ati o n q u i
d o n n é es d an s l a S o l u ti o n
n é c e s s i t e n t d e f a i re l ’ o b j e t d ’ u n e p r o t e c t i o n s o n t
d ’ Au to m ati s ati o n q u i n é ce s s i te n t d e
p ro t é g é e s d e f a ç o n a d é q u a t e e t d o c u m e n t é e s . E n
fai re l ' o b j e t d ' u n e p ro te cti o n , te l q u ’ i l a
rè g l e g é n é r a l e , l e p r o p ri é t a i re d ’ a c t i f e t l e f o u rn i s s e u r
é té d é fi n i o u app ro u vé p ar l e
d e s e rv i c e c o l l a b o r e n t p o u r i d e n t i f i e r l e s d o n n é e s d u
p ro p ri é t a i r e d ' a c t i f , s o n t d o c u m e n t é s , y
s y s t è m e d e c o m m a n d e q u i n é c e s s i t e n t d ’ ê t re
p ro t é g é e s ( l e s m o t s d e p a s s e , l e s c e r t i f i c a t s , l e s c l é s ,
l e u r p ro t e c t i o n ( c o n f i d e n t i a l i t é ,
p a r e x e m p l e ) e t d ’ a u t re s d o n n é e s j u g é e s d i g n e s d e
i n té g ri té , par e xe m p l e ) .
p ro t e c t i o n p a r l e p r o p ri é t a i re d ’ a c t i f ( l e s p r o c é d u r e s ,
par e xe m pl e ) .
C e l a s i g n i fi e q u e l e fo u rn i s s e u r d e s e rvi ce d i s p o s e
– 1 38 –
c o m p ri s l e s e x i g e n c e s d e s é c u r i t é p o u r
d ' u n p ro c e s s u s i d e n t i f i a b l e p e r m e t t a n t d ' i d e n t i f i e r l e s
d o n n é es d an s l a S o l u ti o n d ’ Au to m ati s ati o n (q u ' e l l e s
s o i e n t e n t ra n s i t o u p a s ) q u i n é c e s s i t e n t d ' ê t re
p ro t é g é e s , a i n s i q u e l e t yp e d e p r o t e c t i o n e x i g é .
L a d é f i n i t i o n d e s d o n n é e s à p ro t é g e r c o n t i e n t s o u v e n t
c o n s é q u e n t , q u e l e p ro p ri é t a i re d ' a c t i f f o u r n i s s e o u a u
m o i n s ap p ro u ve . Le s d o n n é e s q u i n e tran s i te n t p as
p e u v e n t ê t re p l a c é e s d a n s u n e m é m o i r e o u d a n s u n
a p p a re i l d e s t o c ka g e , l e s d o n n é e s e n t ra n s i t é t a n t
c e l l e s q u i s o n t t ra n s f é r é e s d ' u n e e n t i t é à u n e a u t r e
(fl u x d e d on n ées) .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
d e s c ri t è r e s s p é c i f i q u e s a u s i t e , q u ’ i l c o n v i e n t , p a r
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
Les
type s
(ce tte
de
l i s te
don n ées
n 'est
pas
1 )
l es
i n f o rm ati o n s
2)
l es
donn ées
c o m p ri s
l es
par
4)
l es
donn ées
don n ées
ch i ffre m e n t
l i s tes
de
don n ées
de
et
e xe m pl e
et
ac co rd s
p ro p ri é t ai re
l es
de
d ' acti f,
(l es
don n ées
co n fi d e n ti al i té
ou
co n tractu e l s ,
p aram è tre s ,
s ys tè m e ,
et
co n trô l e
rè g l e m e n tai re s ,
d u
co n fi g u rati o n
(cl és
d e
ou
p ro p ri é t ai re s
e xem pl e)
l es
d ocu m en ts
(co m m an d es
par
te l l es
et
par
qu e
ce rti fi cats ,
d ' accè s ,
l ' ap p a re i l
l es
j o u rn au x
d ' au d i t
l es
donn ées
de
7)
l es
d onn ées
h i s to ri q u e s ,
8)
l es
m ag asi n s
l es
par
é l é m e n ts
exe m pl e) ,
m o ts
d e
passe,
de
l es
l es
ré s e au
d ' évé n e m e n t,
s au ve g a rd e ,
1 39
5)
6)
l es
fo n cti o n n em e n t
exem pl e ) ,
–
et
de
de
201 5
3)
don n ées
d an s
son t
I EC
au t re s
j u ri d i q u e s
co n fi d e n ti el l e s
l es
p ro c é d u re s ,
i d e n ti fi ée s
p ro té g e r
©
y
à
e xh au s ti ve ) :
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
–
de
don n ées.
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 1 0
RE(1 )
Arc h i t e c tu re
P ro t e c ti o n
des
d on n ées
Don n ées
N on
sen si bl es
Le
fo u rn i s s e u r
m e s u re
l a
d e
S o l u ti o n
ê tre
de
BR,
d i vu l g ati o n
au to ri s é e ,
qu e
doi t
l es
com m e
l e
ou
son t
c o n t re
soi en t
en
de
d e van t
i n di q u é
m o d i fi cati o n
qu 'el l es
ê tre
don n ées
d ’ Au to m ati s ati o n
p ro té g é e s ,
SP. 03. 1 0
s e rvi ce
g a ra n t i r
s i g n i fi e
d an s
to u te
q u e
p ro ce s s u s
s u i te
à
l e
Sol u ti on
ou
pas .
son t
ap p ré ci at i o n s
ré al i s é e s
pou r
d es
tôt
des
ap po rté e s
pou r
des
d an s
l e
à
l a
de
di spose
g aran ti r
sen si bl es
q u e,
d an s
u n e
S o l u ti o n
ces
(vo i r
don n ées.
l 'I EC
p ro ce s s u s
d es
s e rvi ce
am é l i o ra ti o n s
p ro t é g e r
ri s q u e s
l ' i d e n ti fi cati o n
de
p e rm e tt an t
donn ées
d ’ Au to m ati s ati o n ,
d ’ Au to m ati s ati o n
tran s i t
fo u rn i s s e u r
i d en ti fi abl e
l ' i d en ti fi cati o n
n é c e s s ai re s
n on
en
Cel a
d'u n
son t
d on n ées
Des
62443-3-2)
s ou ven t
d e van t
u ti l i s ée s
ê t re
p ro té g é e s .
En
rè g l e
g é n é ral e ,
l es
s u i van ts
1 )
m é can i s m es
m é m o i re
2)
et
de
l es
m é can i sm es
l es
cl és
p ro te cti o n
re n i fl ag e s
de
d e
m écan i sm es
c h i ffre m e n t,
l es
ré s e au
y
vi d ag e s
n on
son t
de
au to ri s é s ,
c o m p ri s :
l es
i n fras tru ctu re s
l es
s i g n atu re s
s é c u ri té
à
cl é
pu bl i q u e,
d es
don n ées
et
–
t ra n s p o rt
de
n u m é ri q u e s ,
1 40
b)
l e
c o n tre
de
p ro te cti o n
ch i ffre m e n t,
c)
d)
de
–
a)
les
l e
c h i ffre m e n t
de
m e ss ag e,
e)
SP. 03. 1 0
RE(2)
Arc h i t e c tu re
P ro t e c ti o n
des
R é te n ti o n
d on n ées
de
/
d ' é vé n e m e n ts
Ou i
Le
fo u rn i s s e u r
m e s u re
d ' acti f
d e
l a
s e rvi ce
au
de
ré te n ti o n
l es
et
de
etc.
C e tte
capaci té s ,
d é c ri van t
p u rg e ,
les
des
pou r
fo n cti o n s
d él ai s
de
Cel a
d'u n
l es
par
l a
l e
données
d o cu m e n tati o n
l es
en
i n cl u t
d ' é l ag ag e
ré te n ti o n ,
l a
s i g n i fi e
q u e
p ro ce s s u s
m an i è re
h i s to ri q u e s
s'ag i r
de
et
l a
l es
l es
et
l es
u n e
arch i ve
c o rré l ati o n
d es
fo u rn i s s e u r
S ol u ti o n
s e rvi ce
sen si bl es
de
cel l es
par
de
di spose
d ocu m en ter
l a
n u m é ri q u e s
é vé n e m e n ts .
et
don n ées
I l
peu t
S o l u ti o n
Les
ê tre
(l es
e xem pl e) .
d e van t
d ' h i s to ri q u e .
p e u ve n t
de
d ’ Au t o m ati s ati o n
i n te rn e s
de
d on nées.
p e rm e tt an t
donn ées
ou
é vé n e m e n ts
d ' i n ve s ti g ati o n s
d e
évé n e m e n ts ,
cap aci té s
d ’ Au to m ati s ati o n
d an s
bas e
i d en ti fi abl e
don t
s t o c ke /a rc h i v e
l e
de
ê tre
u ti l i s és
l o rs
e xpo rté e s
don nées
h i s t o ri q u e s
d an s
d ' an al ys e
l e
et
cad re
de
l a
62443-2- 4: 20 1 5
sen si bl es.
ê tre
fo u rn i e s
d ’ Au to m at i s ati o n
s t o c ka g e /l ' a rc h i v a g e
doi t
p ro p ri é tai re
d ocu m e n tati o n
capaci té s
S o l u ti o n
de
fo u rn i r
c h i f fre m e n t
I EC
d on n ées
l e
©
I EC
201 5
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 03. 1 0
RE(3)
Arc h i t e c tu re
P ro t e c ti o n
des
C ryp t o g rap h i e
N on
d on n ées
Le
fo u rn i s s e u r
m e s u re
d e
m é can i s m es
d an s
l a
c o m p ri s
de
de
S o l u ti o n
l es
d on n ées
des
N e tto yag e
N on
Le
fo u rn i s s e u r
m e s u re
d 'u n
d e
acce ptés
( voi r
SP
s e rvi c e
g a ra n t i r
co m pos an t
03. 1 0
q u e
ch i ffre m e n t
/
l e
fo u rn i s s e u r
g a ra n t i r
d ’ Au to m ati s ati o n
y
g e s ti o n
de
en
qu e
q u 'i l
c o u rs ,
l es
de
s e rvi ce
co m po s an ts
fo u rn i t
u ti l i s e n t
g é n é ral e m e n t
l a
est
de
l a
en
S ol u ti o n
tech n o l o g i e
acce pté e
d an s
d e
l es
I AC S
sont
l es
et
i n d u s tri e l l e .
de
co m pos an t
l a
cl é,
par
s é c u ri t é
de
d ’ Au to m ati s ati o n ,
d u
et
de
s i g n i fi e
qu e,
l a
BR)
ê tre
du
en
re trai t
S ol u ti o n
to u tes
d e van t
doi t
l o rs
l es
ê tre
son t
don n ées
p ro t é g é e s
La
capaci té
em pê ch er
s pé ci fi é e
l es
c o m p o s a n t /a p p a r e i l
d ’ Au to m ati s ati o n
q u i con q u e
qu i
par
don n ées
qu i
d ’ ê tre
peu t
cette
BR
se n si bl es
a
é té
par
avo i r
est
re ti ré
l a
u ti l i s ée
d an s
de
s u i te
pou r
u n
l a
201 5
P ro t e c ti o n
Cel a
I EC
Arc h i t e c tu re
en
u ti l i s é s
d ’ Au to m ati s ati o n ,
de
d ' au to m ati s ati o n
RE(4)
ê t re
m e s u re
c h i f f re m e n t
p ro te ct i o n
co m m u n ém en t
doi t
l es
al g o ri th m e s
/
co m m u n au té s
SP. 03. 1 0
qu e
©
d i s tri b u ti o n
s e rvi c e
g a ra n t i r
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
S o l u ti o n
d i vu l g u ées
accè s
au
com pos an t
fo u rn i s s e u r
de
s e rvi ce
à
re ti ré .
d é fi n i ti ve m e n t
Cel a
s i g n i fi e
q u e
l e
di spose
d é t r u i t e s /s u p p ri m é e s .
d'u n
don n ées
la
l a
con fi d e n ti el l e s
Sol u ti o n
g é n é ra l e ,
n e tto ye r
s u p p ri m e r
l es
n e tto yag e s
u n
i l
sen si bl es
d ’ Au to m ati s ati o n
s u ffi t
ce rtai n
don n ées
d épe n d
ou
du
de
d é tru i re
n o m b re
de
ré s i d u e l l e s .
t yp e
de
de
d es
son t
l a
fo i s
Le
g a ra n t i r
n e tto yé e s .
m é m o i re
pou r
n o m b re
m é m o i re
qu e
ap p are i l s
ou
–
de
de
rè g l e
p e rm e tta n t
1 41
re ti ré s
En
i d en ti fi abl e
–
l es
p ro ce s s u s
de
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP . 04. 0 1
BR
S an s fi l
C o n cepti o n d u
D e s c ri p t i o n
ré s e au
tech n i q u e
Non
L e f o u r n i s s e u r d e s e r vi c e d o i t ê t r e e n
La cap aci té s p é ci fi é e par ce tte B R e s t u ti l i s é e p o u r
m e s u r e d e g a ra n t i r q u e s a
g a r a n t i r q u e l e s ré s e a u x s a n s f i l s o n t p ro t é g é s c o n t re
d o c u m e n t a t i o n r e l a t i v e à l ' a rc h i t e c t u re
t o u t e i n t ru s i o n n o n a u t o ri s é e à l a S o l u t i o n
d e l a S o l u ti o n d ’ Au to m ati s ati o n
d ’ Au to m ati s ati o n
d é c ri v a n t l e s s y s t è m e s s a n s f i l e s t à
j o u r po u r l e s é l é m e n ts s u i van ts .
1 )
2)
É ch an g e d e d o n n é e s e n tre u n
j o u r s a d o c u m e n t a t i o n r e l a t i v e à l ' a rc h i t e c t u re d e
ré s e a u d e N i v e a u 1 e t u n
co m m u n i cati o n s an s fi l , i n cl u an t l e s fl u x d e d o n n é e s ,
i n s tru m e n t s an s fi l ,
l e s m é c a n i s m e s d e s é c u ri t é e t l ' u t i l i s a t i o n d e p o n t s
É c h a n g e d e d o n n é e s e n t re u n
ré s e au d e N i ve au 2 e t u n ré s e au d e
N OTE 2
l ’ I E C 6 2 44 3 - 3 - 2 s on t s o u ve n t u ti l i s és po u r d éfi n i r l e s
M é c a n i s m e s d e s é c u ri t é e m p ê c h a n t
u n i n tru s d ' accé d e r à l a S o l u ti o n
s ys tè m e s an s fi l ,
M é c a n i s m e s d e s é c u ri t é q u i l i m i t e n t
l ' accès à l a So l u ti on
L e s z o n e s e t l e s c o n d u i t s d é c ri t s d a n s
l i m i te s d e s é cu ri té as s o ci é e s à l ’ accè s s an s fi l au x
a p p a re i l s /s t a t i o n s d e t ra v a i l f i l a i r e s d a n s l a S o l u t i o n
d ’ Au to m ati s ati o n .
– 1 42 –
d ’ Au to m ati s ati o n à l ' ai d e d ' u n
4)
s an s fi l .
N i v e a u 3 p a r l ' i n t e rm é d i a i re d ' u n e
l i a i s o n s a n s f i l s é c u ri s é e ,
3)
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d e m a i n t e n i r à
d ’ A u t o m a t i s a t i o n d e s t ra v a i l l e u rs
é q u i pé s d ' ap p are i l s s an s fi l
p o rt a t i f s ,
5)
Le cas é ch é an t, l es m é can i s m e s d e
s é c u r i t é q u i a s s u re n t l a p r o t e c t i o n
s ys tè m e s s an s fi l .
N O TE 1
Le te rm e " N i ve au " se
ra p p o r t e à l a p o s i t i o n d a n s l e m o d è l e
P R M ( P u rd u e R e fe re n ce M o d e l )
n o rm al i s é p ar l ' I S A 9 5 e t l ' I E C 6 2 2 6 4 - 1
( voi r 5 . 3 ) .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
d e l a g es ti o n à d i s tan ce d e s
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP . 04. 0 2
BR
S an s
fi l
C o n cepti o n
du
C o n t rô l e
d ' accè s
N on
ré s e au
Le
fo u rn i s s e u r
m e s u re
d e
a p p a re i l s
s an s
m é can i s m es
co n trô l e
de
s e rvi c e
g a ra n t i r
fi l
qu e
est
doi t
ê tre
l ' accè s
p ro té g é
par
d 'au th e n ti fi cati o n
d 'accè s
en
au x
et
Les
capaci tés
u ti l i s ées
et
d es
fi l
l e u rs
de
au t o ri s é .
l es
par
ce tte
BR
p ro te c ti o n
co m m u n i cati o n s
c o n t re
et
des
tou t
ses
RE
son t
a p p a re i l s
accè s
san s
n on
co m m u n au tés
s i g n i fi e
q u e
l e
fo u rn i s s e u r
de
s e rvi ce
di spose
de
p ro ce s s u s
i d en ti fi abl e
p e rm e tta n t
de
f o u rn i r
ou
I EC
et
l a
©
par
d'u n
s é c u ri té
s pé ci fi é e s
g a ra n ti r
co m m u n ém en t
Cel a
acce ptés
pou r
d ' au to m ati s ati o n
d ' u ti l i ser
des
m é can i s m e s
l i stes
co n trô l e
d ' au th e n ti fi cati o n
et
d es
i n d u s tri e l l e .
s an s
SP . 04. 0 2
RE(1 )
S an s
fi l
Co n ce pti o n
du
C o m m u n i cati o n s
N on
ré s e au
Le
fo u rn i s s e u r
m e s u re
d e
de
co m m u n i cati o n s
p ro té g é e s
par
ch i ffre m e n t
par
l es
s e rvi ce
g a ra n t i r
qu e
san s
d es
doi t
fi l
l es
de
s é cu ri té
s i g n i fi e
et
ré s e au x
pou r
e n t re
au to ri s é
acce pté s
au x
ap p are i l s
l es
d an s
l 'accè s
Cel a
d ' accè s
et
s e rvi c e
S o l u ti o n
l es
fi l
de
d i spose
g aran ti r
acce pté s
pe n d an t
l a
co m m u n i cati o n s
d 'accè s
et
q u e
d ’ Au to m ati s ati o n
co m m u n é m en t
donn ées
po i n ts
s an s
de
p e rm e ttan t
l a
au x
i n cl u t
ap p are i l s
po i n ts
fo u rn i s s e u r
m é can i s m e s
p ro té g e r
l es
l e
san s
d ' au t re s
fi l
poi n ts
san s
et
fi l
e n tre
d 'accè s
fi l .
1 43
l es
non
i d en ti fi abl e
u ti l i sés
tran s m i s s i o n .
s an s
com m u n ém en t
accès
–
i n d u s tri e l l e .
qu e
p ro ce s s u s
em ploi en t
d e
acce pté s
d ' accè s
tou t
fi l .
Cel a
d'u n
m écan i s m es
com m u n au tés
en
son t
com m u n ém en t
d ' au to m ati s ati o n
ê tre
l es
de
e m pêch e r
201 5
pou r
62443-2- 4: 201 5
Tab l e au
Zo n e
–
SP . 04. 0 3
BR
S an s
fi l
C o n cepti o n
ré s e au
du
C o m m u n i cati o n s
N on
Le
fo u rn i s s e u r
m e s u re
san s
fi l
d e
de
s e rvi c e
g a ra n t i r
u ti l i s é s
d an s
d ’ Au to m ati s ati o n
co m m u n ém en t
qu e
l a
doi t
l es
en
S o l u ti o n
s ati s fo n t
u ti l i s ée s
ê tre
p ro t o c o l e s
au x
d an s
n o rm e s
Les
capaci tés
u ti l i s ées
fi l
u ti l i s e n t
u ti l i s és
ai n si
q u ' au x
de
s é c u ri t é
spé ci fi é es
don n er
des
d an s
par
p ro to co l e s
l es
cette
l ’ as s u ran ce
qu i
appl i cati o n s
on t
BR
et
qu e
é té
l es
ses
RE
son t
ré s e au x
val i d é s
pou r
san s
ê tre
i n d u s tri e l l e s .
l a
Cel a
co m m u n au té
pou r
s i g n i fi e
q u e
l e
fo u rn i s s e u r
de
s e rvi ce
(1 )
u ti l i se
i n d u s tri e l l e ,
ré g l e m e n tati o n s
d an s
l a
S o l u ti o n
d ’ Au to m ati s ati o n
s an s
fi l
n o rm al i s é e
u n e
te ch n o l o g i e
en
co m m u n ém en t
acce p té e
et
(2)
p e rm e ttan t
de
q u 'i l
vi g u e u r.
d i spose
d'u n
g aran ti r
qu e
p ro c e s s u s
l a
i d e n ti fi ab l e
te ch n o l o g i e
rè g l e m e n tat i o n s
l ocal e s.
s an s
fi l
u ti l i sée
sati s fai t
au x
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP . 04. 0 3
RE(1 )
S an s
fi l
Co n ce pti o n
du
ré s e au
I d e n ti fi c ate u rs
de
ré s e au
N on
s an s
Le
fo u rn i s s e u r
m e s u re
fi l
d e
de
s e rvi ce
g a ra n t i r
i d e n t i f i c ate u rs
qu e
u n i qu es
ê tre
d ’ Au to m at i s ati o n
pou r
ré s e au x
s an s
en
La
son t
fi l ,
et
capaci té
don n er
s pé ci fi q u e s
S o l u ti o n
l es
doi t
des
à
l a
u ti l i s és
q u e
c o n fi g u ré s
(l es
i d e n ti fi c ate u rs
s an s
fi l
sont
d e scri p ti fs
qu i
n e
pas
ass oci é s
s i g n i fi e
q u e
p ro ce s s u s
au
si te
C o n n e cti vi té
N on
Le
fo u rn i s s e u r
qu e
l es
de
ap p are i l s
s e rvi ce
san s
d o tés
l ' ad re s s ag e
m écan i sm e s
d ' att ri b u ti o n
exem pl e )
de
s e rvi ce
p e rm e tt an t
de
di spose
g aran ti r
di spose
de
son
q u e
p ro p re
de
g aran ti r
l a
S o l u ti o n
d ' ad re s s e s
s tati q u e
par
exem pl e)
e x t e rn e
et
I P
d ' i d e n ti fi e r
de
l ' i d e n ti fi cate u r
La
e m pl ace m e n t
l e
rô l e
de
du
e t /o u
sont
et
d es
par
q u e
qu e
u n
ces
p ro g ra m m e
ré s e au
par
de
p h ys i q u e
l e
Si
es t,
est
ré s e a u x
l e
pou r
i d e n t i f i c at e u rs
RE
l es
s an s
v al e u rs
p ro p ri é tai re
s e rvi ce
d i re c t ri c e s
cette
l es
à
pro p ri é tai re .
l i g nes
l ' e xam e n
pou r
l e
son
d éfi n i e s
les
s pé ci fi é e
l ’ as s u ran ce
c o n fi g u ré s
ou
pas
fo u rn i s s e u r
don n er
capaci té
don n er
p e rm e tte n t
d éfi n i s.
u ti l i s ée
s an s
fi l
cas
l eu r
pou r
son t
e m p ê c h e r:
qu e
1 )
l ’ u ti l i s ati o n
2)
l es
d ’ ad re s s e s
d ’ ap p are i l
n on
au to ri s é e s ,
d yn am i q u e s
d ' ad re s s e
son t
fi l
doi t
n e
–
l e u rs
faci l e
m an i fes te s ) .
1 44
d ’ Au to m ati s ati o n
u ti l i s en t
pas
–
ré s e au
du
fi l
(SSI D,
son
d éfi n i ti on
Co n ce pti o n
son t
pou r
son t
i d e n ti fi cati o n
n e
fo u rn i s s e u r
san s
fi l ,
é ch é an t,
fi l
fi l
d ' acti f.
d ' acti f,
S an s
l e
i d en ti fi abl e
ré s e au
d 'écou te
RE(2)
to u te
ré s e au
u ti l i s ée
san s
du
i d e n t i fi c ate u rs
SP . 04. 0 3
d e
est
son t
i d e n ti fi cate u r
p ro p ri é tai re
em pêch er
RE
ré s e au x
tou s
ch aq u e
m an i fes te m en t
ce tte
l es
des
d'u n
ac ro n ym e s
pou r
par
qu e
i d e n ti fi ca te u rs
Cel a
l es
s pé ci fi é e
l ’ as s u ran ce
(DH CP,
par
attaq u es
DH CP
d é s acti vé s .
(en
s u i te
à
l ’ épu i sem en t
d é s acti van t
l ’ u ti l i s ati o n
du
du
p ro to c o l e
p ro to co l e
DH CP) .
Cel a
d 'u n
n e
qu e
m é can i sm es
pe u ve n t
fi l
pas
d o té
fo u rn i s s e u r
d yn am i q u e s
m o d i fi e r
d'u n e
l es
ad re s s e
de
s e rvi ce
pe rm e ttan t
de
di spose
g aran ti r
d ' attri b u ti o n
ad re s s e s
I P.
d'u n
qu e
d ' ad re s s e
ap p a re i l
62443-2- 4: 20 1 5
s an s
l e
i d e n ti fi abl e
I EC
d es
si g n i fi e
p ro ce s s u s
©
I EC
201 5
(suite)
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 05. 01
BR
SI S
Ap p ré ci ati o n
du
V é ri f i c a ti o n
N on
ri s q u e
Le
fo u rn i s se u r
m e s u re
de
de
s e rvi c e
vé ri fi e r
d ' a rc h i te ct u re
de
ap p ré ci ati o n s
des
qu e
doi t
l es
s é c u ri té
ri s q u e s
ê tre
en
re vu e s
e t /o u
de
La
cap aci té
d on n er
l es
as s o ci é s
co m m u n i cati o n s
du
la
s é cu ri té
(SI S)
qu e
m en ées
et
e xte rn e s
l a
du
par
de
de
d e
d e
l ’ I EC
par
l e
S o l u ti o n
fo u rn i s se u r
de
s e rvi c e
g aran ti r
co m m u n i cati o n s
s é cu ri té
du
s é cu ri té
(SI S)
qu e
et
doi t
en
La
co m m u n i cati o n s
pou r
d e
d ’ Au to m ati s ati o n
des
l e
qu e
l a
à
son t
ph ys i q u e m e n t
s é p aré e s ,
n i ve au
et
de
i n ci d e n ce
ré al i s e r
ses
su r
N O TE
C ette
co m m u n i cati o n s
exi g e n ce
de
fo u rn i s s e u r
d i s p o s i ti o n s
p ro b l è m e s
D an s
est
l es
du
ce rt ai n s
co n fi é e
d u
d étectés
son t
cas ,
au
fo u rn i s s e u r
l ’ i n s t a l l a t i o n /m a i n t e n a n c e
D an s
ces
fo u rn i s s e u r
m e s u re s
cas ,
d e
sont
ce tte
s e rvi ce
d ’ atté n u ati o n
d ’ Au to m ati s ati o n
d e
de
ap p ro p ri é e s
d é te rm i n é e s
et
du
l es
par
ce tte
BR
co m m u n i cati on s
SI S
n e
son t
n on
p as
est
affe cté e s
c ri ti q u e s
u ti l i s é e
cri ti q u e s
pou r
par
l a
pou r
pou r
l a
l es
q u e
d 'i sol er
n ’ i m pl i q u e
n on
de
l a
( voi r
fo u rn i s s e u r
l e
l og i qu em ent
de
s é cu ri té
S ol u ti on
l 'I EC
Cel a
s i g n i fi e
peu t
p ro u ve r
d e
s é cu ri té .
s e rvi ce
ou
est
en
p h ys i q u e m e n t
fo n cti o n n e l l e
d ’ u n
l a
au tre
d ’ Au to m ati s ati o n
pou r
SI L
1
et
au -
61 508) .
é g al e m e n t
qu e
les
co m m u n i cati o n s
qu e
l e
fo u rn i s s e u r
co n tre m e s u re s
de
s é c u ri t é
de
p ri s e s
s e rvi c e
po u r
fo n cti o n n e l l es
i sol er
n’ ont
pas
d ’ i m pact
su r
l es
pe rfo rm an ce s
ou
l e
cri ti q u e s
fo n cti o n n e m e n t
e n tre
l e
du
de
pas
s é cu ri t é
des
l e
d i re cti o n
sel on
l es
u n
i n te rface
l ’ apti tu d e
fo n cti o n s
q u e
l a
et
l a
su r
i n t é g ré /p r o d u i t
q u ’ u n e
l eu r
l es
pou r
sou s
d e
qu e
ré al i s é e
et
s é c u ri té .
l es
est
s é c u ri té
ri s q u e s
cad re
s p é ci fi é e
q u e
s i g n i fi e
trafi c
au cu n e
ri s q u e s /d e s
S ol u ti on
del à
SI S
des
œ u v re .
co m m u n i cati o n
au
re vu e
l a
co m m an d e
co m m u n i cati o n s
l a
m e s u re
n ’ a
i n te rn e s
s é c u ri t é ,
au tre s
Cel a
d é fai l l an ce
l a
g é ré e .
d ’ Au to m ati s ati o n .
capaci té
s é cu ri t é
l a
l a
61 51 1 -1 ,
i m pl i q u e
en
é té
pou r
Sol u ti on
g aran ti r
pou r
éq u i pé
l es
ê tre
l es
cri ti q u e s
s ys tè m e
l ogi qu em en t
pou r
du
s ys t è m e
équ i pé
pou r
l a
s é c u ri té
s ys tè m e
(SI S) .
é q u i pé
pou r
l a
s é cu ri té
( té l é ch arg e m e n ts
s u rve i l l an ce
par
de
exem pl e)
de
soi ent
d e
d ’ Au to m ati s ati o n .
l e
BPCS
co n fi g u rati o n ,
l ' é tat,
co m m u n i cati o n s
et
j o u rn al i s ati o n ,
s é p a ré e s
l a
S ol u ti on
d ’ au t re s
Les
ap p ré ci ati o n s
ré s e au )
et
s e g m en ts
pe u ven t
l es
de
ê t re
des
ri s q u e s ,
co n d u i ts
ré s e au )
u ti l i s és
l es
zon es
(con n exi on s
d é cri ts
d an s
l a
d an s
(s e g m e n ts
e n tre
l 'I EC
d é fi n i ti o n
d e
d es
62443 -3 -2
des
e xi g e n ces .
–
l a
m i ses
de
peu t
1 45
pou r
m e s u re
éq u i pé
fo u rn i s s e u r.
d an s
g aran ti s s e
Le
s e rvi c e
–
l a
a
com m an d e
s ys tè m e
e xi g en ce
N on
de
co m m u n i cati o n s
ap p ré ci ati o n s
g é n é ral e ,
l ’ atté n u ati o n
C o m m u n i cati o n s
des
s é c u ri t é
s ys t è m e
s e rvi c e
du
des
s ys t è m e
éq u i pé
g é ré s
C on cepti on
g é ré s .
fo u rn i s s e u r
201 5
rè g l e
8. 2. 4
ré s e au
l e
s é cu ri té
s ys t è m e
du
SI S
qu e
g é ré e s .
En
BR
pou r
s é c u ri té
on t
re vu e s
SP. 05. 02
sont
u ti l i s ée
de
u ti l i s é
d ’ Au to m ati s ati o n
i d e n ti fi é e
é té
est
I EC
S o l u ti o n
SI S
BR
ri s q u e s
©
pou r
l a
ce tte
l es
s ys tè m e
et
d an s
sys tè m e
si g n i fi e
p ro u ve r
é q u i pé
au
par
qu e
s é c u ri té
Cel a
d es
s pé ci fi é e
l ’ a s s u ran ce
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 05. 03
BR
SI S
C on cepti on d u
C o m m u n i cati o n s
Non
ré s e au
L e f o u r n i s s e u r d e s e rv i c e d o i t ê t r e e n
La cap aci té s pé ci fi é e par ce tte B R e s t u ti l i s é e p o u r
m e s u re d e g a ra n t i r q u e l e s
g a ra n t i r q u e l e s ys t è m e é q u i p é p o u r l a s é c u ri t é ( S I S )
a p p l i c a t i o n s , y c o m p ri s l e s a p p l i c a t i o n s
n ’ e s t p as e n m e s u re d ’ ê tre affe cté p ar d e s
d ’ accè s d i s tan t ( par e xe m pl e , R D P ) au
a p p a r e i l s /a p p l i c a t i o n s d u N i v e a u 3 .
N i ve a u 3 e t a u - d e s s u s n e p e u v e n t p a s
é tabl i r ( o u s i n o n d i s po se n t) d e
co n n e xi o n s au s ys tè m e é q u i pé po u r l a
s é cu ri té .
N OTE
L e t e rm e " N i v e a u " s e r a p p o rt e
C e l a s i g n i f i e q u e l e f o u r n i s s e u r d e s e r vi c e d i s p o s e
d ' u n p r o c e s s u s i d e n t i f i a b l e p e r m e t t a n t d e g a ra n t i r q u e
l e s ys t è m e é q u i p é p o u r l a s é c u ri t é n e p e u t p a s ê t r e
co n n e cté , ph ys i q u e m e n t o u l o g i q u e m e n t, au N i ve au 3
o u a u - d e s s u s . I l n ’ e s t p a s p e rm i s a u x a p p l i c a t i o n s a u -
à l a po s i ti o n d an s l e m o d è l e P R M
d e s s u s d u N i ve au 2 d e s e co n n e cte r d i re cte m e n t au
( P u r d u e R e f e r e n c e M o d e l ) n o rm a l i s é
s y s t è m e é q u i p é p o u r l a s é c u ri t é .
p ar l ' I S A 9 5 e t l ' I E C 6 2 2 6 4 - 1 (vo i r 5 . 3 ) .
SP. 05. 04
BR
SI S
C on cepti on d u
ré s e au
C o m m u n i cati o n s
Non
L e f o u r n i s s e u r d e s e rv i c e d o i t ê t r e e n
La cap aci té s p é ci fi é e par ce tte B R e s t u ti l i s é e p o u r
m e s u re d e g a ra n t i r q u ' a u c u n e
g aran ti r q u ’ u n e l i m i te d e co n fi an ce e s t é tabl i e e n tre l e
s y s t è m e é q u i p é p o u r l a s é c u ri t é ( S I S ) e t l e B P C S q u i
n e p e r m e t p a s a u x c o m m u n i c a t i o n s c ri t i q u e s p o u r l a
p o u r l a s é c u ri t é e t l e s a p p l i c a t i o n s q u i
s é c u ri t é d e d é p a s s e r l a l i m i t e d e c o n f i a n c e .
l u i s o n t e x t é ri e u r e s ( l e s a p p l i c a t i o n s d e
s ys tè m e d e co m m an d e , par e xe m p l e ) .
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d e g a ra n t i r
q u ' a u c u n e c o m m u n i c a t i o n c r i t i q u e p o u r l a s é c u ri t é
– 1 46 –
c o m m u n i c a t i o n c ri t i q u e p o u r l a s é c u ri t é
n ' e s t é t a b l i e e n t r e l e s ys t è m e é q u i p é
( d o n n é e s e t /o u c o m m a n d e s , p a r e x e m p l e ) n ' e s t
t r a n s f é ré e e n t re l e s y s t è m e é q u i p é p o u r l a s é c u ri t é e t
l e s ap pl i cati o n s q u i l u i s o n t e xté ri e u re s . C e tte
e x i g e n c e v i s e à e m p ê c h e r q u e l e t ra f i c i s s u d e s o u rc e s
e x t é r i e u re s a u s y s t è m e é q u i p é p o u r l a s é c u ri t é n e
I E C 62443-2- 4: 20 1 5 © I EC 201 5
co m p ro m e tte l e s fo n cti o n s d e ce d e rn i e r.
A. 1
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 05. 05
BR
SI S
Ap p are i l s –
C o m m u n i cati o n s
Non
S tati o n s d e
t ra v a i l
L e f o u r n i s s e u r d e s e r vi c e d o i t ê t r e e n
La cap aci té s pé ci fi é e par ce tte B R pe rm e t d ’ u ti l i s e r l e s
m e s u r e d e g a ra n t i r q u e t o u t e s l e s
a p p a re i l s d e s é c u ri t é d e ré s e a u p o u r g a ra n t i r q u e
co m m u n i cati o n s e n tre l e N i ve au 3 e t
s e u l e s l e s c o m m u n i c a t i o n s a u t o ri s é e s e n t re l e s
n i v e a u x s u p é ri e u r s e t l e s s y s t è m e s
a p p l i c a t i o n s d e N i v e a u 3 e t l e s s t a t i o n s d e t ra v a i l
d ' a l e r t e p ré c o c e d u s ys t è m e é q u i p é
t e c h n i q u e s d u s y s t è m e é q u i p é p o u r l a s é c u ri t é ( S I S )
p o u r l a s é c u ri t é ( S I S ) q u i s e s i t u e n t à
s i t u é e s à l ’ e x t é ri e u r d u S I S s o n t a u t o ri s é e s . L ’ a c c è s à
l ’ e xté ri e u r d u S I S p as s e n t p ar u n
p arti r d e s ap pl i cati o n s d e N i ve au 3 au x s tati o n s d e
a p p a re i l d e s é c u r i t é d e ré s e a u o u u n
t ra v a i l t e c h n i q u e s q u i s e s i t u e n t à l ’ i n t é ri e u r d u S I S e s t
m é c a n i s m e é q u i v a l e n t , q u i s é p a re l e
i n t e rd i t p a r l e S P . 0 5 . 0 3 B R .
N i ve au 2 d u N i ve au 3 o u n i ve au x
s u p é ri e u rs .
N O TE
L e t e rm e " N i v e a u " s e r a p p o r t e
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d e g a ra n t i r q u e
I E C 62443-2- 4: 201 5 © I EC 201 5
Tab l e au
Zo n e
to u te s l e s co m m u n i cati o n s e n tre l a s tati o n d e travai l
à l a p o s i ti o n d an s l e m o d è l e P R M
t e c h n i q u e d u s y s t è m e é q u i p é p o u r l a s é c u ri t é e t l e s
( P u r d u e R e f e r e n c e M o d e l ) n o rm a l i s é
a p p l i c a t i o n s d e N i v e a u 3 ( e t n i v e a u x s u p é ri e u rs )
p ar l ' I S A 9 5 e t l ' I E C 6 2 2 6 4 - 1 ( vo i r 5 . 3 ) .
p as s e n t p ar u n ap p are i l d e s é cu ri té d e ré s e au o u u n
m é can i s m e é q u i val e n t, q u i co n n e cte l e N i ve au 2 e t l e
SP. 05. 05
RE(1 )
SI S
Ap p are i l s –
Le fo u rn i s s e u r d e s e rvi ce d o i t ê tre e n
La cap aci té s pé ci fi é e par ce tte R E e s t d é fi n i e p o u r
S tati o n s d e
C o m m u n i cati o n s
N on
m e s u r e d e g a ra n t i r q u e l ' a c c è s d i s t a n t
e m p ê ch e r q u e l e s s tati o n s d e travai l te ch n i q u e s d u
t ra v a i l
( R D P , p a r e x e m p l e ) a u s ys t è m e
S I S s o i e n t e x p l o i t é e s p a r l ’ i n t e rm é d i a i r e d e s
d ' a l e r t e p ré c o c e d u s ys t è m e é q u i p é
co n n e xi o n s d ’ accè s d i s tan t.
p o u r l a s é cu ri té d e l a S o l u ti o n
d ’ Au to m ati s ati o n e st i m po ss i bl e .
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d e g a ra n t i r
q u ' au cu n accè s d i s tan t n ' e s t i n s tal l é ( 1 ) o u q u e to u t
accè s d i s tan t e s t d é s acti vé ( 2 ) s u r l e s s tati o n s d e
t ra v a i l t e c h n i q u e s d u s y s t è m e é q u i p é p o u r l a s é c u r i t é
( R D P , p a r e x e m p l e ) . U n e a p p r é c i a t i o n d u ri s q u e p e u t
ê t r e u t i l i s é e p o u r d é t e rm i n e r l e r i s q u e l i é à
l ' a u t o ri s a t i o n d ' a c c è s d i s t a n t a u s y s t è m e d ' a l e r t e
p ré c o c e d u s ys t è m e é q u i p é p o u r l a s é c u ri t é .
N O TE
Voi r l ’ I E C 62443 -3 -2 pou r d es l i g n es
d i re c t ri c e s s u r l e s é l é m e n t s à c o n s i d é re r d a n s d e
t e l l e s a p p ré c i a t i o n s d e s ri s q u e s e n m a t i è r e d e
c y b e r s é c u ri t é .
– 1 47 –
N i v e a u 3 ( o u n i v e a u x s u p é ri e u r s ) .
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 05. 06
BR
SI S
Ap p are i l s
S tati o n s
–
C o n n e cti vi té
N on
de
Le
fo u rn i s s e u r
m e s u re
t ra vai l
SI S
de
d e
l a
de
s e rvi c e
g a ra n t i r
S o l u ti o n
qu e
ê tre
en
La
accè s
au
l i m i ter
doi t
to u t
d ’ Au to m ati s ati o n
et
capaci té
l e
donc
s pé ci fi é e
n o m b re
pou r
de
par
ce tte
ch em i n s
ré d u i re
sa
BR
est
d ’ accè s
s u rface
u ti l i s ée
pou r
ph ys i q u e
au
SI S,
d ’ attaq u e .
pass e :
Cel a
1 )
par
u n e
dédi ée
p a s s e re l l e
au
SI S
ph ys i q u e m e n t
exem pl e,
et
par
et
de
lu i
N i veau
d'u n
é tan t
co n n ecté e
u n e
2
l i ai s o n
l e
s i g n i fi e
SI S
n ’ est
à
p arti r
d’ u n
du
s ys tè m e
SI S
ph ys i q u e m e n t
l e
s ys tè m e
n ’ est
au
pas
SI S,
1 )
q u ’ au
2)
qu ’ à
seu l e
Ap p are i l s
S tati o n s
–
de
Fo n cti o n n al i té
m i n i m al e
N on
Le
fo u rn i s s e u r
m e s u re
d e
au
de
en
qu e
du
Si
SI S
co n n ecté
est
par
di spose
g aran ti r
q u e
co n n e cté :
s ys tè m e
u n e
d ’ al e rte
p a s s e re l l e
p ré co ce
l ’ accès
au
u ti l i s ée
d u
SI S
e t /o u
SI S
à
u ni qu em en t
p arti r
du
pou r
N i ve au
l e
p re m i e r
p ré co ce
des
du
SI S
re q u ê te s
p ré co ce
du
cas
n’ est
se
au
pas
u ti l i s é,
co n n ecte
SI S
au
n om
à
u n e
du
l e
2.
s ys tè m e
d ’ al e rte
p as s e re l l e
s ys tè m e
q u i
l an ce
d ’ al e rte
SI S.
de
l a
(1 ) .
s e rvi ce
g a ra n t i r
SI S.
p ré co ce
SI S
de
doi t
l e
ê tre
en
s ys tè m e
La
capaci té
ré d u i re
l a
s pé ci fi é e
poss i bi l i té
par
qu e
cette
l e
BR
est
s ys tè m e
u ti l i s ée
d ’ al e rt e
pou r
1 48
SI S
au
o pti o n
d é c ri t e
s e rvi ce
–
p as s e re l l e
BR
Si
p h ys i q u e m e n t
sa
ph ys i q u e m e n t
de
p e rm e tt an t
d ' al e rt e
est
co n n ecté
d ' al e rte
com m u n i q u er
SP. 05. 07
qu i
fo u rn i s s e u r
( par
/o u
p ré co ce
l e
i d en ti fi abl e
d édi ée) ,
as s u re r
2)
q u e
p ro ce s s u s
p ré co ce
–
t ra vai l
d ' al e rte
pou r
l a
p ré co ce
s é cu ri té
du
s ys t è m e
(SI S)
d ’ Au to m ati s ati o n
est
d e
l a
l i m i té
éq u i pé
S ol u ti on
du
SI S
de
faço n
des
fo n cti o n s
du
pou r
l a
l o g i ci el s
ou
s u s cepti bl es
acci d e n te l l e ,
au
de
n u i re ,
SI S.
s i g n i fi e
q u e
l e
fo u rn i s s e u r
d e
s e rvi ce
di spose
s ys t è m e
d'u n
éq u i pé
des
i n ten ti o n n e l l e
à
Cel a
l ' e xé cu ti o n
co n ti e n n e
p ro c e s s u s
i d e n ti fi abl e
p e rm e tta n t
d e
g a ra n t i r
qu e
s é cu ri té .
l es
s tati o n s
l a
t ra vai l
s é cu ri té
n e
son t
pas
de
co m m an d e .
son t
u ti l i sée s
tech n i q u es
dédi ées
à
à
d ' au tre s
du
ce
s ys tè m e
d e rn i e r,
fi n s
d an s
et
le
éq u i pé
qu 'el l es
s ys tè m e
I EC
pou r
de
62443-2- 4: 20 1 5
©
I EC
201 5
I EC
(suite)
A. 1
62443-2- 4: 201 5
Tab l e au
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 05. 08
BR
SI S
Ap p are i l s
San s
–
C o n n e cti vi té
N on
fi l
Le
fo u rn i s se u r
m e s u re
s an s
fi l
c ad re
de
n e
des
de
s e rvi c e
vé ri fi e r
son t
qu e
pas
fo n cti o n s
doi t
l es
ad m i s
de
ê tre
en
La
cap aci té
ap pare i l s
e m pêch e r
d an s
ap p are i l s
s é c u ri t é
l e
du
SI S.
s pé ci fi é e
des
s an s
p é ri m è tre s
d e
fi l
cl ass e
s tati o n
co n n ecte r
au
Cel a
d 'u n
l es
s i g n i fi e
l e
s e rve u r
s an s
l e
fi l
pou r
SI S
pou r
car
l es
des
u n e
m i se
m ach i n e
si tu ée
à
de
l ’ e xté ri e u r
co n fi g u ré e
capabl e
fi l ,
en
l a
d e
ave c
se
peu t
SI S.
d e
s e rvi ce
pe rm e ttan t
a p p a re i l s
s ys tè m e
l e
par
s an s
l e
fo u rn i s s e u r
des
u ti l i sée
par
et
d ’ ap p are i l s
i d e n ti fi ab l e
co m m u n i cati o n s
n i
u n e
ph ys i q u e ,
m e n ace
qu e
d an s
/
ap p are i l
p ro c e s s u s
u ti l i s ées
ph ys i q u e
travai l
ré s e a u
l i m i tés
e xe m pl e,
s é c u ri té
u ne
pas
est
co n t re
201 5
d ’ u n
BR
fi l
I EC
l ’ i n te rface
re p ré s e n te r
son t
P ar
de
de
ce tte
s an s
©
ph ys i q u e .
p é ri m è tre
n e
s é c u ri té
œ u vre
du
par
attaq u e s
éq u i pé
d e
san s
pou r
fi l
di spose
vé ri fi e r
n e
qu e
son t
l a
s é c u ri t é
et
ses
pas
(SI S) .
SP. 05. 09
BR
SI S
M ode
de
u ti l i s ate u r
c o n fi g u rati o n
N on
Le
fo u rn i s s e u r
m e s u re
de
de
g aran t i r
pou r
SI S.
l a
fo u rn i t
L o rs q u ’ e l l e
m ode
u n e
est
de
en
et
i n t e rf ac e
l a
capaci tés
SI S
au
doi t
em pêch er
l e
SI S
em pêch er
c o u rs
c o n fi g u re r
du
qu i
et
cette
l e
d e
BR
accè s
fo n cti o n n e m en t
exi g e
de
par
tou t
d e
n o rm a l
d é ve rro u i l l e r
ve rro u i l l e r
d an s
RE
son t
co n fi g u rati o n
l e
to u s
par
SI S
l es
au
u n
pou r
l e
au t re s
cas .
cette
Cel a
i n t e rface
spé ci fi é es
pou r
m é can i s m e
co n fi g u rati o n
ve rro u i l l é e ,
Les
u ti l i s ées
S ol u ti on
l ' acti vati o n
du
ê tre
s i g n i fi e
q u e
l e
fo u rn i s s e u r
de
s e rvi ce
est
en
d ’ ê t re
m e s u re
de
g a ra n t i r
qu e
l e
s ys t è m e
éq u i pé
pou r
l a
c o n fi g u ré .
s é c u ri t é
N OTE
En
i n t e rface
rè g l e
g é n é ral e ,
em pêch e
m essag es
de
l a
ce tte
tran s m i s s i o n
co n fi g u rati o n
au
SI S.
peu t
ê tre
c o n fi g u ra t i o n ,
des
m o d i fi cati o n s .
co n tacts
l o g i ci el .
l a
Les
To u te fo i s ,
de
ve rro u s
ou
ou
d es
afi n
d ' é vi te r
po u r
v e rro u s
son t
ve rro u i l l e r
d ' é vi te r
l es
m al ve i l l an te s .
de
po u voi r
peu ve n t
l o rs q u ' i l s
po u voi r
s é cu ri té
acci d e n tel l es
afi n
d é ve rro u i l l é
ph ys i q u e s
p e rm e tte n t
pou r
et
ve rro u i l l é
ê tre
app o rte r
des
en
par
œ u vre ,
s ys tè m e
i l s
éq u i pé
m od i fi cati o n s
l a
ces
to u ch e s
c o n t rô l é s
m i s
l e
m o d i fi e r
–
d é s acti vati o n
qu e
doi t
1 49
d ’ Au to m ati s ati o n
u ti l i sate u r
s e rvi c e
–
I n te rface
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 05. 09
RE(1 )
SI S
I n t e rf a c e
M ode de
u ti l i s ate u r
c o n f i g u ra t i o n
Non
L e f o u r n i s s e u r d e s e rv i c e d o i t ê t r e e n
La cap aci té s pé ci fi é e par ce tte R E e s t d é fi n i e p o u r
m e s u re d e g a ra n t i r q u e l a S o l u t i o n
g a r a n t i r q u ’ u n e i n t e r v e n t i o n h u m a i n e v o l o n t a i re s o i t e n
d ’ Au to m ati s ati o n as s u re l a m i s e e n
m e s u r e d ’ a c t i v e r l a c o n f i g u ra t i o n d u S I S ( l e m a i n t i e n
œ u v r e m a t é r i e l l e d e l ' i n t e rf a c e e x i g é e
d ’ u n e t o u c h e p h ys i q u e à l ’ é t a t o u v e r t ( d é v e r ro u i l l é ) p a r
p a r l e S P . 0 5 . 0 9 B R , l a q u e l l e p e u t ê t re
e xe m p l e ) p e n d an t l a m o d i fi cati o n d e l a co n fi g u rati o n ,
p h y s i q u e m e n t v e r r o u i l l é e l o rs q u e l e
a f i n d e re n f o rc e r l ’ a s s u r a n c e q u e d e s m o d i f i c a t i o n s
m o d e d e co n fi g u rati o n e s t d é s acti vé .
acci d e n te l l e s d e l a co n fi g u rati o n d u S I S n e pe u ve n t s e
p ro d u i re .
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e e s t e n
m e s u r e d e g a ra n t i r q u e l e s ys t è m e é q u i p é p o u r l a
s é c u ri t é d i s p o s e d ' u n e i n t e rf a c e m a t é ri e l l e q u i p e u t
ê tre d é s acti vé e p o u r e m p ê ch e r l e s m o d i fi cati o n s d e
c o n f i g u ra t i o n . L o r s q u e l ' i n t e r f a c e m a t é ri e l l e ( u n e
t o u c h e c o n t a c t p h y s i q u e , p a r e x e m p l e ) e s t v e rr o u i l l é e
p h ys i q u e m e n t (e n re ti ran t l a cl é , p ar e xe m pl e ) , l e
m o d e d e c o n f i g u ra t i o n e s t d é s a c t i v é .
RE(2)
SI S
I n t e rf a c e
M ode de
u ti l i s ate u r
c o n f i g u ra t i o n
Non
Le fo u rn i s s e u r d e s e rvi ce d o i t ê tre e n
La cap aci té s pé ci fi é e par ce tte R E e s t d é fi n i e p o u r
m e s u r e d e d e m a n d e r à u n t i e rs
a j o u t e r u n n i v e a u s u p p l é m e n t a i r e d ’ a s s u ra n c e q u e l e
i n d é p e n d a n t d e v é ri f i e r q u ' i l n ' e s t p a s
m é c a n i s m e d e v e rr o u i l l a g e p h ys i q u e f o n c t i o n n e
p o s s i b l e d e m o d i fi e r l a co n fi g u rati o n d u
co m m e p ré vu .
s y s t è m e é q u i p é p o u r l a s é c u ri t é
l o rs q u e l ' i n t e rf a c e m a t é ri e l l e d é c ri t e
d an s S P . 0 5 . 0 9 R E ( 1 ) e s t ve rro u i l l é e e n
m o d e d e c o n f i g u ra t i o n " d i s a b l e "
( d é s a c t i v e r) .
– 1 50 –
SP. 05. 09
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d e f o u rn i r u n
ra p p o r t ré d i g é p a r u n t i e rs q u i a v é r i f i é q u e l e
m é c a n i s m e d e v e rr o u i l l a g e d e c o n f i g u ra t i o n d u
s ys t è m e é q u i p é p o u r l a s é c u ri t é f o n c t i o n n e .
e xe m p l e ) p ar l e fo u rn i s s e u r d u s ys tè m e d e co m m an d e
p o u r l a S o l u t i o n d ’ A u t o m a t i s a t i o n o u p a r l e f o u rn i s s e u r
d e s e rv i c e . C e t t e v é ri f i c a t i o n p e u t s e d é ro u l e r a v a n t l a
l i vrai s o n d u p ro d u i t à l a S o l u ti o n d ’ Au to m ati s ati o n
( d a n s l e c a d re d e l a v é r i f i c a t i o n d e s p r o d u i t s ) o u a p rè s
l a l i v ra i s o n d e l ' i n t e r f a c e m a t é ri e l l e ( d a n s l e c a d re d e s
ac ti vi té s d e l a S o l u ti o n d ’ Au to m at i s ati o n d u fo u rn i s s e u r
d e s e rv i c e .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
C e ra p p o r t p e u t ê t re i n i t i é ( e n v e r t u d ’ u n c o n t r a t , p a r
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 06. 01
BR
G e s ti o n
de
l a
c o n fi g u ra t i o n
C on cepti on
du
C o n n e cti vi té
N on
ré s e au
Le
fo u rn i s se u r
m e s u re
de
d o cu m e n ts
p h ys i q u e
de
f o u rn i r
e xacts
de
de
et
y
l a
en
et
de
i n t e rf ac e s
e x te rn e s .
et
l es
capaci tés
ri s q u e s
I l
fau t
com m e
à
l a
et
de
d e
l a
S o l u ti on
tel l es
des
BR
et
ses
re p ré s e n t ati o n
d i spo n i bl e
s é c u ri té ,
l ’ an al ys e
l es
l es
acti vi té s
son t
de
d ’ Au to m ati s ati o n
pou r
qu e
RE
exacte
acti vi té s
ap p ré ci ati o n s
d es
d ’ i n ve sti g ati o n
n u m é ri q u e .
s i g n i fi e
q u e
l e
fo u rn i s s e u r
d i spose
d 'u n
u ne
p ro ce s s u s
e xacte
et
cette
l a
i d e n ti fi ab l e
p e rm e tta n t
d e
m ai n ten i r
201 5
c o n s i d é ré s
re p ré s e n tati o n
ré s e a u
par
qu ’ u n e
dessi n s
Cel a
soi en t
g aran ti r
d o cu m e n té e
re l ati ve s
ses
s p é ci fi é e s
pou r
l ’ a rc h i te ct u re
est
S o l u ti on
i n te rfa c e s
d ocu m e n tati o n
Les
u ti l i s ées
/
l ogi q u e
c o m p ri s
ré s e au ,
ê tre
I EC
l a
doi t
sch é m as
©
i n te rn e s
q u e
d es
d ' i n fras t ru c tu re
d ’ Au to m ati s ati o n ,
ap p are i l s
s e rvi c e
sa
S o l u ti o n
d o cu m e n tati o n
d ' arc h i t e c tu re
ré s e a u
à
j o u r.
d ’ Au to m ati s ati o n .
L' arch i te c tu re
ré s e au ,
l es
ré s e a u
i n t e rc o n n e c t e r
i d e n ti fi cati o n
l a
S o l u ti o n
Sol u ti on
ré s e a u
d i ve rs e s
E t h e rn e t
d ’ i n t e rf a c e
I P
ap p ré ci ati o n s
et
s e g m en ts
pe u ven t
l es
de
G es ti o n
de
l a
c o n fi g u ra t i o n
C o n cepti o n
ré s e au
du
C o n n e cti vi té
N on
Le
fo u rn i s s e u r
m e s u re
d e
d o cu m e n ts
d e
c o n fi g u ra t i o n
à
de
s e rvi ce
m ai n te n i r
l ' e xécu ti o n
à
co n n e xi o n
de
et
doi t
j ou r
et
en
de
l 'équ i pem en t
i n s tal l é .
ê tre
l es
co n fo rm e
Cel a
d'u n
des
I l
qu i
y
s’ ag i t
de
u ne
des
de
au
des
ad re s s e s
fo u rn i r
à
l a
e x te rn e s .
i d e n ti fi é e s
c o m p ri s
afi n
i n te rn e s
co n n ecten t
ré s e au x
ê tre
i d e n ti fi cate u rs
co n ce rn an t
u ti l i s és
de
M AC ) ,
ca rte
s u ffi s am m e n t
l es
i d e n ti fi e r
s i g n i fi e
q u e
d o cu m e n tati o n
co n n ectés
à
l es
zon es
(con n exi on s
d é cri ts
d an s
l e
d an s
(s e g m e n ts
e n tre
l 'I EC
d e
d es
62443 -3 -2
d é vel o ppem e n t
de
l e
fo u rn i s s e u r
i d en ti fi abl e
à
j o u r,
ch aq u e
afi n
de
s e rvi ce
p e rm e tt an t
de
seg m en t
d é c ri re
d e
de
l es
ré s e au
di spose
m ai n te n i r
sa
appare i l s
d an s
l a
d ’ Au to m ati s ati o n .
E XE M P LE
Pou r
d o cu m e n tati o n
co m m u tate u r
qu 'u n e
ri s q u e s ,
ré s e au .
p ro ce s s u s
Sol u ti on
des
co n d u i ts
ré s e au )
ê tre
l ' a rch i t e ctu re
RE(1 )
des
pe u ve n t
et
ré s e a u
cel l es
( c' e s t- à- d i re
ré s e au .
l es
à
et
tech n i q u es,
et
ré s e au
am bi g ü i té.
ré s e au )
SP. 06. 01
de
i n te rface s
de
pou r
–
a d re s s e s
d ’ i n f o rm ati o n s
Les
l es
seg m en t
u ti l i s és
1 51
ad re s s e s
s an s
s e g m e n ts
to u te s
d ’ Au to m ati s ati o n
de
ch aq u e
ré s e au
d ’ Au to m ati s ati o n
i n te rface s
m o ye n
des
l es
de
de
–
Les
i n cl u t
ap pare i l s
copi e
c o n fi g u re r
u n
ap p a re i l
i n c l u ra i t
au q u e l
du
l ' ap p are i l
fi ch i er
l ' ap pare i l .
E th e rn e t,
l ' ad re s s e
de
de
est
62443-2- 4: 201 5
Tab l e au
Zo n e
l a
ré s e au
co n n ecté,
té l é ch arg e m e n t
et
l e
ai n s i
u ti l i s é
pou r
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 06. 02
BR
G e s ti o n
de
l a
c o n fi g u ra t i o n
Ap p are i l s
–
To u s
R e g i s tre
N on
d ' i n ve n tai re
Le
fo u rn i s s e u r
m e s u re
d e
d ' i n ve n tai re ,
ve rs i o n
l es
et
y
s e rvi ce
et
de
c o m p ri s
n u m é ro s
ap p a re i l s
l o g i ci el s
de
cré e r
et
d an s
de
l e u rs
l a
l es
ê tre
u n
en
re g i s tre
n u m é ro s
s é ri e ,
de
de
to u s
capaci té
g aran ti r
j ou r
s pé ci fi é e
qu ’ u n
po u r
Sol u ti on
est
l e
s e rvi c e .
re s po n s abl e
l a
p o u vo i r
en
S o l u ti o n
co n s u l te r
à
est
u n
n i veau
d ’ Au to m ati s ati o n
Cel a
à
s i g n i fi e
de
l a
Ap p are i l s -
C o n trô l e
et
i n s tru m e n ts
Vé ri fi cati o n
N on
Le
fo u rn i s s e u r
m e s u re
fi l ai re s
de
et
s an s
et
s e rvi c e
l es
co rre cte m e n t
fi l
qu e
doi t
l es
u ti l i s és
pou r
i n s t ru m e n ts
co n fi g u ré s
ê tre
en
ap p are i l s
n u m é ro s
on t
ave c
l e
é té
La
pou r
s ' ag i t
de
tou s
m odèl e,
peu t
pou voi r
l a
si
S o l u ti o n
l a
vu l n é rab i l i t é
u ti l i s é s
c o n fi g u rati o n
s e rvi ce
de
de
est
d an s
l a
i l
est
di spose
f o u rn i r
co m po s an ts
don t
des
i n cl u re
de
re s p o n s ab l e .
i n fo rm a ti o n s
ve rs i o n
d es
l a
l a
et
de
tel l es
s é ri e .
ra p p o rts ,
des
au to m ati q u e m e n t,
Les
qu e
La
d on n ées
d es
e tc.
s p é ci fi é e
p o u vo i r
de
p e rm e tt an t
l es
g é n é ré e s
l ’ i n t é g ri té
de
fo u rn i s s e u r
i n cl u e n t
d ' é c ran ,
cap aci té
d es
par
d étecter
non
ce tte
BR
est
co n fi g u rati o n s
l es
au to ri s é e s
u ti l i s ée
de
m o d i fi cati o n s
ou
pou r
l ’ a p p are i l .
I l
de
e rro n é e s .
l e u rs
Cel a
v al e u rs
l e
co n fi g u ra ti o n
v é ri fi e r
de
de
s i g n i fi e
qu e
l e
fo u rn i s s e u r
d e
s e rvi ce
di spose
I EC
co n trô l e
de
v é ri f i e r
à
u n e
–
G e s ti o n
c o n fi g u ra t i o n
si
1 52
BR
appl i cab l e
–
SP. 06. 03
l a
v e r s i o n /c o r r e c t i f
d é te rm i n e r
d ’ Au to m ati s ati o n
d o cu m e n tati o n
c ap tu re s
à
d an s
vu l n é rabi l i té
est
exem pl e,
con vi e n t
i d en ti fi abl e
c aract é ri s t i q u e s
de
pou r
ten u
ég al em en t
u n e
a p p a r e i l s /c o m p o s a n t s
q u e
d o cu m e n tati o n
l es
si
et
secteu r
P ar
est
co m po s an t
au t o ri s é ,
l e
de
i l
u ti l i s ée
d ’ Au to m at i s ati o n .
p ro ce s s u s
Sol u ti on
u n
d ’ i n ve n tai re
pou r
des
est
d é t e rm i n e r
d an s
d étectée ,
re g i s tre
si
est
d ’ Au to m ati s ati o n .
l e
appl i cabl e
de
d étectée
BR
co m po s an ts
d é t e rm i n e r
m e s u re
vu l n é rabi l i té
s péci fi q u e
d'u n
cette
de
d ’ Au to m ati s ati o n
ê tre
Sol u ti on
par
i n v e n t a i re
n o u vel l e m en t
d on t
de
La
pou r
co m p o s an ts
S o l u ti o n
d ’ Au to m ati s ati o n
fo u rn i s s e u r
doi t
g é re r
a p p ro u vé e s
l es
p ro c e s s u s
p aram è tre s
co rre c te m e n t
E XE M P LE
p e u ve n t
d'u n e
i d en ti fi abl e
de
s tati o n
co n fi g u rati o n
t é l é c h a r g é s /é c r i t s
Les
ê tre
p e rm e ttan t
val e u rs
c o n f i rm é e s
de
travai l .
de
en
d e
vé ri fi e r
l ' a p p a re i l
d an s
p aram è t re
l es
de
on t
q u e
é té
l ' a p p are i l .
de
co n fi g u rati o n
vi s u al i s an t
à
parti r
62443-2- 4: 20 1 5
d 'u n
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP . 07. 0 1
BR
Accè s
d i stan t
Ou ti l s
et
l o g i ci el s
C o n n e cti vi té
N on
de
Le
fo u rn i s s e u r
m e s u re
s é c u ri té
d e
appl i cati o n s
d an s
l a
de
s e rvi ce
g a ra n t i r
qu e
d ' accè s
S o l u ti o n
com m u n ém en t
doi t
ê tre
en
d i stan t
u ti l i sées
d ’ Au to m ati s ati o n
acce ptée s
La
capaci té
g aran ti r
l es
par
sont
fo u rn i s s e n t
Sol u ti on
s é c u ri t é
s i g n i fi e
D e s c ri p ti o n
et
s é c u ri té
de
tech n i q u e
N on
Le
fo u rn i s s e u r
m e s u re
d e
d é tai l l é es
fi n
d es
de
fo u rn i r
pou r
c o n fi g u ra t i o n ,
s e rvi ce
l es
doi t
ê tre
l es
l a
de
p ro t e c ti o n
à
l a
fo u rn i s s e u r
de
s e rvi c e
p e rm e ttan t
de
d i spose
g aran ti r
d ' accè s
des
l a
m é can i sm e s
acce ptés
d i s tan t
La
d 'accè s
e t /o u
l e
capaci té
S o l u ti o n
l es
des
d i s tan t
d 'accè s
(RDP,
par
pe u ve n t
fo u rn i s s e u r
s pé ci fi é e
q u e
fo u rn i s s e n t
et
d ’ accè s
par
de
n i ve au x
p ri s e s
q u e
en
d i stan t
exem pl e) .
ê tre
fo u rn i s
Le s
p ar
l e
s e rvi ce .
cette
app l i cati o n s
son t
BR
est
d ’ accè s
acce ptabl e s
u ti l i s ée
pou r
d i s tan t
de
p ro te cti o n
à
l a
d ’ Au to m at i s ati o n .
d i s tan t
s i g n i fi e
q u e
l e
fo u rn i s s e u r
d e
s e rvi ce
di spose
de
–
d an s
l e
i d en ti fi abl e
cl i en ts
Cel a
u ti l i s ées
qu e
appl i cati o n s
par
g aran ti r
l a
fo n cti o n n e m en t
appl i cati o n s
en
i n s tru cti o n s
l ' i n s tal l ati o n ,
l e
pou r
201 5
Ou ti l s
l o g i ci el s
u ti l i s ée
d i s tan t
I EC
d i stan t
acce ptabl e s
com m u n ém en t
cl i en t
Accè s
est
d ’ Au to m ati s ati o n .
p ro ce s s u s
ch arg e
BR
n i ve au x
BR
d ’ accè s
i n d u s tri e l l e .
to u tes
SP . 07. 0 2
ce tte
et
d'u n
d ' au to m ati s ati o n
d es
par
appl i cati o n s
©
de
l es
l es
Cel a
co m m u n au té s
s pé ci fi é e
qu e
62443-2- 4: 201 5
Tab l e au
Zo n e
S o l u ti o n
d o cu m e n tati o n
l e
fo n cti o n n e m e n t
pou r
l ' i n s tal l ati o n ,
l a
c o n f i g u ra ti o n
et
d ’ Au to m ati s ati o n .
i l
re co m m an d e
d ’ Au to m ati s ati o n .
é g al em e n t
ten u
p ro p ri é tai re
Le
d ' acti f
fo u rn i s s e u r
des
de
con n exi on s
p ro p ri é tai re
l ' u ti l i s ati o n
Le
de
appl i cati o n s
pou r
ne
des
m e tt re
s e rvi ce
d ' accès
d ' acti f
d an s
fo u rn i s s e u r
don n er
fi n
d i s tan t
pas
de
l a
à
pas
d i s tan t
S o l u ti o n
s e rvi c e
i n s t ru c ti o n s
n 'est
peu t
d ' accè s
ces
est
au
con n exi on s.
au to ri s é
au xq u el l es
m e t tre
fi n .
à
l e
é tabl i r
–
don t
des
1 53
l a
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP . 07. 0 3
BR
Accè s
d i stan t
Ou ti l s
et
l o g i ci el s
s é c u ri té
D e s c ri p ti o n
de
tech n i q u e
N on
Le
fo u rn i s s e u r
m e s u re
d e
re l a ti ve s
d ' accè s
à
de
s e rvi ce
donn er
to u tes
d i stan t
p ro p ri é tai re
d es
l es
doi t
ch aq u e
co n n e xi o n :
1 )
l eu r
obj et,
2)
l ' appl i cati o n
en
capaci té
d i s tan ce
pou r
d'u n
qu i
à
l a
s i g n i fi e
de
l a
m an i è re
don t
l a
con n e xi on
est
est
S o l u ti o n
qu e
l e
BR
l a
n on
u ti l i s ée
et
g é ré
d e
a u to ri s é e s
fo u rn i s s e u r
l es
est
pou r
S o l u ti o n
m an i è re
à
d ’ accé d e r
à
d ’ Au to m ati s ati o n .
i d e n ti fi abl e
tou tes
à
d o cu m e n té
ten tati ves
et
d'en
n é c e s s ai re
de
s e rvi c e
pe rm e ttan t
co n n e xi o n s
de
d ' accè s
di spose
d é fi n i r
l es
d i s tan t
i n fo rm e r
( par
I n te rn e t
ou
VP N ,
l e
p ro p ri é tai re
d ' acti f.
l ’ e m pl acem en t
d u
cl i en t
d ’ accè s
d ’ acti f
d i s tan t
d ’ e xam i n e r
et
pou r
p e rm e tt re
a p p ro u ve r/
au
re j e t e r
et
l ’ accès
l ' e m pl ace m e n t
cl i en t
d o cu m e n te r
par
p ro p ri é t ai re
exem pl e ) ,
de
s e ra
p ro p o s é
établ i e
4)
ce tte
u ti l i s e r,
I l
3)
par
d i s tan t
est
p ro p o s é e s ,
à
l es
p ro ce s s u s
d é tai l s
d i s tan t
l ’ accè s
d ’ Au to m ati s ati o n
Cel a
d ' accè s
s pé ci fi é e
qu e
c o n t re ca rre r
au
i n cl u an t,
La
g aran ti r
co n n e xi on s
p ro p o s é e s
d ' acti f,
ê tre
i n f o rm a t i o n s
d i s tan t.
et
l ' i d e n ti fi cati o n
du
D an s
d i s tan t
ce rtai n s
i n di qu er
u n e
ap p are i l s
l a
p arti r
‘ ’ i ti n é ra n c e ’ ’
po rtab l e s
So l u ti o n
co m m e
cl i en ts.
I l
peu t
d ’ u ti l i s e r
n’ est
pu i sse
des
p as
p ré vu
vé ri fi e r
ph ys i q u e
du
cl i en t
en
1 54
l ’ em pl ace m en t
d ’ e xécu ti o n .
s péci fi q u e s.
p ro p o s é
p e rm e t t a n t
d ’ Au to m ati sati o n
au to m ati q u e m en t
c o u rs
d ’ e m p l ace m en ts
l ’ e m pl ace m e n t
–
qu e
à
cas ,
–
I EC
62443-2- 4: 20 1 5
©
I EC
201 5
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP . 07. 0 4
BR
Accè s
d i stan t
Ou ti l s
et
l o g i ci el s
s é c u ri té
Ap p ro b ati o n
de
N on
Le
fo u rn i s s e u r
m e s u re
d e
l ’ ap p ro b ati o n
avan t
de
du
l ’ u ti l i s ati o n
l ’ e n sem bl e
s e rvi ce
g a ra n t i r
des
qu ’ i l
doi t
p ro p ri é t ai re
de
ê tre
en
ch acu n e
con n exi on s
d ’ acti f
et
La
capaci té
g aran ti r
o bti en t
de
s pé ci fi é e
q u e
Sol u ti on
tou tes
par
l es
cette
d ’ Au to m ati s ati o n
p ro p ri é tai re
BR
est
con n exi on s
son t
u ti l i s ée
d ’ accès
au t o ri s é e s
pou r
d i stan t
par
à
l a
l e
d ’ acti f.
d ’ accè s
s i g n i fi e
d'u n
q u e
l e
fo u rn i s s e u r
i d en ti fi abl e
de
s e rvi ce
co n n e xi o n s
p ro p ri é tai re
d ’ acti f.
d i stan t
ê t re
i n cl u re
dont
ap p ro u ve r
a
di spose
peu t
l es
et
as s u re r
u ti l i s é,
com m e
et
d e
du
l a
sont
s'i l
ro u te u r.
d e
du
au
d ' acti f
te l l e
peu t
et,
l e
ê tre
par
à
ce t
de
n e
et
i n s tan t.
pas
su r
des
d é c ri t e
d an s
d éfi n i r
ch i ffre r
u ti l i s é
l o rs q u ' i l
u ti l i ser
l e
ces
ou
ou
co n s éq u e n t,
m odem
po u vo i r
l e
m odem s.
pou r
de
l e
con n e xi o n s,
peu t
qu e
u ti l i s é e
et
pou r
fo u rn i s s e u r
T C P /I P
des
p e u ve n t
d o m ai n e
pl u s,
l es
co n vi e n t
co n n e xi o n
co n vi e n t
De
u ti l i s e n t
m odem
qu i
d ’ acti f.
d ' acti f
h o rs
p ro to co l e
ê tre
I n te rn e t
con n exi on s
ap p ro p ri é e s
ri s q u e ,
peu t
u n
ces
m ai n te n i r
qu i
par
e t /o u
p ro p ri é tai re
d em an d er
d éco n n ecte r
s'i l
u n
du
c o m p ri s
si
l e
p ro p ri é t ai re
62443-3-2,
de
de
e x te rn e s
co n n e xi o n ,
pou r
ou
pas s e r
m odem s,
exi g en ce.
peu t
con n exi on s
ou
p ro p ri é t ai re
exi g e n ces
ap p ré ci ati o n
co n vi e n t
l e
cette
l e
y
par
co n n exi o n s
d ' acti f
exi g en ces,
de
qu e
l e
–
U n e
de
g es ti o n
l 'u ti l i sati on
co n n e xi o n s
l 'I EC
d e
de
e xe m pl e,
au to ri s e r
p e u ve n t
g é ré e s
d ' as s u re r
fo u rn i r
s'ag i r
par
1 55
s e rvi ce
ap pro u vé e s
n ’ u ti l i s e r
–
p ro p ri é tai re
q u i
besoi n
l es
d ' app l i cati o n
P ar
et
exi g en ces
te m ps
peu t
l ' u ti l i s ati o n
fo u rn i e s
Les
I l
été
u t i l i s a t e u r/s y s t è m e
s y s t è m e /s y s t è m e ,
e t /o u
on t
de
201 5
d ' accè s
qu i
p e rm e ttan t
I EC
l es
p ro c e s s u s
©
Cel a
d i s tan t.
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
n on
l a
n on
s'i l
n 'est
pas
m odem
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP . 07. 0 4
RE(1 )
Accès
d i stan t
P ro te c ti o n
don n ées
des
C ryp to g rap h i e
N on
Le
fo u rn i s s e u r
m e s u re
d e
co n n e xi o n s
I n t e rn e t
ou
en
qu e
d e
pu bl i c
s e rvi ce
ch arg e
doi t
to u tes
d i s tan t
d ’ au tre s
au
fo u rn i s s e u r
p re n d re
s e rvi ce
d ' accè s
su r
acce ssi bl es
S o l u ti o n
de
g a ra n t i r
ê tre
en
l es
étab l i es
su r
s u p p o rts
q u e
l ’ accè s
d ’ Au t o m at i s ati o n
p re n d re
en
des
pou r
i n s tal l ati o n
d u
à
l a
s e rvi c e ,
par
fo u rn i ss e u r
e xe m pl e )
d é pan n ag e
cette
l ’ accè s
par
l e
p ri s e
est
d i stan t
en
à
de
à
à
pou r
pou r
l a
S o l u ti o n
de
s e rvi ce
s e rvi c e
c h a rg e
l a
d é fi n i e
u ti l i s é es
fo u rn i ss e u r
f o u rn i s s e u rs
de
RE
con n exi on s
/d i ag n o s t i c
s i g n i fi e
d i stan ce
Sol u ti on
sont
o ffre n t
et
s o u ve n t
d e
q u e
l e
fo u rn i s s e u r
de
d ’ Au to m ati s ati o n .
s e rvi ce
di spose
de
p ro ce s s u s
i d en ti fi abl e
l u i
p e rm e tta n t
d 'u ti l i s e r
des
son t
l i ai s o n s
et
Les
par
l es
parti r
d'u n
au th en ti fi ées
tou tes
ch arg e
s e rvi ce s
Cel a
d ’ u n e
s pé ci fi é e
q u e
p ro té g é e s .
d i s tan t
(à
capaci té
d ’ Au to m ati s ati o n
l e
u ti l i s e
La
g aran ti r
c h i f f ré e s
(des
VP N ,
par
exem pl e )
pou r
l ' accè s
c h i f f ré e s .
d i s tan t
à
l a
exem pl e,
à
Sol u ti on
d ’ Au to m ati s ati o n
p arti r
ses
e m pl ace m e n ts
pou r
g aran ti r
pe u ven t
de
i n s tal l ati on s
d i s tan ts ) .
qu e
accé d e r
seu l s
à
l a
ce tte
Sol u ti on
d ’ Au to m ati s ati o n
p ri s e
de
en
p re n d re
c h a rg e
en
à
à
i m po se
c h a rg e
est
exi g ée
au to ri s é s
d ’ Au to m ati s ati o n .
re l ati ve
d i s tan ce.
d i s tan ts
des
l ’ accè s
au
d i stan t
fo u rn i s s e u r
acti vi té s
tel l es
En
à
l a
de
qu e
1 56
l a
cl i e n ts
(par
–
g é n é ral ,
s e rvi ce
I n te rn e t
d ’ a u t re s
L' au th e n ti fi cati o n
l es
S o l u ti o n
exi g e n ce
su r
ou
–
I EC
62443-2- 4: 20 1 5
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 08. 01
BR
G e s ti o n
des
é vé n em e n ts
É vé n e m e n ts
Fai l l es
d e
s é cu ri té
–
G é n é rati o n
ré p o n s e s
de
N on
Le
fo u rn i s s e u r
m e s u re
d e
de
g é re r
c yb e rs é c u ri té
s e rvi c e
l es
qu i
doi t
affecte n t
d ’ Au to m ati s ati o n ,
à
ê tre
i n ci d e n ts
l a
en
Les
capaci té s
u ti l i s ées
de
Sol u ti on
re l ati fs
à
d epu i s
s avo i r:
pou r
l a
l a
d é tecti o n
des
fai l l e s
et
posi ti on
j u squ ’ à
d es
l eu r
ri s q u e s
ses
de
RE
son t
g é ré s
é l i m i n ati o n
de
son t
s é c u ri t é
s é cu ri té
afi n
de
de
l a
d ’ Au t o m at i s ati o n .
si g n al e m en t
des
i n ci d e n ts
p ro c e s s u s
l e
fo u rn i s s e u r
i d e n ti fi ab l e
d e
s e rvi ce
pe rm e ttan t
d e
di spose
d é te c te r,
de
p ro p ri é tai re
t ra i te r
et
de
si g n al e r
des
i n ci d e n ts
d e
201 5
au
qu e
de
d 'u n
c yb e rs é c u ri t é
s i g n i fi e
c yb e rs é c u ri té
d ' acti f,
l i és
3)
l a
ré po n s e
au x
fai l l e s
de
c yb e rs é c u ri té ,
en
ch arg e
y
et
i n ci d en ts
c o m p ri s
l a
au x
d on t
éq u i pe
d e
co m pos an ts
est
1
La
j o u rn a l i s a ti o n
d ’ Au to m ati s ati o n
p ro c é d u re s
de
t rai te m e n t
d é fi n i s s e n t
ce
des
qu i
i n ci d en ts
co n s ti tu e
u n
du
i n ci d en t,
l i és
ab o rd é e
l e
par
La
s é c u ri t é
SP. 08. 02
son t
BR.
al arm e s
ab o rd é s
et
et
en
l e
d an s
p ro p ri é t ai re
q u e
l es
l e
cad re
de
s o u ve n t
et
En
g é n é ral e ,
rè g l e
l es
é vé n e m e n ts ,
et
i n ci d e n ts .
(1 )
et
des
qu i
par
et
cas ,
de
l a
l a
ce
qu i
d o m ai n e
qu i
u n e
s pé ci fi cati o n
de
le
BR
pu
ê tre
peu t
part
de
ce
co n s ti tu e
d e
en
u n
d ' appl i cati o n
l e
l e
l a
tri
et
ce s
et
à
des
fai l l es
t rai t e m e n t
par
et
l a
de
li eu
à
ê t re
l a
p l u p art
d'u n e
fai l l e
d i ffi ci l e
j u g em en t.
d é fi n i ti o n
n ' e n t re n t
exi g en ces.
des
des
ce
D an s
peu t
des
des
d on n an t
s u rve n u e
ré s u l t e r
i n ci d en t
d ’ acti f
co n tractu e l s
co rré l ati o n
s u bj e cti vi té
de
d ’ au tre s
d ' i d e n ti fi cati o n
l a
d écel ées
p ro ce s s u s
l e
tel s
si g n al e r.
p ro c e s s u s .
de
La
ê t re
e n tre
s e rvi ce ,
e t /o u
i n ci d e n ts
a b o rd e
d ’ au tre s
de
p ro p ri é tai re s
p ro ce s s u s
et
peu t
p ro p ri é tai re
à
et
d ' acti f.
p a rt i c u l i e rs
d o cu m e n ts
fai l l e s
l ' e xam e n
on t
l e
Ces
re co n n ai s s an ce
p e rte
i m pl i q u e r
e n tre
qu ell es
i n ci d e n ts
d ' acco rd s
l ' an al ys e
SP. 03. 03
ou
des
donn ées
d e
d an s
fo u rn i s s e u r
éve n tu el s
vu l n é rabi l i té s
des
l es
(2)
p ro ce s s u s
et
p ro p ri é t ai re
co n fi d e n ti al i té
type s
i n cl u t
obten u es
l e
s e rvi ce .
p ro té g e r
i n ci d e n ts
et
c o n t rac tu e l s
de
au
trai te m e n t
d ' acti f
fo u rn i s s e u r
i d en ti fi en t
s i g n i fi cati fs
s i g n al é s
du
ac c o rd s
d o cu m e n ts
l e
sont
son t
œ u vre
co n trô l é e
l e
des
par
m i se
i l s
pas
et
La
p ré ci s e
d an s
l e
–
des
é vé n em e n ts
est
BR.
j o u rn a l i s a ti o n
s i g n al e m e n t
SP. 08. 03
l a
i n ci d e n ts
co n d i ti o n s
1 57
2
à
des
–
é vé n em e n ts
N OTE
Sol u ti on
i n ci d e n ts .
q u el s
N OTE
l a
ré p o n s e
fo u rn i s s e u r
au x
de
re s p o n s ab l e .
p ri s e
Les
d 'u n e
i l
I EC
l e
et
c yb e rs é c u ri té ,
Cel a
2)
BR
i n ci d en ts
i n ci d e n ts
S o l u ti o n
de
cette
l es
d ’ Au to m ati s ati o n
d é te cti o n
l a
par
qu e
©
1 )
So l u ti on
l eu r
m ai n te n i r
s p é ci fi é e s
g aran ti r
62443-2- 4: 201 5
Tab l e au
Zo n e
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
Pou r
l es
exi g en ces
s i g n al e m e n t
p ro d u i ts ,
qu i
fo u rn i s s e u r
i n ci d e n ts ,
SP. 08. 01
RE(1 )
G es ti o n
des
é vé n e m e n ts
É vé n e m e n ts
Fai l l es
–
d e
G é n é rati o n
de
N on
rap p o rts
Le
fo u rn i s s e u r
m e s u re
s é c u ri té
s é cu ri t é
d e
qu i
d étectées
de
s e rvi ce
g a ra n t i r
on t
été
p e u ve n t
l ' i n te rm é d i ai re
ê t re
à
ê tre
fai l l e s
s i g n al ée s
i n t e rface
l aq u el l e
d ’ acti f
doi t
l es
en
de
au to m ati q u e m e n t
d'u n e
co m m u n i cati o n
p ro p ri é tai re
qu e
peu t
Cel a
d'u n
com m u n ém en t
d e
de
de
Les
fai l l e s
l i eu
ou
de
n on
com m e
n on
et
É vé n e m e n ts
Li és
à
l a
J o u rn al i s ati o n
N on
Le
fo u rn i s s e u r
m e s u re
d e
acce pté e
m an i è re
à
de
c o m p ri s
l es
u n
pe n d an t
l e
l i és
l e
qu e
est
à
d e
par
l a
doi t
de
p ro ce s s u s ,
des
po i n ts
tel s
d e
ê tre
de
en
to u s
u n
l es
y
de
et
co m pte ,
c o n s e rv é
j o u rs
et
l e
qu e
l es
ou
q u 'el l es
soi en t
fai l l e s
d é tectée s
des
acti vi té s
des
son t
p e u ve n t
ê tre
SI EM
par
spé ci fi é es
pou r
s é c u ri t é
g a ra n ti r
don n en t
cl as s é e s
de
s é cu ri té
ou
pe u ve n t
au
m om en t
d ' an al ys e
de
et
l eu r
de
évé n em e n ts
p ri s
en
u ti l i s és
d an s
m od i fi é
com pte
c o rré l ati o n
d es
par
(par
i d e n ti fi cati o n
Les
j o u rn a u x
I n f o rm ati o n
et
u ti l i s ate u r,
et
à
par
qu i
de
ses
RE
d ’ au d i t
j o u rn au x
acti vi té s
qu i
d ’ i n ci d en t
BR
j o u rn au x
Le s
l es
par
é vé n e m e n ts
u n e
cette
l es
ch arg e .
( d é te rm i n e r
u n
( S e c u ri t y
an d
exem pl e ) .
qu e
n u m é ri q u e
au
et
co n tre
son t
l i és
à
l a
d ’ au d i t
d ’ i n ves ti g ati o n
qu el
m om en t
e xe m pl e )
pe u ven t
et
a
été
de
don ner
l i eu
à
s é c u ri té .
d ’ au d i t
d on n ées
SP. 08. 03
d e
exi g en t
l ' i n té g ri t é
l es
cl as s i q u e s .
d é c l a rat i o n s
re s p o n s ab i l i t é
qu e
u n
n i ve au
pou r
I l s
d e
u n e
cel u i
des
pl u s
él evé
de
j o u rn au x
as s u re n t
ré pu d i ati o n
acti o n
l a
p ro te c ti o n
de
d on n ée.
d ’ au t re s
s i g n i fi e
qu e
l e
fo u rn i ss e u r
de
s e rvi c e
d i spose
de
p ro ce s s u s
i d en ti fi abl e
pe rm e ttan t
de
fo u rn i r
u n
son t
j o u rn al
l e
par
m odu l e
capaci tés
d'u n
par
Les
s u bs éq u en tes
du
d ' é vé n e m e n ts
l i és
m o d i fi cati o n s
f o n c t i o n n e m e n t /c o n f i g u r a t i o n
ab o rd é s
s i g n al e r,
qu 'el l es
s pé ci fi é
évé n em e n ts
co n si g n e
de
à
ou
i n ci d e n t.
M an ag e m e n t) ,
u ti l i s ées
d e
l ' u ti l i s ate u r
Les
Cel a
m o d i fi cati on s
sont
p e rte
d ' acti f.
j o u rn al i s ati o n
d es
u n e
d ’ au d i t
pou r
l es
é vé n e m e n ts
l i és
à
l a
s é cu ri té
BR.
qu i
et
i n cl u e n t
n on
l es
val i d e s ,
s u p p re s s i o n
de
con n e xi on s
l a
c ré a ti o n ,
com ptes
et
l a
d écon n exi on s
m o d i fi cati o n
u ti l i s ate u rs ,
e n tre
ou
ré u s s i e s
l a
62443-2- 4: 20 1 5
La
s é c u ri t é
à
au to m ati q u e m e n t
p ro te cti o n
N O TE
l es
au to m ati q u e m e n t.
l es
S ol u ti on
s é c u ri té ,
d ’ au d i t
n o m b re
s i g n al e m e n t
d i spose
si g n al e r
et
co n fi g u ré e
g e sti o n
p ro p ri é t ai re
l a
é c ri re
acti vi té s
j o u rn a l
d é tecte
de
I EC
par
l es
acti vi té s
d an s
s e rvi c e
p o u vo i r
é vé n em e n ts
s e rvi c e
i n d u s tri e l l e .
g a ra n t i r
d ’ Au to m ati s ati o n
de
p e rm e ttan t
des
301 1 1 .
–
s é cu ri té
–
trai te m e n t
1 58
des
de
l ’ I S O /I E C
des
d u
–
G e s ti o n
é vé n em e n ts
fo u rn i s s e u r
capaci té s
qu i
E ve n t
BR
m at i è re
i d en ti fi abl e
qu 'i l
l es
et
au
l e
l ' u ti l i s ati o n
SP. 08. 02
en
62443-4-1
et
d ével o ppem e n t
par
c o rré l ati o n s
d ' au to m ati s ati o n
l e
trai te m e n t
au
d e
accé d e r
s é c u ri t é
qu e
s é c u ri té
s u rve n an c e
co m m u n au té s
l ’ I EC
au
l i és
co m pl éter
s e rvi ce
voi r
s i g n i fi e
fai l l e s
re l ati ve s
i n ci d e n ts
peu ve n t
p ro ce s s u s
ê tre
est
des
au tre s .
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 08. 02
RE(1 )
G es ti o n
des
é vé n e m e n ts
É vé n e m e n ts
Li és
à
–
l a
G é n é rati o n
de
N on
rap p o rts
Le
fo u rn i s s e u r
m e s u re
s é c u ri té
d e
é vé n em e n ts
ê tre
de
l i és
à
co n s u l té(e) s
d'u n e
ou
s e rvi ce
g a ra n t i r
d e
qu e
l a
par
p e u ve n t
s é c u ri t é
d'u n
l e
s i g n i fi e
qu e
p ro ce s s u s
p ro p ri é t ai re
é vé n e m e n ts
p re n n e n t
l es
de
SN M P,
et
en
par
des
et
E XE M P LE
des
É vé n e m e n ts
Li és
à
l a
J o u rn al i s ati o n
N on
Le
fo u rn i s s e u r
m e s u re
d e
é vé n em e n t
par
l e
l i é
s e rvi ce
à
l a
p ro p ri é tai re
é vé n em e n ts
ê tre
de
vé ri fi e r,
é c ri ts
l i és
d an s
à
u n
en
doi t
s é c u ri té
d ' acti f,
l a
ê tre
s i m u l an t
app ro u vé
q u e
s é c u ri té
j o u rn al
en
u n
l es
p e u ve n t
Cel a
d'u n
l es
l a
CEF
L’ u ti l i s ati o n
p rê ts
g é n é ral e ,
s é c u ri té
et
à
des
faci l i te
l 'em pl oi
l es
M I B
l a
(Com m on
et
qu i
évén em e n ts .
ap p are i l s
SN M P
acce s s i bl e s
de
ré s e au
co n ten an t
à
l ' ai d e
l es
du
SN M P.
s i g n i fi e
qu e
p ro ce s s u s
é vé n e m e n ts
l e
fo u rn i s s e u r
u ti l i s és
l i és
d an s
l e
i d en ti fi abl e
m écan i s m es
i n di qu é
et
d onn ées
don n ées
ra p p o rt
exem pl e)
à
l a
SP
pou r
s e rvi c e
BR
de
j o u rn a l i s e r
s é c u ri t é
08. 02
de
p e rm e tt an t
di spose
vé ri fi e r
et
fo n cti o n n e n t
et
SP
08. 02
q u e
s i g n al e r
l es
com m e
RE(1 ) .
d ’ au d i t.
Les
j o u rn a u x
p ro te cti o n
d ’ au d i t
d e
l ' i n té g ri t é
d ' é vé n e m e n ts
co n tre
l es
exi g en t
cl as s i q u e s .
d é cl a ra ti o n s
re s p o n s ab i l i t é
qu e
pou r
u n e
d e
u n
n i ve au
cel u i
I l s
des
acti o n
él evé
de
j o u rn au x
as s u re n t
ré pu d i ati o n
pl u s
l a
de
d on n ée.
p ro te c ti o n
–
s é c u ri té
–
de
de
qu i
( l e ctu re s
1 59
G es ti o n
é vé n e m e n ts
à
par
i n te rface s
i n te rfa ce s
é m e tt re
acce pté e s
l es
Les
q u e
et
–
RE(2)
rè g l e
base
l i ées
p ro to co l e
SP. 08. 02
En
u n e
à
l es
d i spose
g aran ti r
don n ées
ré s e au .
S ys l o g - n g
p ro g i ci e l s
an al ys e n t
l es
g é n é rati o n
exem pl e) .
de
201 5
l ' i n té g rati o n
don n ées
par
l e
i n cl u en t
SN M P,
( S ys l o g ,
s e rvi c e
co l l e cter
l ' i n vi tati o n
l a
de
p e rm e ttan t
su r
com m u n ém en t
co l l ecte n t
g è re n t
s é c u ri té
( t rap p e s
F o rm at) ,
i n t e rf a c e s
peu t
acce ptée s
c h a rg e
j o u rn al i s ati o n
E ve n t
fo u rn i s s e u r
e xem pl e) ,
as yn ch ro n e
i n d u s tri e l l e .
l e
i d en ti fi abl e
d ' acti f
com m u n ém en t
i n te rface s
par
Cel a
I EC
de
et
l ' i n t e rm é d i ai re
acce ptée s
d ' au to m ati s ati o n
en
©
co m m u n au té s
ê tre
don n ées
s é c u ri té
p l u s i e u rs
co m m u n ém en t
doi t
l es
62443-2- 4: 201 5
Tab l e au
Zo n e
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 08. 03
BR
G e s ti o n
des
é vé n em e n ts
É vé n e m e n ts
A l a rm e s
–
J o u rn al i s a ti o n
N on
et
Le
fo u rn i s se u r
m e s u re
é vé n e m e n ts
de
de
d ’ Au to m ati s ati o n
j o u rn al i s e r
p ro ce s s u s
com m e
Le s
l es
et
est
l a
l e
d ' é t a t /l e s
de
ch an g em e n ts
ê tre
en
S o l u ti on
à
l i és
pou r
d ' acti f.
l es
ch an g e m e n ts
f o n c t i o n n e m e n t /l e s
de
c o n fi g u ra ti o n
capaci tés
l i és
au
ê tre
du s
à
des
ou
s an s
p e u ve n t
1
La
l i és
ab o rd é e
l e
par
et
n u m é ri q u e
m o d i fi é
de
s i g n i fi e
à
l a
d es
q u e
s é c u ri té
SP. 08. 02
est
BR.
p e rm e ttan t
j o u rn al i s e r
l es
d ' acti f
et
en
de
s e rvi c e
g a ra n t i r
qu e
doi t
s i g n al é s
en
co m m u n au té s
to u te
d'u n e
l a
fo i s
l es
l es
s e rvi ce
de
di spose
g aran ti r
en
c h arg e
q u e
l a
en
pe u ve n t
et
par
RE
2
I SA
u n e
et
exi g en t
l es
s é cu ri té
par
par
s é c u ri t é
et
i n d u s tri e l l e .
l es
l es
(u n
d'u n e
l es
par
d e
pou r
du
ri s q u e
re l ati ve s
à
et
com m an d e .
de
e xi g e r
é g al em e n t
u n e
l e
i n t e rf a c e
tel l es
son t
cette
l a
(voi r
SP. 03. 1 0
l a
BR
p ro te ct i o n
q u e
d es
ré p o n s e
fo u rn i s s e u r
i d en ti fi abl e
é vé n e m e n ts
par
tran s m i s
Cette
de
d é fi n i es
n o ti fi cati o n s
( al arm e )
à
est
en
des
i n te rfac e
ou
di spose
g aran ti r
m e s u re
par
de
l es
q u e
s i g n al e r
e xte rn e s
l ' i n te rm é d i ai re
acce ptée
peu t
ou
de
ap pl i cati o n s
e xem pl e)
c o n tre
d ' é vé n em e n ts
s e rvi ce
p e rm e tt an t
com m u n ém en t
évé n em e n ts
é vé n e m e n ts .
s i g n al e r
( al e rte ) .
q u e
et
n o ti fi cati o n s
et
l ' i n te rm é d i ai re
al e rte s ,
l ’ o p é rate u r
ce n tral i s é ,
d i vu l g ati o n .
pro p ri é tai re
d ' e xp l o i tati o n
s ys t è m e
N A1 0 2 ,
d ’ Au to m ati s ati o n
al arm e s
j o u rn al
du
Vo i r
et
N AM U R
p ro ce s s u s
S o l u ti o n
j o u rn al i s e r
exi g en ces
al arm e s
ou
de
s i g n i fi e
l e
n o ti fi cati o n s
sen si bl es.
Les
1 8. 2
à
d é te rm i n é s
RE) .
au
d ’ évé n em e n ts
sys tè m e
a p p ré c i a t i o n
ses
pou r
d on n ées
ê tre
l i és
pou r
d ’ a l a r m e s /a l e r t e s .
du
s i g n al é s
par
Les
n o ti fi cati o n s
é vé n e m e n ts
pe u ven t
é vén e m e n ts
c o n fi g u re r
i ndi q u és
é vé n e m e n ts
é vé n e m e n ts
Cel a
l a
l es
d es
l a
l ' o p é rate u r.
n o ti fi cati o n s
et
BR
d e
qu i
p ro tè g e
al té ra ti o n s
p re n d re
l ' i n vi tati o n
en
à
et
l a
ch arg e
é m e ttre
l es
d es
201 5
d ' au to m ati s ati o n
de
pre n d
n o ti fi cati o n
é vé n e m e n ts
al arm e s
d'u n
i n t e rf a c e
acce ptée
de
de
I EC
co m m u n ém en t
qu i
d ’ i n ci d e n t
©
l ' i n t e rm é d i ai re
ê tre
l es
a l a r m e s /a l e r t e s / é v é n e m e n t s
ê tre
qu el
62443-2- 4: 20 1 5
d e
à
I EC
fo u rn i s s e u r
et
par
–
é vé n em e n ts
Le
m e s u re
acti vi té s
qu i
co n si g n e,
p e rm e tt an t
é vé n em e n ts
s e n s i bi l i s ati o n
N on
l a
i n fo rm e r
a l a rm e s
ses
qu i
de
par
1 60
à
et
par
rap p o rts
son t
–
i n cl u en t
si m pl es
N OTE
G é n é rati o n
RE
j o u rn au x
l es
é vé n em e n ts
fo u rn i s s e u r
et
des
–
l e
i d en ti fi abl e
et
et
et
Les
d an s
i d e n ti fi cati o n
d ’ Au to m ati s ati o n
p ro te cti o n
A l a rm e s
de
des
u n e
j o u rn al i s ati o n
SP. 03. 01
É vé n e m e n ts
à
p ro ce s s u s ,
i n t e rf a c e
des
l i eu
p ro ce s s u s
S o l u ti o n
Les
G es ti o n
poi nt
ses
d ’ é vén e m e n t
(cel l es
l es
é vé n e m e n ts
u n
ch arg e .
u ti l i s é s
( d é te rm i n e r
c o rré l ati o n
don n er
en
ê tre
et
q u i
Les
RE(1 )
p ri s
BR
j o u rn au x
s é c u ri t é .
i n cl u en t
SP. 08. 03
son t
pe u ven t
cette
l es
h u m ai n e ) .
j o u rn al i s ati o n
é vé n em e n ts
été
par
q u e
o pé rati o n s
au to m ati s é es
i n te rve n ti o n
a
exem pl e )
l a
N OTE
p ro c e s s u s
m om en t
d'u n
m an u el l es
g a ra n ti r
d ’ i n ve s ti g ati o n
Cel a
pe u ven t
spé ci fi é es
pou r
d ’ évé n em e n ts
l ' o p é ra te u r,
i n cl u en t
Les
u ti l i s ées
au
p ro p ri é t ai re
d ' évén e m e n ts
co n d i ti o n
doi t
c o n fi g u ré e
s i g n al e r
par
ch an g em e n ts
de
qu e
é vé n em e n ts
l es
e xi g é
type s
s e rvi c e
g aran ti r
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 08. 04
BR
G e s ti o n
des
é vé n em e n ts
É vé n e m e n ts
A l a rm e s
et
é vé n e m e n ts
–
Robu stesse
N on
Le
fo u rn i s se u r
m e s u re
de
de
d ’ Au to m ati s ati o n
l ' o cc u rre n c e
g ran d
qu e
peu t
q u asi
n o m b re
l a
doi t
ré s i s te r
s i m u l tan ée
d ' é vé n e m e n ts ,
appe l é s
ê tre
sal ves
en
S o l u ti on
à
d'u n
en
d ' é vén e m e n ts .
La
capaci té
g aran ti r
l 'o bj et
s pé ci fi é e
qu e
d'u n
l a
re fu s
d ' é vé n e m e n ts .
d ' é vé n e m e n ts
exem pl e )
de
Les
(l e
s e rvi c e
et
BR
pen d an t
en
u ti l i s ée
g é n é ral
l a
n e
des
des
pou r
fai t
pas
s al ve s
s al ves
d ' é v é n e m e n t s /s e c o n d e ,
du
d ' i n s tru m e n tati o n
d ’ Au to m ati s ati o n
est
c a rac t é ri s t i q u e s
n o m b re
dépen den t
co m m an d e
cette
d ’ Au to m ati s ati o n
de
n at u re
l e
fo u rn i s s e u r
du
d an s
l a
par
d ' ap p are i l s
S o l u ti o n
p ro ce s s u s
ph ys i q u e .
Cel a
d'u n
est
s i g n i fi e
q u e
p ro ce s s u s
en
m e s u re
i d e n ti fi abl e
de
d ’ Au to m ati s ati o n
p ro tè g e n t
c o n t re
ro b u s te s s e
est
co n fi g u re r
ave c
l es
des
s al ve s
s o u ve n t
de
s e rvi ce
pe rm e ttan t
l a
de
di spose
g aran t i r
qu ’ i l
201 5
et
n o m b re
I EC
de
par
Sol u ti on
©
g é n é ral
s e rvi c e
g aran ti r
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
S o l u ti o n
co m po s an ts
qu i
d ’ évé n e m e n ts .
e ffe ctu é
pou r
la
L’ essai
p ro u ve r
de
cette
as s u ra n c e .
–
1 61
–
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 09. 01
BR
G e s ti o n
co m pte s
des
Com ptes
–
Ad m i n i s trati o n
Com ptes
Le
fo u rn i s s e u r
m e s u re
u t i l i s at e u rs
co m ptes
N on
et
d e
de
s e rvi c e
g a ra n t i r
d ’ Au to m ati s ati o n
qu e
p re n d
doi t
ê tre
l a
S ol u ti on
en
ch arg e :
en
La
capaci té
s i m pl i fi e r
Sol u ti on
s tati o n s
de
1 )
l ' u ti l i s ati o n
d'u ne
seu l e
b as e
i n té g ré e ,
ou
d éfi n i ti on
q u i
peu t
re d o n d an te ,
et
l a
g e sti o n
de
et
des
travai l
et
BR
de
est
u ti l i s é e
u ti l i s ate u rs
co n s ti tu ée
p l u s i e u rs
de
pou r
pou r
l a
p l u s i e u rs
l a
g e s ti o n
s é p aré e
s e rve u rs .
des
co m ptes
San s
par
ces
des
s tati o n s
de
travai l
s o u ve n t
en
des
et
d es
s e rve u rs
i n d i vi d u e l s
ré s u l te
la
i n c o h é re n ce s
qu i
d on n ent
l i eu
à
u n
com ptes
re fu s
u ti l i s at e u rs
cette
co m ptes
ê t re
pou r
d es
par
des
d ’ Au to m ati s ati o n
capaci té s ,
don n ées
g es ti o n
de
s e rvi ce
ré p arti e
s pé ci fi é e
l a
co m ptes
d e
s e rvi ce
au x
re s s o u rce s
e t /o u
l ’ accè s
de
i n a p p ro p ri é
au x
re s s o u rc e s .
s e rvi c e ,
Cel a
2)
l a
re s tri c ti o n
de
l a
g es ti o n
s i g n i fi e
co m pte s
au x
u ti l i s ate u rs
d é c e n tral i s é
à
ce tte
bas e
pou r
l a
g es ti o n
g a ra n t i r
fo u rn i s s e u r
qu e
l a
de
s e rvi ce
S ol u ti o n
est
en
d ’ Au to m ati s ati o n
u n
s ys t è m e
de
g esti o n
des
co m ptes
qu i :
de
1 )
don n ées
de
a u t o ri s é s
fo u rn i t
l ' accès
l e
des
m e s u re
3)
q u e
c o m p o rte
u n e
seu l e
base
de
don n ées
q u i
peu t
ê t re
des
ré p arti e
ou
re d o n d an te ,
c o n fo rm é m e n t
au x
com ptes,
exi g e n ces
4)
l a
m i se
en
œ u vre
d é ce n tral i s é e
du
com pte
(m ots
p e rm e t
d 'accè s
au
et
l i stes
de
d ’ Au to m ati s ati o n ,
et
g é re r
des
au to ri s é s
co m ptes,
y
e xe m pl e )
d é fi n i s
u ti l i s ate u rs ,
de
ce tte
b as e
de
et
d es
co m ptes
d an s
s e rvi c e
(c’ e s t- à- d i re
d es
co m ptes
q u i
–
par
de
des
c o n t rô l e
a d m i n i s t r a t e u rs /s u p e r u t i l i s a t e u rs
d ' accè s,
u n i qu em en t
co m p ri s
s ys t è m e
com ptes
d ' e xpl o i tati o n
S o l u ti o n
u t i l i s ate u rs
1 62
d ro i ts
l a
des
de
d éfi n i r
passe,
à
–
2)
p a ram è tre s
de
des
n e
don n ées.
p ré vo i e n t
3)
p e rm e t
à
co m ptes
de
pas
des
à
u n e
ad m i n i s trate u rs
parti r
d’ u n
t r a v a i l /s e r v e u r s
de
l ' accès
Des
m i se
ou
e xem pl es
i n cl u en t
Acce s s
Voi r
l a
d 'accès
l es
en
est
type
tel l es
de
stati on s
si m pl em en t
à
p arti r
d ’ u n e
des
à
l i s te s
de
co n trô l e
l ' e m pl ace m e n t
et
où
e xé cu te r.
g e s ti o n
LD AP
de
WI n d o ws
l es
Ac ti ve
exi g en ces
u ti l i s és
co m pte
( Li g h twe i g h t
d an s
l a
D i re cto ry
D i re ct o ry.
l i ées
à
S o l u ti o n
l a
©
d ’ Au to m ati s ati o n .
des
dédi ée,
de
qu e
pou r
s ys tè m e s
à
g é re r
s p é ci fi é
S o l u ti on
co m ptes
tech n o l og i e s
62443 -3 -3
des
pas
œ u vre
au x
ce
l a
u ni qu e
d ro i t
d e
P ro to c o l )
l 'I EC
s é c u ri té
l e
d an s
et
d e
en se m bl e
62443-2- 4: 20 1 5
ré p arti t
d ro i ts
t ravai l
i n te ract i ve ) ,
I EC
d ’ Au to m ati s ati o n ,
s tati o n
4)
co n n exi o n
I EC
201 5
A. 1
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 09. 02
BR
G e s ti o n d es
Com ptes –
co m pte s
Com ptes
A d m i n i s t ra t i o n
Non
L e f o u r n i s s e u r d e s e r vi c e d o i t ê t r e e n
La cap aci té s pé ci fi é e par ce tte B R e s t u ti l i s é e p o u r
m e s u r e d e g a ra n t i r q u e l e s c o m p t e s
e m p ê c h e r l e s u t i l i s a t e u rs d ’ a v o i r à p a r t a g e r l ’ u t i l i s a t i o n
u t i l i s a t e u rs e t
u n i q u e s p e u v e n t ê t r e c r é é s e t g é ré s
d e s c o m p t e s , c ' e s t - à - d i re e n p o s s é d a n t u n c o m p t e
co m ptes d e
p o u r l e s u t i l i s a t e u rs .
s é p aré .
s e rvi ce
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e d e c r é a t i o n e t d e g e s t i o n
d ' u n co m pte u ti l i s ate u r u n i q u e p o u r ch aq u e u ti l i s ate u r
d e l a S o l u ti o n d ’ Au to m ati s ati o n .
SP. 09. 02
RE(1 )
G es ti o n d es
C o m ptes –
D e s c ri p t i o n
com ptes
C o m ptes
tech n i q u e
u t i l i s a t e u rs e t
co m ptes d e
s e rv i c e
Ou i
L e f o u r n i s s e u r d e s e r vi c e d o i t f o u r n i r l a
La cap aci té s pé ci fi é e p ar ce tte R E e s t d é fi n i e p o u r
d o c u m e n t a t i o n a u p r o p ri é t a i re d ' a c t i f
g aran ti r q u ’ i l n ’ y a au cu n co m p te cach é n i au cu n m o t
p e rm e ttan t:
d e p as s e q u i n e p e u t ê tre m o d i fi é .
1 )
d ' i d e n ti fi e r to u s l es co m ptes
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e rv i c e d i s p o s e
u t i l i s a t e u rs e t c o m p t e s d e s e r vi c e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d e g é n é r e r u n e
par d é fau t
2)
d e d é c ri r e l e s o u t i l s e t p ro c é d u r e s
i n i t i a l i s e r /ré i n i t i a l i s e r l e s m o t s d e
pass e d e tou s l e s co m ptes
l i s te d e to u s l e s co m pte s u ti l i s ate u rs e t co m p te s d e
s e rv i c e , e t d e f o u r n i r l e s i n s t ru c t i o n s a u p ro p ri é t a i r e
d ' acti f p o u r d é cri re l a m an i è re d e ch an g e r l e u rs m o ts
d e p as s e .
P o u r l e s c o m p t e s u t i l i s é s p a r d e s s e rvi c e s e t d e s
u t i l i s a t e u rs e t c o m p t e s d e s e rv i c e
s e rv e u rs ( s e r v e u r D C O M , p a r e x e m p l e ) , l a
par d é fau t.
m o d i fi cati o n d ' u n m o t d e pas s e pe u t i m pl i q u e r u n e o u
p l u s i e u rs d e s o p é rati o n s s u i van te s :
1 )
m o d i fi cati o n d u m o t d e p as s e po u r l e co m pte ,
2)
m o d i fi cati o n d u m o t d e p as s e " d e co n n e xi o n " d an s
l e o u l e s s e rv i c e s q u i s ' e x é c u t e n t d a n s l e c a d re d u
com pte,
3)
m o d i f i c a t i o n d u m o t d e p a s s e u t i l i s é p a r d ' a u t re s
p r o c e s s u s l o g i c i e l s q u i s e c o n n e c t e n t à d ' a u t re s
p ro ce s s u s u ti l i s an t l e co m pte .
– 1 63 –
u ti l i s é(e) s po u r
I E C 62443-2- 4: 201 5 © I EC 201 5
Tab l e au
Zo n e
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 09. 02
RE(2)
G es ti o n
com ptes
des
C o m ptes
–
Ad m i n i s trati o n
C o m ptes
s e rvi c e
Le
fo u rn i s s e u r
m e s u re
u t i l i s at e u rs
co m ptes
N on
de
et
d e
de
c o m p t e /m o t
de
qu e,
pass e
au to m ati q u e m e n t
u ti l i s ate u r
s e rvi ce
g a ra n t i r
( au tre s
ê tre
en
La
capaci té
g aran ti r
u n
pou r
est
g é n é ré
qu e
doi t
si
pou r
d es
u n
d es
g ro u p e s
de
le
m ot
de
pas s e
à
par
m êm e
co m pte s
l ’ o p é ra t e u r
cette
m ot
et
de
RE
est
passe
u ti l i s ate u rs,
à
des
d é fi n i e
n’ est
pas
au tre s
g ro u p e s
d e
pou r
g é n é ré
qu e
ceu x
s e rvi c e s .
o p é rate u rs
s e rvi c e s ) ,
l e
g é n é ré s
s i g n i fi e
q u e
l e
fo u rn i s s e u r
de
s e rvi ce
di spose
com pte
d'u n
et
l e
p l u s i e u rs
re l a ti fs
Cel a
ou
s pé ci fi é e
q u e
p ro ce s s u s
i d en ti fi abl e
p e rm e tta n t
de
vé ri fi e r
q u e
son t
l a
S o l u ti o n
d ’ Au to m ati s ati o n
ne
g é n è re
pas
l e
m êm e
u n i qu es.
m ot
de
pas s e
ch aq u e
c o m p o rte
Cette
pou r
co m pte
u n
i d e n ti fi an t
e xi g e n ce
n e
d ’ Au to m ati s ati o n
de
m o ts
d e
deu x
u ti l i s ate u rs
u ti l i sateu r
n e
pou r
d i ffé re n ts ,
est
u ni qu e
et
qu e
et
u n i q u e.
s ' appl i q u e
q u i
pass e
g é n é ré
pas
g é n è re n t
d es
au x
S o l u ti o n s
pas
de
u t i l i s at e u rs
co m ptes
et
i n d i vi d u e l s.
–
1 64
–
I EC
62443-2- 4: 20 1 5
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 09. 02
RE(3)
G es ti o n
com ptes
des
C o m ptes
–
E x p i rati o n
C o m ptes
s e rvi c e
Le
fo u rn i s s e u r
m e s u re
u t i l i s at e u rs
co m ptes
N on
de
et
d e
s e rvi c e ,
l es
d ' o p é rate u r,
pou r
et
et
l es
l es
des
de
doi t
l es
ê tre
en
com ptes
d e
s e rvi c e
com ptes
fon cti o n s
essen ti el l es
co n ti n u es ,
ou
est
e xi g é
par
l e
p ro p ri é tai re
co n fi g u ré s
pou r
n e
ni
se
l e u rs
est
d é fi n i e
co n n exi o n
d ’ ê t re
l es
au to m ati q u e
sou m i s
co m pte s
pou r
s tati o n s
on t
à
u n
e xpi ré
re fu s
ou
de
et
de
son t
s i g n i fi e
q u e
d é s acti vé s .
l e
fo u rn i s s e u r
de
s e rvi c e
di spose
d ’ acti f
p ro ce s s u s
i d en ti fi abl e
p e rm e tta n t
de
g a ra n t i r
qu e
j am ai s
l es
e x p i re r
l a
RE
o p é ra t e u rs ,
co m ptes
p e rm an e n ts
d an s
l a
S o l u ti o n
d é s acti ve r
d ’ Au to m ati s ati o n
(l es
co m ptes
d e
s e rvi ce ,
l es
co m pte s
au to m ati q u e m e n t.
de
co n n e xi o n
son t
au to m ati q u e
co n fi g u ré s
d e
au to m ati q u e m e n t
En
rè g l e
co m pte s
d ro i ts
e xpi re r
d ’ o p é rate u r
co n fi g u ré s
as s u re n t
(l e
n i
ê t re
l a
son t
des
a ve c
des
vi s i bi l i té
p ro c e s s u s ,
par
d an s
exem pl e)
m e s u re
p ri n ci p al
n ' em pêch e
co m ptes
p ri s e s
pou r
su r
U ni x
u ti l i s er
( re j e tan t
co n n e xi o n s
à
l e
N OTE
pou r
l ’ ai d e
l e
p e rs o n n e l
Voi r
g esti o n
n ’ e xpi re n t
par
co m m u n é m en t
b as é s
co n n e xi o n ’ ’
d i ffé re n t
p as
pas .
s u p p ri m e r
u n
de
ce
com pte
co n fi g u re r
fau ss e
co m pte )
p ri n ci p al
ad m i n i s t ra t i f
BR
ri s q u e s
et
ou
de
fo n cti o n
re co m m an d é e
est
l ’ e n ve l o pp e
d e
en
ad m i n i s trate u r.
e ffecti vem e n t
SP. 03. 01
d es
de
p e rm an e n ts
–
l es
expl i ci tes
s ys tè m e s
l a
q u i
ph ys i q u e
pas
s u p p ri m é s .
1 65
d ' acti o n s
et
com ptes
i n d i vi d u e l s
o p é ra te u r
e xi g e n ce
d é s acti ve r
par
n e
ou
d ' o p é ra te u r)
c o n t rô l e .
Cette
U n e
l es
u ti l i s ate u rs
d ’ accè s
à
com ptes
–
sou s
m an i è re
l es
d é s acti vé s
g é n é ra l e ,
l ’ e n vi ro n n e m e n t
et
201 5
é té
ce tte
l es
e xi g és ,
qu e
au to m ati q u e m e n t
d'u n
on t
pou r
co m pte s
p arce
par
s e rvi ce s ,
tel
Cel a
q u ’ i l
s p é ci fi é e
l es
c o n fi g u ré s
d ’ au t re s
co m p te s
o p é ra t i o n s
capaci té
e m pê ch e r
travai l
con n exi on
au tre s
La
I EC
des
qu e
©
e t /o u
s e rvi c e
com ptes
au to m ati q u e
e xi g és
de
g a ra n t i r
62443-2- 4: 201 5
Tab l e au
Zo n e
ai n si
et
pou r
le
ou
‘ ’ s an s
to u te s
cré an t
d esti n é
à
l es
com pte
l es
u n
s u rn o m
ê tre
u ti l i s é
a u to ri s é .
ses
RE
as s o ci é s
pou r
au x
l ’ é val u ati o n
com ptes
qu i
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 09. 02
RE(4)
G es ti o n
des
com ptes
C o m ptes
-
A d m i n i s trat e u r
Fo n cti o n n al i té
N on
m i n i m al e
Le
fo u rn i s s e u r
m e s u re
d e
de
s e rvi ce
g a ra n t i r
qu e
doi t
l e
ad m i n i s t rat e u r
i n té g ré
si
i m possi bl e,
cel a
s ' avè re
co m pte
ad m i n i s tra te u r
d i ffi ci l e
à
est
est
ê tre
La
en
d é s acti vé ,
qu e
capaci té
em pê ch er
co m pte
et
ad m i n i s t rat i fs
re n o m m é
ou
s i g n i fi e
de
à
Fo n cti o n n al i té
N on
Le
fo u rn i s s e u r
m e s u re
par
d é fi n i e
d ro i ts
com pte
pou r
d ’ accè s
ad m i n i s trate u r
fo u rn i s s e u r
de
s e rvi ce
com pte
et
Le
d e
de
s e rvi ce
g a ra n t i r
qu e
doi t
l es
d é fau t
du
s ys tè m e
s u p p ri m é s
ou
d é s act i vé s .
ê tre
en
com ptes
i n u ti l i s és
on t
La
sa
p re n d re
l e
di spose
s ys tè m e
s pé ci fi é e
l es
d é fau t
du
par
et
n om
son
du
cette
e xpl o i tati o n .
BR
p e rm e t
u ti l i s e r
pas
n e
au x
ce
est
à
l ’ i n te rm é d i ai re
as s e z
peu t
pou r
accè s
ou ,
d’ en
s ys tè m e .
n ’ est
so u s - j ace n t
d ’ avo i r
i n té g ré
i n té g ré
d ’ e xpl o i tati o n
par
pi rate s
d ’ Au to m ati s ati o n
c o n trô l e
de
d és acti ve r
po ssi bl e,
po te n ti el l e m e n t
l e
l ’ i d e n ti fi cateu r
capaci té
n’ est
ad m i n i s t ra t e u r
de
de
ad m i n i s trate u r
re c o n n a i s s an ce
ch an g e m e n t
car
em pê ch er
é té
com pte
o p é rati o n s
com pte
de
p e rm e tt an t
l e
pas
co m pte .
u ti l i s ée
l a
pou r
S o l u ti o n
des
com ptes
par
1 66
m i n i m al e
est
–
d é fau t
–
l e
ces
u n
N OTE
m od i fi er
par
l e
m al vei l l an ts
e ffi cace
Val eu r
d e
d i ffi ci l e
l o g i ci el s
Com ptes
l e
i d en ti fi abl e
re n o m m e r
au cu n e
L' accè s
des
u ti l i s an t
q u e
p ro ce s s u s
re n d re
G e s ti o n
RE
des
e xpl o i te r.
si
co m pte s
en
cette
d’ obten i r
ou
Cel a
BR
par
pi rate s
i n té g ré .
l e
d'u n
SP. 09. 03
s pé ci fi é e
l es
s ys tè m e .
–
Cel a
d'u n
l es
s i g n i fi e
co m ptes
son t
q u e
p ro ce s s u s
pas
l e
( i n té g ré s )
n é ce ss ai re s
d ’ Au to m ati s ati o n .
i n s tal l é s
s tati o n s
de
Sol u ti on
Cette
du
s ys t è m e
ou
ave c
g aran ti r
par
de
du
di spose
s u p p ri m e r
s ys tè m e
i n té g ré s
n o u ve au x
ou
de
qu i
n e
S o l u ti o n
exem pl e)
sont
qu e
l eu r
son t
en
o rd i n ate u rs
aj o u té s
l o g i ci e l
à
(des
l a
est
ré i n s tal l é .
s'appl i q u e
s ys tè m e ,
q u 'i l s
d ' e xpl o i tati o n ,
l e
n écess i te
l a
co m ptes
d ’ Au to m ati s ati o n
ou
e xi g e n ce
d é fau t
Les
l o rs q u e
travai l ,
d é fau t
pou r
s e rvi ce
l o g i ci el
de
qu e
to u s
avec
ass oci é .
di sposer
l es
à
soi ent
d'u n
com ptes
l e
Le
l es
co m ptes
i n s tal l és
s ys t è m e
d e
fo u rn i s s e u r
p ro ce s s u s
i n té g ré s
par
ave c
l e
co m m an d e
de
s e rvi c e
p e rm e ttan t
i n u ti l es
son t
de
re ti ré s .
62443-2- 4: 20 1 5
i n s tal l é
par
de
p e rm e tt an t
I EC
g é n é ral
fo u rn i s s e u r
i d en ti fi abl e
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 09. 04
BR
G e s ti o n
des
co m pte s
Com ptes
–
U ti l i s ate u r
Fo n cti o n n al i té
N on
m i n i m al e
Le
fo u rn i s s e u r
m e s u re
d e
co m pte s
s'i l s
n e
de
s e rvi ce
g a ra n t i r
qu e
u ti l i s ate u rs
son t
pl u s
doi t
to u s
son t
ê tre
en
Les
l es
s u p pri m é s
n é c e s s a i re s ,
à
s avo i r:
capaci tés
Sol u ti on
d ’ Au to m ati s ati o n
com ptes
qu i
co m p te s
t e m p o rai re s
sou s
n e
qu i
sont
n e
te l s
ce u x
qu e
fo u rn i s s e u r
l ’ i n té g ra ti o n
u ti l i sés
et
l a
de
co m p te s
pou r
Cel a
m ai n te n an ce ,
u ti l i s ate u rs
d'u n
pou r
s i g n i fi e
fo u rn i s s e u r
de
n ’ est
pl u s
affe cté
à
l a
d é s acti ve r
d ’ Au to m ati s ati o n
( vo i r
n o ti fi cati o n
au
d e
son
son
du
re trai t
fo u rn i s s e u r
S o l u ti o n
de
du
exe m pl e) .
fo u rn i s s e u r
i d en ti fi abl e
des
com ptes
de
s e rvi ce
di spose
p e rm e tt an t
d e
c ré é s
p re n d re
pou r
s u p p ri m e r
ou
en
p e rs o n n e l
à
l 'i ssu e
à
l a
de
ses
S ol u ti o n
acti vi té s
ou
à
l a
d ’ Au to m ati s ati o n .
SP. 01 . 07
de
g a ran ti r
qu e
l a
Sol u ti on
d ’ Au to m ati s ati o n
I l
n e
BR
p as
ou
n e
c o n s e rve
pas
l es
co m ptes
d u
p ro p ri é tai re
p e rs o n n e l
s e rvi c e
par
l e
affectati o n
fo u rn i s s e u r
d ’ acti f
des
So l u ti o n
S ol u ti o n
co n ti e n t
l a
l a
l e
s'ag i t
pou r
l a
à
des
(co m pte s
à
son t
s e rvi c e
fi n
qu i
q u e
p ro ce s s u s
ch arg e
d u
affe cté s
RE
accès
l ’ i n te rm é d i a i re
n é ce s s ai re s
pl u s
ses
201 5
l es
p e rs o n n e l
par
et
d ’ avo i r
s e rvi c e ,
de
2)
BR
I EC
du
p as
son t
cette
p i ra t e s
l e
d ’ Au to m ati s ati o n ,
c o n t rô l e
l es
©
l es
em pêch er
par
pou r
u ti l i s ate u rs
1 )
spé ci fi é es
u ti l i s ées
62443-2- 4: 201 5
Tab l e au
Zo n e
d e
d e
s e rvi ce ,
s au f
s'i l s
son t
n é ce s s ai re s .
d u
l a
d ’ Au to m ati s at i o n ) .
–
RE(1 )
G es ti o n
com ptes
des
C o m ptes
–
U ti l i s ate u r
J o u rn al i s ati o n
N on
Le
fo u rn i s s e u r
m e s u re
l 'i ssu e
d e
des
de
s e rvi ce
g é n é re r
acti vi té s
u n
doi t
j o u rn al
ê tre
Cel a
en
d ’ au d i t
à
d ' i n t é g ra t i o n /d e
d'u n
s i g n i fi e
q u e
p ro ce s s u s
ra p p o rt
l e
fo u rn i s s e u r
i d en ti fi abl e
co n fi rm an t
qu e
l es
de
s e rvi ce
p e rm e tt an t
com ptes
de
cré é s
di spose
g é n é re r
pou r
u n
1 67
SP. 09. 04
p re n d re
–
m ai n te n an ce,
co m pte s
ch arg e
de
l a
son t
d e
ces
Sol u ti on
pl u s
m o n tran t
u ti l i s és
pou r
l a
acti vi té s
qu e
l es
p ri s e
on t
été
d ’ Au to m ati s ati o n
n é ce s s ai re s .
en
en
re ti ré s
s'i l s
ch arg e
ces
n e
ses
acti vi té s .
acti vi té s
I l
s ' ag i t
d ’ Au to m ati s ati o n
l es
co m ptes
du
n é c e s s ai re s .
j o u rn al i s ati o n
i n cl u t
l a
n e
on t
de
co n ti en t
fo u rn i s s e u r
Vo i r
des
é té
pas
de
SP. 08. 02
BR
évé n e m e n ts
s u p p re s s i o n
de
s u p p ri m é s
g aran ti r
ces
qu e
ou
l a
n e
s e rv i c e ,
pou r
l i és
à
à
l 'i ssu e
co n s e rve
sau f
s'i l s
l ' exi g en ce
l a
com ptes .
de
S o l u ti o n
p as
sont
de
s é c u ri t é ,
qu i
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 09. 05 BR
G esti on des
com ptes
M ots d e passe
Com posi ti on
N on
Le fou rn i sseu r d e servi ce d oi t être en
m esu re d e g aran ti r q u e l es pol i ti q u es
rel ati ves au x m ots d e passe peu ven t
être d éfi n i es de sorte q u e l es m ots d e
passe ai en t u n e com pl exi té m i n i m al e
com m u n ém en t acceptée par l es
com m u n au tés d e sécu ri té et
d ’ au tom ati sati on i n d u stri el l e
N OTE Au m om en t de l a rédacti on d e
cette exi g en ce, l a com pl exi té m i n i m al e
d u m ot d e passe est:
1 ) d 'au m oi n s h u i t caractères et
Cel a si g n i fi e q u e l e fou rn i sseu r d e servi ce di spose
d ’ u n processu s i d en ti fi abl e perm ettan t d e g aran ti r q u e
l a Sol u ti on d ’ Au tom ati sati on pren d en ch arg e l es m ots
d e passe com pl exes. La com pl exi té d es m ots d e passe
u ti l i sés d an s u n e Sol u ti on d’ Au tom ati sati on spéci fi q u e
n e rel ève pas du d om ai n e d 'appl i cati on de cette
exi g en ce. Voi r l 'I E C 62443-3-3 pou r l es exi g en ces
l i ées à l a sécu ri té d es systèm es u ti l i sés d an s l es
Sol u ti on s d’ Au tom ati sati on , et l 'I E C 62443-3-2 pou r
l 'u ti l i sati on d e l 'appréci ati on d u ri sq u e en vu e d e
faci l i ter l a déterm i n ati on d u n i veau d e com pl exi té d es
m ots d e passe à u ti l i ser dan s l e cad re d 'u n e Sol u ti on
d ’ Au tom ati sati on spéci fi q u e. Voi r ég al em en t
l ’ I E C 62443-2-1 pou r l es exi g en ces rel ati ves à l a
pol i ti q u e d es m ots d e passe pou r l es propri étai res
d ’ acti f.
– 1 68 –
2) d 'u n e com bi n ai son d 'au m oi n s troi s
d es q u atre j eu x d e caractères
su i van ts: m i n u scu l e, m aj u scu l e,
val eu r n u m éri qu e et caractères
spéci au x (% et #, par exem pl e) .
La capaci té spéci fi ée par cette BR est u ti l i sée pou r
g aran ti r q u e l e fou rn i sseu r d e servi ce peu t pren d re en
ch arg e u n l arg e éven tai l d e pol i ti q u es de com pl exi té
d e m ot d e passe d u propri étai re d ’ acti f. L’ u ti l i sati on d e
m ots d e passe com pl exes ren d pl u s d i ffi ci l e l eu r
d étecti on .
I EC 62443-2-4:201 5 © I EC 201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 09. 06
BR
G e s ti o n
des
M o ts
d e
passe
E x p i rati o n
N on
co m pte s
Le
fo u rn i s s e u r
m e s u re
pass e
et
au
par
des
s e rvi c e
qu e
com ptes
du
exem pl e)
(l e
l ocau x
g a ran ti r
m od i fi és
m od i fi é s
a u to ri s é
d es
de
au
m o ts
de
pas s e
à
u n
l e
et
s ys tè m e .
n é c e s s ai re
p ro p ri é tai re
par
qu e
cette
l es
ré g u l i è re m e n t.
au g m e n te n t
d i v u l g u é s /d é t e c t é s
avo i r
p é ri o d e
ê tre
s p é ci fi é e s
pou r
Les
ri s q u e
u ti l i s és
De
l a
ses
RE
pass e
m o ts
pou r
l a
de
son t
pe u ven t
pas s e
avo i r
u n
non
accè s
m o d i fi cati o n
pé ri o d e
pou r
et
de
d ’ ê tre
pl u s,
l i m i te
p i rat e
BR
m ots
de
d étecte r
n on
ré g u l i è re
te m ps
u n
m ot
de
p as se .
Cel a
d'u n
l es
s i g n i fi e
q u e
p ro c e s s u s
m ots
e x p i re r
de
l e
pas se
d ' acti f.
l e
Le
p é ri o d e
n o m b re
m om en t
fo u rn i s s e u r
d e
ou
qu e
du
ré g u l i è re m e n t
l 'I EC
et
62443-3-3
N OTE
au x
L’ I E C
m ai s
m at i è re
RE(1 )
G es ti o n
com ptes
des
M o ts
d e
passe
E xp i ra ti o n
N on
Le
fo u rn i s s e u r
m e s u re
d e
re l a ti ve s
d é fi n i es
m od i fi er
avan t
par
l e
m ots
pou r
l es
de
n e
d e
qu i
l es
N
N
à
j o u rs
s p é ci fi é
au x
m o ts
d é fi n i s
Cel a
d 'u n
l es
son t
C e tte
pas
pas
en
pol i ti q u es
é tan t
d ' acti f.
son t
ê tre
u ti l i s ate u rs
pas s e
s ' appl i q u e
ne
doi t
p as s e
l es
de
e x p i rati o n ,
e xi g e n ce
e xp i re r.
qu e
i n vi te r
m ots
p ro p ri é t ai re
passe
s e rvi ce
g a ra n t i r
au x
l eu r
de
pou r
de
t rai t e
d e
passe
des
de
qu e
p ro c e s s u s
m o d i fi e r.
pou r
l 'I EC
des
p ro p ri é t a i re
d e
l a
l e
l a
S o l u ti o n
d é ro u l e
tran s fe rt
en
et
m ai n te n an ce .
cette
du
p ro p ri é tai re
en
fo n cti o n
val e u r
62443-3-2
du
de
soi t
pou r
pl u s
ri s q u e ,
e xi g e n ce s
con n exes
s ys tè m e s
e xi g e n ces
de
re l ati ve s
com m an d e
con n e xes
d ’ acti f.
n e
m e n ti o n n e
de
d u ré e
po l i ti q u e s
de
pl u s
pas
vi e
des
m ots
g é n é ral e s
de
en
pas s e .
l e
fo u rn i s s e u r
i d e n ti fi ab l e
son t
et
d e
s é cu ri t é
q u e
l es
62443-2-1
u t i l i s at e u rs
m o ts
l es
p ro d u i t
d ’ exi g en ce s
m ot
s i g n i fi e
et
Voi r
de
à
se
d ' e xp i rati o n
p ro p ri é t a i re s
expl i ci tem en t
pass e ,
pou r
de
de
l ' ap p ré ci a ti o n
62443-2-1
re l ati ve s
SP. 09. 06
su r
capaci té s
l 'I EC
ri s q u e ,
par
s pé ci fi q u e s
cycl e
u ti l i s és
l e
vé ri fi cati o n
pass e
p ro ce s s u s
p é ri o d e
re vu e .
d ' i n fo rm ati o n s
du
po l i ti q u e
l a
de
vé ri fi c ati o n
ch aq u e
l a
d é fi n i s s e
l ' ap p ré ci ati o n
au x
cad re
l a
é té
par
qu e
pou r
i n fo rm é s
qu 'i l s
on t
d e
s e rvi ce
pe rm e ttan t
de
don c
d e
di spose
g a ra n t i r
l ' e x p i ra ti o n
l e
te m ps
de
de
qu e
l e u rs
l es
–
d ' acti f
l e
fré q u e n ce
sont
m ai s
avo i r
s pé ci fi é
de
di spose
g a ra n t i r
co n fi g u ré s
ap rè s
m ot
s e rvi ce
pe n d an t
co n vi e n t
du
d e
1 69
d an s
ê tre
j o u rs
l a
s e rvi ce
–
I l
et
d ' e x p i rati o n
d ’ Au to m ati s ati o n ,
g é n é ral
d e
d e
p e rm e tta n t
pe u ve n t
au to m ati q u e m e n t
pe n d an t
ap rè s
fo u rn i s s e u r
i d e n ti fi abl e
201 5
d ' acti f.
I EC
l e
capaci té s
u ti l i s ées
pou r
ap rè s
Les
©
u n e
par
en
de
d om ai n e ,
co n fi g u ré s
pe n d an t
s péci fi ée
ê tre
m o ts
u ti l i s a te u rs
s ys tè m e
son t
doi t
l es
au to m ati q u e m e n t
u ti l i s és
tem ps
de
g a ra n t i r
n i ve au
e x p i re r
é té
d e
62443-2- 4: 201 5
Tab l e au
Zo n e
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 09. 07
BR
G e s ti o n
des
M o ts
d e
passe
M o d i fi cati o n
N on
co m pte s
Le
fo u rn i s s e u r
m e s u re
pass e
e xi g é
d e
par
par
de
s e rvi c e
g a ra n t i r
d é fau t
l e
qu e
son t
doi t
l es
ê tre
m o ts
m o d i fi é s
p ro p ri é t a i re
en
de
com m e
La
capaci té
em pê ch er
con n u s,
s pé ci fi é e
l es
m ots
d ’ ê t re
par
de
u ti l i sés
cette
pass e
d an s
BR
par
l a
est
d é fi n i e
d é fau t,
qu i
pou r
son t
bi en
S ol u ti o n
d ’ Au to m ati s ati o n .
d ’ acti f.
Cel a
d'u n
l es
s i g n i fi e
qu e
p ro ce s s u s
m ots
de
pas s e
c o n fo rm é m e n t
En
rè g l e
l e
par
au x
l a
d é fau t
ce tte
de
s e rvi c e
p e rm e tta n t
son t
exi g en ces
g é n é ra l e ,
l ' i n s tal l ati o n ,
fo u rn i s s e u r
i d en ti fi abl e
d u
et
d i spose
g a ra n t i r
qu e
m o d i fi é s
p ro p ri é t ai re
m o d i fi cati o n
ré i n s t al l ati o n
de
a
l i eu
d ' acti f.
à
l a
ré i n i t i al i s a t i o n /re p ri s e .
SP. 09. 08
BR
G e s ti o n
des
M o ts
d e
passe
R é u ti l i s ati o n
N on
co m pte s
Le
fo u rn i s s e u r
m e s u re
d e
re l ati ve s
d é fi n i e s
d e
au x
pou r
ré u ti l i s e r
m o ts
qu e
d e
N
é tan t
l es
par
en
m ots
Les
capaci té s
d é fi n i es
l e u rs
son t
u t i l i s at e u rs
d e rn i e rs
spéci fi é
ê tre
pol i ti q u es
p as s e
em pêch er
l e u rs
doi t
l es
de
m ots
s p é ci fi é e s
em pêch er
d e
passe
i m m éd i ate m en t,
l e u rs
m ots
de
ce
pou r
qu i
pass e
par
l es
cette
BR
en s u i te
l es
s i g n i fi e rai t
n’ ont
et
u ti l i s ate u rs
p as
ses
d e
RE
re m o d i fi e r
e ffecti ve m en t
été
son t
m od i fi e r
qu e
m o d i fi és .
l e
Cel a
p ro p ri é t ai re
pou r
s i g n i fi e
q u e
l e
fo u rn i s s e u r
de
s e rvi ce
di spose
d ' acti f.
d'u n
l a
p ro ce s s u s
po l i ti q u e
de
i d en ti fi abl e
ré u ti l i s ati o n
p e rm e tt an t
de
m ot
de
de
vé ri fi e r
p as se
est
q u e
1 70
N
s e rvi c e
–
pass e ,
de
g a ra n t i r
d é fi n i e
–
su r
SP. 09. 08
RE(1 )
G es ti o n
com ptes
des
M o ts
d e
passe
M o d i fi cati o n
N on
Le
fo u rn i s s e u r
m e s u re
d e
re l a ti ve s
d é fi n i es
s e rvi ce
au x
pou r
m o d i fi e r
m ots
qu e
s péci fi é
par
de
tou s
l e
m ots
l es
doi t
l es
l es
d e
N
en
son t
u ti l i s at e u rs
passe
j o u rs ,
p ro p ri é tai re
ê tre
pol i ti q u es
p as s e
em pêch er
l e u rs
s o u ve n t
qu e
N
Cel a
d'u n
des
s i g n i fi e
pl u s
pass e
f a v o ri .
en
La
pas s e
j o u rs
l es
l e
re l ati ve s
pé ri o d e
m o d i fi é ,
pro p ri é tai re
fo u rn i s s e u r
au x
u t i l i s ate u rs
l e
l e
i d en ti fi abl e
p e rm an e n ce
pou r
par
de
m ots
re ve n i r
j o u rs
de
de
à
s i g n i fi e
est
l es
di spose
co n fi g u re r
u n
vi s an t
m o ts
m ot
qu 'u n e
ten u
n o u ve au .
de
pas s e
m o d i fi e r
l 'u ti l i sate u r
m od i fi er
s e rvi ce
p e rm e tt an t
d e
pou r
N
de
d ' acti f.
à
de
d e
passe
fo i s
d ’ atte n d re
l e
m ot
62443-2- 4: 20 1 5
N
q u e
p o l i ti q u e s
em pêch er
de
s pé ci fi é
p ro ce s s u s
é tan t
d ' acti f.
n o m b re
I EC
d e
de
g a ra n t i r
l e
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 09. 09
BR
G e s ti o n
des
M o ts
d e
passe
P a rt ag é
N on
co m pte s
Le
fo u rn i s s e u r
m e s u re
don t
l es
d e
m o ts
ap p ro u vé s
pou r
ê tre
de
s e rvi ce
de
par
tou te
capaci tés
pas s e
on t
été
m ots
p ro p ri é tai re
ave c
l e
d ' acti f
fo u rn i s s e u r
d o cu m e n té s
et
g é ré s
des
de
g a ran ti r
pass e
m o ts
peu t
a
spé ci fi é es
pou r
ne
de
à
ê tre
l a
cette
g es ti o n
p art ag é s .
pas s e
pas
accè s
par
l a
En
i n fo rm é
et
ou
l e
ses
d’ u n e
p ro p ri é t ai re
p e rd re
RE
l ’ u ti l i s ati o n
l ’ absen ce
p artag é s ,
S o l u ti o n
BR
de
l a
trac e
son t
des
g e s ti o n
d ’ acti f
de
cel u i
qu i
d ’ Au to m ati s ati o n .
I EC
en
Les
u ti l i s ées
l e
son t
en
com ptes
©
s e rvi c e
ê tre
l es
p a rt ag é s
de
doi t
qu e
g a ra n t i r
s é cu ri té .
Cel a
s i g n i fi e
d'u n
l e
l es
l e
m ots
de
p ro p ri é tai re
re d e vab l e
et
l ' u ti l i s ati o n
c o m p ri s
d ' acti f.
ch aq u e
de
s e rvi ce
p e rm e tt an t
pas s e
re s p o n s ab l e
de
ses
fo u rn i s s e u r
i d en ti fi abl e
qu i
l u i
de
ont
été
Le
fo u rn i s s e u r
de
la
com pte
s o u s - t rai t an ts ,
g es ti o n
par
di spose
g é re r
son
et
d i vu l g u és
de
s e rvi ce
est
j o u rn al
su r
d 'u n
p e rs o n n e l ,
con s u l tan ts
201 5
p ro té g e r
par
q u e
p ro ce s s u s
62443-2- 4: 201 5
Tab l e au
Zo n e
y
et
re p ré s e n ta n ts .
SP. 09. 09
RE(1 )
G es ti o n
com ptes
des
M o ts
d e
passe
P art ag é
N on
Le
fo u rn i s s e u r
m e s u re
l es
de
s e rvi ce
si g n al er
m o ts
de
au
doi t
ê tre
en
pas s e
qu i
on t
Cel a
été
et
qu i
n e
n écess i te n t
des
d i vu l g u és
3)
d é l i b é ré m e n t
co m p ro m i s ,
d ’ ai d e r
de
pas s e
(y
con n e xi on
s e rvi c e
co m p ri s
de
l es
di spose
g ard e r
m o ts
au to m ati q u e )
qu i
de
u n e
pas s e
ave c
l e
fo u rn i s s e u r
de
s e rvi c e
ou
on t
co m p ro m i s
ou
d i vu l g u és
q u i
é té
son t
l e
l es
n é ce s s a i re .
p ro p ri é t a i re
m ots
de
ou
d ’ acti f
pass e
si
avo i r
p e rs o n n e s ,
pou r
à
P ar
qu ’ i l s
au
p art ag é s
pl u s
au
m êm e
p e rs o n n e s ,
d ’ acti f
de
de
m i se
l a
son
peu t
ces
exi g er
des
si
l e
m o ts
est
m o ts
m o ts
de
dès
de
d ' au t re s
d ’ acti f
ten u
d e
pas s e
qu ’ i l
n’ en
pass e,
l ’ assi stan ce
p e rs o n n e l
de
fo u rn i s s e u r
n 'est
pass e
en
s e rvi ce
l es
o rg an i s ati o n ,
de
c o m p t e s /m o t s
l o rs q u ' i l
m o ts
de
d ’ acti f
m o d i fi e r
m an i è re ,
l e
ces
à
p ro p ri é t ai re
a
l e
du
s e rvi c e .
p artag e
s i g n al e r
de
d ’ acti f
de
au
m o d i fi é s .
Pou r
p ro p ri é t ai re
l a
s i g n al e r
fo u rn i s s e u r
sei n
besoi n .
s e rvi c e
l e
l es
p ro p ri é tai re
fo u rn i s s e u r
De
de
soi en t
exem pl e,
s i g n al e r
été
et
–
ré p u té s
d é l i b é ré m e n t
m o d i fi e r
de
de
pe rm e ttan t
p artag é s ,
2)
et
m ots
com ptes
fo u rn i s s e u r
pl u s
p art ag é s
d ’ ê t re
l e
i d e n ti fi abl e
1 71
p a rt ag é s
qu e
p ro ce s s u s
t rac e
d es
1 )
si g n i fi e
d 'u n
p ro p ri é tai re
–
d ’ acti f
de
son t
plu s
du
du
u ti l e
est
passe
de
f o u rn i s s e u r
ave c
s e rvi ce
d e
s o u ve n t
s e rvi ce ,
passe
au
l es
te n u
d e
p ro p ri é tai re
p a rt ag e r.
p a rta g é s
d é pan n ag e
l o rs
et
de
d ' au tre s
de
des
Les
es sai s ,
l a
m ai n te n an ce.
De
pl u s,
m ot
de
si
l e
pas s e
i n f o rm e r
l e
fo u rn i s s e u r
a
été
p ro p ri é tai re
m o d i fi cati o n
du
m ot
de
s e rvi c e
c o m p ro m i s ,
d e
du
i l
com pte
p as s e .
s u s pe cte
co n vi e n t
et
d e
q u 'u n
d 'en
d e m an d e r
l a
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 0. 01
BR
P ro te c ti o n
P ro c e s s u s
M é can i s m e
co n tre
m an u el
p ro te cti o n
l es
de
c o n tre
l o g i ci el s
l es
m al ve i l l an ts
m al ve i l l an ts
l o g i ci el s
N on
Le
fo u rn i s s e u r
m e s u re
d ' acti f
pou r
de
des
l es
s e rvi ce
au
m é can i s m e s
et
de
doi t
ê tre
La
en
à
j ou r
p ro te c ti o n
et
m al vei l l an ts
vé ri fi é s
pou r
qu i
l a
l e
m écan i sm es
m al ve i l l an ts
des
co n tre
sont
sou m i s
par
ce tte
p ro p ri é t ai re
n é c e s s ai re
de
pou r
p ro te cti o n
qu i
sont
BR
d ’ acti f
est
u ti l i s ée
di spose
l ’ u s ag e
c o n tre
co m pati bl e s
l es
de
pou r
l a
des
l og i ci el s
ave c
l a
Sol u ti on
d ’ Au to m ati s ati o n .
l es
à
Cel a
e ss ai
s pé ci fi é e
qu e
d o cu m e n tati o n
d o cu m e n té es
i n s tal l ati o n ,
m i se
capaci té
g aran ti r
p ro p ri é tai re
i n s tru c ti o n s
bon n es
c o n fi g u ra t i o n
l o g i ci el s
de
f o u rn i r
s i g n i fi e
q u e
l e
fo u rn i s s e u r
de
s e rvi ce
di spose
So l u ti o n
d'u n
p ro ce s s u s
i d en ti fi abl e
p e rm e tt an t
de
f o u rn i r
l a
d ’ Au to m ati s ati o n .
d o cu m e n tati o n
re l a ti ve
com m u n ém en t
acce ptés
m al ve i l l an ts
( an ti vi ru s ,
fo n cti o n n an t
Sol u ti on
sou m et
don t
Si
l e
pas
c o n t re
es sai
co n tre
m e s u re
n i
l es
n e
du
par
l e
de
l o g i ci e l s
de
l a
par
de
co m m an d e
u n
m al ve i l l an ts ,
ces
d e
travai l ,
fo u rn i s s e u r
s ys t è m e
re c o m m an d e
d ' as s u re r
exem pl e )
m até ri e l l e s
(s tati o n s
re s p o n s a b l e
fo u rn i s s e u r
l o g i ci el s
bl an ch e ,
pl ate fo rm e s
p ro te cti o n
fo n cti on s.
p ro d u i t
i l
est
ne
de
ten u
1 72
en
à
est
l es
de
–
p ro te cti o n
d ’ ê t re
l es
l og i ci el s
l i s te
d ’ Au to m ati s ati o n
exem pl e )
s e rvi c e .
su r
au x
–
I EC
62443-2- 4: 20 1 5
©
I EC
201 5
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 0. 02
BR
P ro te c ti o n
Ou ti l s
co n tre
l o g i ci el s
l es
l o g i ci el s
et
I n s tal l ati o n
de
N on
Le
fo u rn i s s e u r
m e s u re
d e
de
s e rvi ce
g a ra n t i r
doi t
ê tre
en
Les
qu e:
s é c u ri té
est
1 )
l es
m écan i s m es
de
capaci té s
u ti l i s ées
pou r
p ro té g é e
s p é ci fi é e s
g a ran ti r
c o n t re
par
qu e
l es
ce tte
l a
BR
S o l u ti o n
l o g i ci el s
et
ses
RE
son t
d ’ Au to m ati s ati o n
m al ve i l l an ts .
p ro te cti o n
m al ve i l l an ts
c o n t re
c o rre ct e m e n t
j ou r
et
i n s t a l l é s /m i s
c o n fi g u ré s
p ro cé d u re s
fo u rn i s s e u r
de
m al ve i l l an ts
ont
à
d'u n
c o n fo rm é m e n t
val i d é e s
Cel a
du
s e rvi c e ,
s i g n i fi e
p ro c e s s u s
m e tt re
à
j ou r
co n tre
l es
fi c h i e rs
d e
d é fi n i ti o n
d e
d'u n
i n s tal l és
co n ve n u e
ave c
d e
co n fi g u re r
u n
m al ve i l l an ts
d on t
i l
est
de
s e rvi ce
p e rm e tta n t
l o g i ci el
pou r
l a
de
de
p ro te cti o n
So l u ti o n
re s p o n s ab l e .
p ro te c ti o n
di spose
d ' i n s tal l e r,
I l
co n tre
s ' ag i t
l es
de
l og i ci el s
l og i ci el
pen d an t
ave c
l es
d e rn i è re s
don n ées,
l a
et
m i ses
à
j ou r
l o g i ci e l l e s
su r
to u tes
l es
l e
p l ate fo rm e s
p ro p ri é tai re
d e
l og i ci el
c o n fi g u ra t i o n s
p é ri o d e
i d e n ti fi abl e
l o g i ci el s
m al ve i l l an ts
sont
fo u rn i s s e u r
201 5
l es
m al ve i l l an t
et
l e
d ’ Au to m ati s ati o n
d i sposer
2)
q u e
I EC
au x
l o g i ci el s
©
été
l es
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
m até ri e l l e s
c o n c e rn é e s
d an s
l a
So l u ti o n
d ' acti f,
d ’ Au to m ati s ati o n .
3)
l es
co n fi g u rati o n s
de
l o g i ci e l
Cel a
m al ve i l l an t
sont
g é ré e s
et
à
s i g n i fi e
é g al e m e n t
qu e
l e
fo u rn i s s e u r
de
s e rvi ce
j o u r.
d i spose
d'u n
co n c l u re
e n tre
l o g i ci el
l a
ave c
pu bl i cati o n
m al ve i l l an t
1
d é fi n i ti o n
l a
pé ri o d e
E XE M P LE
l es
Si
u n
des
l eu r
l og i ci el
d ' acti f
f i c h i e rs
d e
de
su r
l a
d é fi n i ti o n
i n s tal l ati o n .
an ti vi ru s
d ' a n t i v i ru s
son t
est
u ti l i sé,
i n s tal l és
l es
pe n d an t
co n ve n u e .
2
Si
u n
co n fi g u rati o n s
j o u r.
et
p ro p ri é t a i re
l o g i ci el
de
l i ste
de
l i ste
bl an ch e
bl an ch e
son t
est
u ti l i s é ,
m ai n te n u e s
à
–
E XE M P LE
f i c h i e rs
de
l e
p e rm e ttan t
1 73
de
acco rd
i d e n ti fi ab l e
–
p é ri o d e
u n
p ro c e s s u s
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 0. 02
RE(1 )
P ro te c ti o n
Ou ti l s
co n tre
l o g i ci el s
l es
l o g i ci el s
m al ve i l l an ts
et
s é cu ri t é
I n s tal l ati o n
de
N on
Le
fo u rn i s s e u r
g é re r
l a
de
s e rvi ce
d ocu m e n tati o n
l ' u ti l i s ati o n
p ro te cti o n
des
l es
d an s
l a
d on t
s e rvi c e .
d o cu m e n tati o n
ch aq u e
doi t
l e
de
Sol u ti on
re s p o n s ab l e
co n tre
l e
u ti l i s é
pou r
d an s
d ' i n s tal l ati o n
des
q u e
du
d'u n
fo u rn i s s e u r
pou r
de
l o g i ci el s
éq u i pées
d'u n
poi n t
de
vu e
qu e
s au f
l e
tech n i q u e
co n t re
l es
de
si
soi t
l es
de
i n s tal l é
l og i ci el s
d an s
l a
pro te cti o n
ou
n on
su r
n écess i ten t
p ro t e c ti o n
n 'est
n ' exi ste
l o g i ci el s
di spose
d ocu m en ter
m a t é ri e l l e
l o g i ci el
cel a
(i l
de
co n tre
p l ate fo rm e s
l o g i ci el
m al vei l l an ts ,
p ro te c ti o n
l es
s e rvi ce
pl ate fo rm e
m al ve i l l an ts
To u te s
de
p e rm e tt an t
p ro t e c ti o n
ch aq u e
d ’ Au to m at i s ati o n ,
les
l o g i ci el s
l e
i d en ti fi abl e
l o g i ci e l
co m po san t.
d ’ ê tre
l a
d ’ Au to m ati s ati o n :
l ' é tat
s tatu t
m al ve i l l an ts
de
1 )
s i g n i fi e
p ro ce s s u s
C ette
i n cl u re ,
co m pos an t
Sol u ti on
est
Cel a
d'u n
S ol u ti o n
d ’ Au to m ati s ati o n
de
et
l o g i ci e l s
l e
fo u rn i s s e u r
c ré e r
d é cri t
m é can i s m es
co n tre
m al ve i l l an ts
doi t
q u i
co n tre
p as
l es
ré al i s ab l e
au cu n
m al ve i l l an ts ,
l o g i ci e l
par
m écan i s m es
exem pl e ) .
de
p ro te cti o n
m al ve i l l an ts
sel on
l aq u e l l e
i m possi bl e
u n e
i l
est
l es
tech n i q u em en t
des
p ro te cti o n
m al ve i l l an ts
c o n tre
su r
–
l o g i ci el s
de
l o g i ci e l s
d é cl arati o n
d ' i n s tal l e r
m é can i s m es
l es
co n tre
ou
l e
2)
l es
p a ram è tre s
du
de
co n fi g u rati o n
m é can i s m e
p ro te cti o n
co n tre
l es
i n s tal l é
en
d e
–
c o u rs
1 74
co m p o s an t,
l o g i ci el s
m al ve i l l an ts ,
3)
l e
s tatu t
en
d éfi n i ti on
don t
4)
l ' i n s tal l ati o n
fi ch i e r
de
m al ve i l l an t
su r
l e
co m po s an t
ap p ro u vé e ,
l ' u ti l i s ati o n
d ' au tre s
et
p e rm e ttan t
d ' i n fecti o n
de
de
ré d u i re
e t /o u
i n fecti o n s
fo n cti o n s
de
fo n cti o n s
l e
l i m i ter
ri s q u e
l es
(i sol em en t
i n fecti o n s ,
si g n al e m e n t
i n fecti o n s ,
par
e ffe ts
des
des
e xe m pl e ) .
62443-2- 4: 20 1 5
l i m i tati o n
des
d u
l og i ci el
I EC
est
c o u rs
de
©
I EC
201 5
A. 1
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 0. 03
BR
P ro t e c t i o n
Ou ti l s et
co n tre l e s
l o g i ci el s d e
m e s u r e d e v é ri f i e r q u e l e l o g i c i e l
v é ri f i e r q u e l e s m é c a n i s m e s d e p r o t e c t i o n c o n t r e l e s
l o g i ci el s
s é c u ri t é
m al ve i l l an t, s au f l e l o g i ci e l m al ve i l l an t
l o g i ci e l s m al ve i l l an ts fo n cti o n n e n t co m m e p ré vu .
D étecti o n
N on
m al ve i l l an ts
Le fo u rn i s s e u r d e s e rvi ce d o i t ê tre e n
d e j o u r z é ro , p e u t ê t re d é t e c t é e t
c o rr e c t e m e n t t ra i t é p a r l e s
m é can i s m e s i n s tal l é s d e p ro te cti o n
c o n t r e l e s l o g i c i e l s m a l ve i l l a n t s .
La cap aci té s pé ci fi é e par ce tte B R e s t u ti l i s é e p o u r
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d e v é r i f i e r q u ' u n
f i c h i e r i n f e c t é p e u t ê t re d é t e c t é , p u i s m i s e n
q u a ra n t a i n e /s u p p r i m é p a r l e p ro d u i t d e p r o t e c t i o n
c o n t r e l e s l o g i c i e l s m a l ve i l l a n t s . L a s e u l e e x c e p t i o n e s t
l ’ i n f e c t i o n d e j o u r z é r o , q u i e s t u n e i n f ra c t i o n p o u r
l aq u e l l e au cu n fi ch i e r d e d é fi n i ti o n d e l o g i ci e l
m a l v e i l l a n t n ’ e s t d i s p o n i b l e . I l s ’ a g i t g é n é ra l e m e n t d u
I E C 62443-2- 4: 201 5 © I EC 201 5
Tab l e au
Zo n e
cas o ù l e l o g i ci e l m al vei l l an t n ’ a pas é té
a n t é ri e u re m e n t o b s e rv é o u d é t e c t é .
SP. 1 0. 04
BR
P ro c e s s u s
F i c h i e rs d e
Le fo u rn i s s e u r d e s e rvi ce d o i t ê tre e n
La cap aci té s p é ci fi é e par ce tte B R e s t u ti l i s é e p o u r
co n tre l e s
m an u e l
d é fi n i ti on d e
m e s u r e d e f o u rn i r a u p r o p ri é t a i r e
g a r a n t i r q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e d ’ u n
l o g i ci el s
l o g i ci e l
d ' a c t i f l a d o c u m e n t a t i o n d é c ri v a n t :
p ro c e s s u s p e rm e t t a n t d e v é r i f i e r q u e l e s n o u v e a u x
m al ve i l l an ts
m al ve i l l an t
Ou i
1 )
l a m an i è re d o n t s o n t é val u é s e t
a p p ro u v é s l e s f i c h i e rs d e d é f i n i t i o n
d e l o g i ci e l m al ve i l l an t po u r l a
S o l u ti o n d ’ Au to m ati s at i o n ,
2)
l e s i g n a l e m e n t a u p r o p ri é t a i re
d ' a c t i f d u s t a t u t d e s f i c h i e rs d e
d é fi n i ti o n d e l o g i ci e l m al ve i l l an t
N
j o u rs a p r è s l a p u b l i c a t i o n d e s
f i c h i e r s p a r l e f a b ri c a n t ,
N
ayan t
é t é c o n v e n u e n t re l e f o u r n i s s e u r d e
s e r v i c e e t l e p ro p ri é t a i re d ' a c t i f . C e
s tatu t i n cl u t l ' app l i cabi l i té ( l e
c o m p o s a n t e t l a v e rs i o n , p a r
e x e m p l e ) e t l ' é t a t d ' a p p ro b a t i o n
( ap p ro u vé , i n s tal l é , d é s ap p ro u vé ,
e tc. ) p o u r ch aq u e fi ch i e r d e
d é fi n i ti o n d e l o g i ci e l m al ve i l l an t.
fi ch i e rs d e d é fi n i ti o n d e l o g i ci e l m al ve i l l an t s o n t
co m p ati b l e s ave c l a S o l u ti o n d ’ Au to m ati s ati o n e t q u ’ i l s
s o n t d i s po n i bl es p o u r l a S o l u ti o n d ’ Au to m ati s ati o n e n
t e m p s o p p o rt u n .
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d ' a p p r o u v e r l e s
fi ch i e rs d e d é fi n i ti o n d e l o g i ci e l m al ve i l l an t, e t
d ' i n f o rm e r l e p ro p r i é t a i re d ' a c t i f d e s r é s u l t a t s d a n s u n
d é l a i c o n v e n u d ' u n c o m m u n a c c o rd a p rè s l e u r
p u b l i c a t i o n p a r l e f a b ri c a n t d e l o g i c i e l s d e p r o t e c t i o n
co n tre l e s l o g i ci e l s m al ve i l l an ts . C e l a n ' i m pl i q u e
au cu n e i n s tal l ati o n d an s ce d é l ai , m ai s s e u l e m e n t q u e
l ' i n s t a l l a t i o n d e s f i c h i e r s s o i t a p p r o u vé e d a n s c e d é l a i .
L e t e r m e " a p p ro b a t i o n " s i g n i f i e q u e l e f o u r n i s s e u r d e
s e rv i c e a é v a l u é l e s f i c h i e rs e n c o n f l i t a v e c l e u r
s y s t è m e . L e s f i c h i e rs e n c o n f l i t d e f o n c t i o n n e m e n t
ave c l e s ys tè m e n e s o n t p as ap p ro u vé s .
– 1 75 –
P ro t e c t i o n
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 0. 05
BR
P ro te c ti o n
Ap p are i l s
co n tre
To u s
l es
–
N e tto yag e
N on
Le
fo u rn i s s e u r
m e s u re
d e
l o g i ci el s
ap p a re i l s ,
m al ve i l l an ts
travai l ,
de
s e rvi ce
g a ra n t i r
y
qu e
co m p ri s
fo u rn i s
à
l a
d ’ Au to m ati s ati o n
l es
doi t
to u s
ê tre
La
en
s tati o n s
n e
l e
p ré s e n te n t
fo u rn i ss e u r
au cu n
d an s
l a
con n u
S ol u ti on
avan t
s i g n i fi e
l ' abse n ce
pe u t
qu 'i l
s' ag i r
d an s
pou r
i n fecti o n s
l a
S ol u ti o n
de
s e rvi ce
p e rm e tta n t
di spose
de
de
s e rvi ce
doi t
ê tre
en
su r
vé ri fi e r
l e
s i te
qu e
l a
l o g i ci el
d e
à
l og i ci el
m al ve i l l an t
(vo i r
c h a în e
d an s
m al ve i l l an t
avan t
La
l a
l a
capaci té
à
d 'u n
(l e
c h a în e
l o g i ci e l
s u p p o rt
l e
RE(2) )
fo u rn i s s e u r
par
l o g i ci e l
e xe m pt
fo u rn i t
an al ys e
l i vrai s o n ,
pl u s
de
SP. 1 0. 05
u ne
d ’ Au to m ati s ati o n .
d ' i n s tal l e r
l og i sti qu e
m al ve i l l an t
pou r
So l u ti o n
l ' abs e n ce
p a rt i r
p ro cè d e
27036
l a
m a té ri e l ,
co m m an d e
d e
à
de
e t /o u
des
du
l e
d e
m a t é ri e l s
s ys tè m e
de
l o g i ci el
e xem pl e) .
d ' i n fo rm ati o n s
su r
de
Vo i r
re l ati ve s
à
l a
1 76
fo u rn i s s e u r
u ti l i s ée
des
–
Le
de
d an s
m al ve i l l an t
s é cu ri té
N on
fo u rn i s s e u r
fo u rn i t
m a té ri e l
l 'I SO
U s ag e
l e
i d en ti fi abl e
l e
s an s
l o g i s ti q u e .
s pé ci fi é e
par
ce tte
RE
est
u ti l i s ée
pou r
–
p o rtabl e
i n s tal l é s
v é ri f i e r/g a ran t i r
l o g i ci el
S u p p o rt
pas
est
d ’ Au to m ati s ati o n .
g aran ti r
co n tre
q u e
p ro ce s s u s
m a t é ri e l
P ro te c ti o n
son t
BR
co n te n an t
l ' u ti l i sati on
m al ve i l l an t
RE(1 )
cette
de
I l
SP. 1 0. 05
n e
par
ap p are i l s
l og i ci el
d'u n
m al ve i l l an t
l es
d ’ Au to m ati s ati o n .
Cel a
s e rvi c e
s pé ci fi é e
q u e
d é tectabl es
de
S o l u ti o n
par
capaci té
g aran ti r
l es
l es
m e s u re
d e
l o g i ci el s
p o rtabl e s
m al ve i l l an ts
l a
m i se
g a ra n t i r
qu 'i l
en
ce t
e ffet
u ti l i se
s e rvi ce
m ai n te n an ce
qu e
du
l es
pou r
e t /o u
g aran ti r
s u p p o rts
l es
essai s,
à
l a
s ys tè m e
son t
à
l es
l ’ e x t é ri e u r
ré d u i re
u ti l i sés
qu e
l e
de
s u p p o rt s
l a
ri s q u e
p o rtab l e s
S ol u ti o n
d ’ ê tre
ne
son t
d ’ Au to m ati s ati o n
i n fe ctés
par
des
pas
en
u ti l i sés
vu e
de
l o g i ci e l s
m al ve i l l an ts .
u n i q u em en t.
Cel a
n e
s i g n i fi e
q u e
p ro ce s s u s
fai t
l 'appu i
pas
d e
u s ag e
l a
P ar
exem pl e,
co n vi e n t
travai l
de
ê t re
d es
l a
ou
de
u n
s u p p o rt s
si
S o l u ti o n
di spose
g aran ti r
qu 'i l
(q u i
q u ’ i l
u ti l i s e
à
son t
d ’ Au to m ati sati o n
en
d ' au t re s
l i eu x
où
i l s
i n fecté s .
u n
pas
p é ri p h é ri q u e
ou
l e
s e rve u r
Sol u ti on
l a
de
p o rtab l e s
m al ve i l l an ts )
ou ti l s
n e
s e rvi ce
d ’ Au to m ati s ati o n
d ' i n fe cte r
l o g i ci el s
p o u rrai e n t
co n ti e n t
d es
de
p e rm e tt an t
d es
co n n ecte r
ne
de
donn ées
fai s an t
d ’ Au to m ati s ati o n .
à
s t o c ka g e
de
u n e
pas
U SB
d i ag n o s ti c,
stati on
p arti e
i l
d e
i n té g ra n te
62443-2- 4: 20 1 5
des
fo u rn i s s e u r
S o l u ti o n
s u s ce pti bl e s
avec
l e
i d en ti fi abl e
I EC
d'u n
©
I EC
201 5
(suite)
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 0. 05
RE(2)
P ro te c ti o n
S u p p o rt
co n tre
p o rtabl e
l es
N e tto yag e
N on
Le
fo u rn i s s e u r
m e s u re
de
l o g i ci el s
p o rtab l e s ,
m al ve i l l an ts
d ' i n s tal l ati o n
p o rtab l e s ,
de
s e rvi ce
g a ra n t i r
y
qu e
c o m p ri s
et
l es
u ti l i sés
l es
doi t
l es
ê tre
La
en
Sol u ti on
ou
co n n e cté s
d ’ Au to m ati s ati o n
par
s e rvi ce
n e
l o g i ci el
m al vei l l an t
l a
pas
u ti l i s és
pou r
des
d an s
l a
s i g n i fi e
q u e
p ro ce s s u s
l e
fo u rn i s s e u r
i d en ti fi abl e
de
s e rvi ce
p e rm e tt an t
di spose
d ' é vi te r
co n n u
po rtab l e s
i n fecté s
ne
co n tam i n en t
de
s u p p o rts
l a
qu e
des
S o l u ti o n
avan t
Les
t yp e s
p o rtab l e s
S o l u ti o n
i n cl u en t,
san s
to u te fo i s
s'y
l i m i te r:
l ecte u r
C D /D V D /
d ’ Au to m ati s ati o n .
B l u - ray
M e d i a,
tél éph o n es
i n tel l i g e n ts ,
é l e ctro n i q u e s ,
Voi r
S P . 0 7. XX
co n n e xi o n
p é ri p h é ri q u e s
à
di squ es
pou r
l es
d i s tan ce
à
de
m é m o i re
d u rs
et
s to c ka g e
fl as h ,
o rd i n a te u rs
exi g en ces
l a
S o l u ti on
U SB,
di squ es
201 5
d an s
son t
u ti l i s ée
co n te n an t
p ré s e n te n t
d ’ Au to m ati s ati o n .
l ' u ti l i s ati o n
est
d ’ Au to m ati s ati o n .
ap p are i l s
au cu n
ne
RE
I EC
d e
d é tectabl e s
ce tte
p o rtab l e s
l e
d'u n
fo u rn i s s e u r
par
s u p p o rt s
©
S o l u ti o n
l es
à
Cel a
l a
s pé ci fi é e
qu e
i n fecti o n s
s u p po rts
o rd i n a te u rs
d an s
capaci té
g aran ti r
s u p p o rts
po rtab l e s .
as s o ci é e s
à
l a
d ’ Au to m ati s ati o n .
–
1 77
–
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 1 . 01
BR
G e s ti o n
des
co rre c ti fs
P ro ce s s u s
Q u al i fi cati o n
m an u el
co rre cti fs
des
Ou i
Le
fo u rn i s se u r
m e s u re
d 'acti f
de
l a
l e
s e rvi c e
au
d on t
l es
l o g i ci el
de
l a
La
en
de
i l
avec
l a
D an s
1
m i ses
à
D an s
l a
p ré s e n te
n o rm e ,
c o n s i d é ré e s
de
m i cro l o g i ci e l s
com m e
des
de
Cel a
co rre cti fs
d 'u n
D an s
l a
p ré s e n te
de
co rre cti fs
s i g n i fi e
d es
se
c o rre c ti fs
qu e
p ro c e s s u s
rap p o rt e
ê tre
l e
cas ,
d e
l e
u ti l i s é e
d i spose
e xam i n é
q u e
l es
l og i ci el
son t
du
et
l e
co m pati bl e s
SP. 1 0. 04
f o u rn i s s e u r
p ro ve n an t
par
n o u veau x
(voi r
com m an d e
pou r
d’ u n
de
BR) .
s e rvi c e
fo u rn i s s e u r
l a
m o d i fi e
de
pou r
si
l a
n é ce s s ai re .
l e
fo u rn i s s e u r
i d e n ti fi ab l e
d ' acti f
u n
d e
s e rvi ce
pe rm e ttan t
d ocu m en t
d e
di spose
fo u rn i r
d é c ri van t
au
ses
d an s
de
d é te rm i n ati o n
des
c o rre cti fs
de
s é c u ri t é
à
s ' appl i q u en t
à
l a
S o l u ti o n
d ’ Au to m ati s ati o n ,
et
l a
l a
m an i è re
S o l u ti o n
pou r
est
n o rm e ,
q u i
l ’ i n s tal l ati o n
peu t
v é ri fi e r
d ’ Au t o m at i s ati o n ,
p o l i ti q u e s
l ’ i n s tal l ati o n
BR
s e rvi ce
d ’ Au to m ati s ati o n
s ys tè m e
p ro p ri é t ai re
2
s é c u ri t é
d e
son t
l o g i ci e l s .
N OTE
qu i
pou r
d ocu m e n tati o n
de
ce tte
l es
S o l u ti o n
j ou r
d ’ acti f
n o m b re u x
l a
p ro d u i t
N OTE
par
fo u rn i s s e u r
S o l u ti o n
d e
u ti l i s e
ap p ro u vé s .
l e
d ocu m e n té
p ro p ri é t ai re
c o rre c ti fs
et
s pé ci fi é e
qu e
p ro ce s s u s
l a
s é cu ri té
est
é val u é s
cap aci té
g aran ti r
S o l u ti o n
don t
son t
ê tre
d é cri van t
c o rre c ti fs
d ’ Au to m ati s ati o n
re s p o n s abl e
doi t
p ro p ri é t ai re
d o cu m e n tati o n
m an i è re
pou r
de
f o u rn i r
don t
i l s
son t
sou m i s
à
e s s ai
et
app ro u vé s .
d ’ Au to m ati s at i o n .
i n cl u t
l es
co m m an d e
de
s ys tè m e
t i e rs
l es
d e
d ' e xp l o i tati o n
i n té g ré e s
d ’ Au to m ati s ati o n ,
d an s
l e
s é c u ri té
co m po s an ts
et
ou
l es
pou r
l e
l og i ci el s ,
appl i cati o n s
ave c
l a
sys tè m e
les
l o g i ci el s
l og i ci el l es
–
des
co rre c ti fs
et
S o l u ti o n
s ys tè m e
de
com m an d e
d é cri t
g e s ti o n
1 78
de
–
Cel a
et
l es
co m po s an ts .
L’ I E C
TR
p ré s e n te
pou r
l e
62443 -2-3
u n
en sem bl e
fo u rn i s s e u r
du
d ’ acti f.
g e s ti o n
c o rre c ti fs
des
p ro p ri é tai re
s ys tè m e
SP
1 1 . XX
pou r
re s p o n s ab i l i té s
d ’ acti f
d an s
des
l e
de
l ’ I EC
de
l es
g e sti o n
et
l e
capaci té s
fo u rn i s s e u r
et
co n n e xe s
com m an d e
d éfi n i t
TR
c o rre c ti fs
de
des
d e
s e rvi ce
c o rre c ti fs
62443-2-3.
à
du
62443-2- 4: 20 1 5
l ’ appu i
l a
re s po n s ab i l i té s
I EC
p ro p ri é tai re
des
de
©
I EC
201 5
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 1 . 01
RE(1 )
G es ti o n
des
c o rre c ti fs
P ro c e s s u s
Q u al i fi cati o n
m an u e l
co rre cti fs
des
N on
Le
fo u rn i s s e u r
m e s u re
d e
ch an g e m e n ts
l a
m an i è re
l es
de
est
l a
s u i te
doi t
ri s q u e s
é val u e
s é c u ri t é
So l u ti o n
ê tre
en
d e
et
s é c u ri té ,
ap p ro u ve
pou r
l e
d ’ Au to m ati s ati o n
re s p o n s ab l e .
La
capaci té
g aran ti r
au x
de
m e ttre
co rre c ti fs
m en aces
pe u ve n t
à
rè g l e
ses
re vu e s
d an s
l e
de
son t
d es
en
ré p o n s e
au x
l e
d o m ai n e
des
i m pact
ch an g e m e n ts
g é n é ral
qu e
l e
de
po te n ti el
d an s
l e
n o u vel l es
cette
son t
su r
l e
d o m ai n e
m e n ace s
d é ve l o pp e m e n t
s é c u ri t é .
de
ou
son
di spose
re vo i r
d es
pou r
p o u vo i r
au x
ri s q u e s .
re vu e
ré g u l i è re m e n t
ch an g e m e n ts
ri s q u e s .
ce u x
qu i
Les
son t
p ro ce s s u s .
des
et
son
co rre cti fs
ri s q u e s
ré p u t é s
Les
i n cl u en t
vu l n é rabi l i té s ,
n o u vel l es
en
ai n si
tech n ol og i es
de
–
u n
d an s
1 79
expl i ci tem en t
avoi r
de
s ' ad apte r
d o m ai n e
s i g n i fi cati fs
de
s e rvi c e
n é ce s s ai re s
et
ré al i s e r
d an s
par
i n ci d e n ts
ré g u l i è re
p e rm e tta n t
de
ch an g e m e n ts
des
de
m e n aces
co rre cti fs .
n é c e s s ai re
s i g n i fi cati fs
des
m ati è re
d é m o n t ré
d ' app ro b ati o n
p ro ce s s u s
pou r
m e s u re
ra p i d e ,
est
g e s ti o n
fo u rn i s s e u r
et
pl u s
ceci
re vu e
des
en
–
ou
de
en
n o u ve l l es
ré p o n s e
de
u ti l i s ée
est
201 5
est
ce
est
d ’ é val u ati o n
(l es
i d en ti fi abl e
Ces
j ou r
ch an g e m e n ts
I l
u n e
s é paré
l e
RE
s e rvi ce
évol u ti on s
g é n é ral e ,
d ' é val u ati o n
s é c u ri t é .
à
au x
capaci té s
q u e
p ro ce s s u s
m e tt re
de
p ro ce s s u s
d ’ é val u ati o n
s i g n i fi e
p ro ce s s u s
cette
c yb e rs é c u ri t é
En
de
p ro ce s s u s
d'u n
son
ré p o n s e
p ro ce s s u s
Cel a
de
j ou r
de
par
fo u rn i s s e u r
n écess i ter
cad re
d’ u n
l e
en
exem pl e ) .
l e
s pé ci fi é e
q u e
I EC
i l
de
i l
s e rvi c e
©
d on t
des
don t
co rre cti f s
l o g i ci el
de
re vo i r,
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 1 . 02
BR
G e s ti o n
des
co rre c ti fs
Li ste
des
co rre cti fs
Q u al i fi cati o n
co rre cti fs
des
Ou i
Le
fo u rn i s s e u r
m e s u re
d e
p ro p ri é tai re
d é c ri va n t
La
c o rre c ti f
doi t
à
l a
l a
ê tre
ê tre
m i se
d ' acti f
l a
son
en
de
à
d an s
à
j ou r
f a b ri c a n t ,
du
d él ai
et
par
p e rti n e n ts
d'u n
s p é ci fi é e s
l e
des
de
co rre c ti fs
l a
u n e
de
vu l n é rab i l i té s
po u r
de
n e
l es
qu e
l e
et
s é cu ri t é
pou r
i n ci te r
d e
ses
qu e
RE
accé d e r
q u i
ce
l e
son t
au x
son t
du
d e rn i e r
l i m i tati o n
co rre cti fs
pas
BR
po u r
d ’ Au t o m ati s ati o n
m é th o d e
d ’ acti f
ch oi si t
et
cette
d ’ acti f
S o l u ti o n
s e rvi c e
re co m m an d e r
par
p ro p ri é tai re
pou r
fo u rn i s s e u r
d i spos i ti o n
u n
capaci tés
d e scri p ti o n s
de
ch aq u e
pu bl i cati o n
Le s
u ti l i sées
du
d o cu m e n tati o n
c o rr e c t i f s /m i s e s
ap rè s
par
doi t
d i spos i ti o n
d e s c ri p ti o n
p ro p ri é tai re
c o rre c ti f
s e rvi c e
d ' acti f
l es
s é c u ri té .
co n ve n u
de
m e ttre
à
des
p ro p ri é ta i re
i n s tal l e r.
doi t
Cel a
s i g n i fi e
fo u rn i s s e u r
de
s e rvi c e
d i spose
i n c l u re :
d'u n
1 )
l es
c o rre ct i fs
appl i cabl es
Sol u ti on
de
au x
de
d ' ap p ro u ve r
s é c u ri té
co m po s an ts
d ’ Au to m ati s ati o n
fo u rn i s s e u r
s e rvi ce
p ro ce s s u s
de
don t
l a
l e
d ocu m en té
et
N
son
re s p o n s ab l e ,
j o u rs
l e
vi e
d ' a p p ro b a t i o n /é t a t
(voi r
ap p ro u vé ,
TR
62443-2-3)
en
e s s ai
u n
ave rti s s e m e n t
n on
de
Le
re q u i e rt
du
l a
d'u n
appl i cabl e ,
co rre c ti f
g é n è re
u n
d es
co n ve n u
e n t re
SP. 1 1 . 01
ré s u l tats
du
l e
co rre cti f
est
BR,
d an s
par
fo u rn i s s e u r
de
d ' acti f.
cel l es
d e
de
fo u rn i e s
s e rvi ce
l o g i ci el s
par
l e
fo u rn i s s e u r
d e
de
l og i ci el .
co rre cti f
ou
s e rvi ce
peu t
l es
peu t
Ce
u ti l i s er
am é l i o ré e s
type
des
ou
fab ri can ts .
d evoi r
de
d i ffé re n te s
D an s
m o d i fi e r
q u es ti o n
ce
u n
est
à
d e
cas ,
l e
m od u l e
l e
cad re
de
cette
ab o rd e r
e xi g e n ce .
ap p ro u vé
re d é m arra g e
s ys tè m e
rai s o n
du
re fu s
d ' ap p ro b ati o n
ou
pl an
son t
de
co rre c ti o n
ap pl i cabl e s ,
ap p ro u vé s .
pou r
m ai s
pas
ceu x
qu i
62443-2- 4: 20 1 5
u n
d 'acti f
pu bl i cati o n
et
cel a
si
d ' appl i cati o n ,
5)
étan t
l a
d an s
qu e
I EC
4)
ou
N
fo u rn i s s e u r
d an s
l ' ap pl i cati o n
p ro p ri é tai re
s u i ven t
p ro p ri é t a i re
bi bl i oth èq u es
i n d i q u an t
d é fi n i e
tel
cycl e
c' e s t- à- d i re
re fu s é ,
l e
capaci té
s é c u ri t é
–
3)
I E C
d 'e u x,
et
l a
de
d ' é val u e r
1 80
ch acu n
du
l e
qu i
c o rre c ti fs
pe rm e ttan t
–
de
s tatu t
par
f ab ri c an t,
s e rvi c e
2)
l es
d ' i n fo rm e r
l es
est
i d en ti fi abl e
©
I EC
201 5
A. 1
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 1 . 02
RE(1 )
G es ti o n d es
Li s te d es
Qu al i fi cati o n d e s
c o rr e c t i f s
c o rr e c t i f s
c o rr e c t i f s
N on
Le fo u rn i s s e u r d e s e rvi ce d o i t ê tre e n
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
m e s u re d e m e ttre à l a d i s p o s i ti o n d u
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d e d é c r i r e a u
p r o p r i é t a i r e d ' a c t i f , p a r l ' i n t e r m é d i a i re
p ro p r i é t a i r e d ' a c t i f l a m a n i è r e d e r é c u p é re r p a r v o i e
d ' u n e i n t e rf a c e c o m m u n é m e n t
é l e c t r o n i q u e , u n e l i s t e d é c r i v a n t l e s c o r re c t i f s d e
acce ptée par l es co m m u n au tés
s é c u ri t é a p p ro u v é s q u i s o n t a p p l i c a b l e s a u x
i n d u s t ri e l l e s e t d e s é c u ri t é , u n e l i s t e d e
co m p o s an ts d o n t l e fo u rn i s s e u r d e s e rvi ce e s t
c o rr e c t i f s q u i i d e n t i f i e :
1 )
l e s c o r r e c t i f s d e s é c u ri t é a p p ro u v é s
appl i cabl es au l o g i ci el d e l a
i n t e rf a c e c o m m u n é m e n t a c c e p t é e p e rm e t t a n t a u
S o l u ti o n d ’ Au to m ati s ati o n d o n t l e
p r o p r i é t a i r e d ' a c t i f d e p r e n d re c o n n a i s s a n c e d e s
f o u r n i s s e u r d e s e rv i c e e s t
c o rr e c t i f s à t é l é c h a rg e r a u p r è s d u f a b r i c a n t o u d ' a u t r e s
r e s p o n s a b l e ( l o g i c i e l d e s ys t è m e
m o y e n s d e l e s o b t e n i r.
d e co m m an d e e t d e co m po s an t,
l o g i ci e l d e s ys tè m e d ' e xpl o i tati o n e t
a p p l i c a t i o n s l o g i c i e l l e s d e t i e rs , p a r
exem pl e) ,
l e s c o r re c t i f s d e s é c u ri t é
app l i cabl es d o n t l ' u ti l i s ati o n d an s l a
S o l u t i o n d ’ Au t o m a t i s a t i o n a é t é
a p p ro u v é e ,
3)
l e s n u m é ro s d e v e rs i o n d u l o g i c i e l
a u x q u e l s s ' a p p l i q u e n t l e s c o rr e c t i f s
a p p ro u v é s .
L a l i s t e d o i t ê t re m i s e à d i s p o s i t i o n d u
p ro p ri é t a i re d ' a c t i f d a n s u n d é l a i
co n ve n u ap rè s l a pu b l i cati o n d ' u n
c o r r e c t i f p a r s o n f a b ri c a n t .
C e t t e l i s t e p e u t ê t r e r é c u p é ré e p a r l ’ i n t e r m é d i a i re d e
c e t t e i n t e rf a c e a u p r è s d u f o u rn i s s e u r d e p r o d u i t d e
s ys t è m e d e c o m m a n d e , d u f o u rn i s s e u r d e s e r v i c e o u
d ’ u n a u t re a g e n t i d e n t i f i é p a r l e f o u rn i s s e u r d e s e rv i c e .
N OTE
L e t e rm e " a p p r o u v é " e s t c e n s é i m p l i q u e r q u e
l e s c o r re c t i f s o n t é t é s o u m i s à e s s a i e t v a l i d é s p a r l e
f o u rn i s s e u r d e s e r v i c e s e l o n u n e c o n f i g u ra t i o n c o n n u e
e t q u ' au cu n p ro b l è m e n ' a é té d é te cté .
– 1 81 –
2)
re s p o n s a b l e ( v o i r S P . 1 1 . 0 2 B R ) .
C e t t e l i s t e e s t à f o u r n i r p a r l ' i n t e rm é d i a i re d ' u n e
I E C 62443-2- 4: 201 5 © I EC 201 5
Tab l e au
Zo n e
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 1 . 02
RE(2)
G es ti o n
des
c o rre c ti fs
Li s te
d es
Ap p ro b ati o n
N on
c o rre c ti fs
Le
fo u rn i s s e u r
m e s u re
de
s e rvi ce
doi t
ê tre
en
Cel a
d'u n
d e:
et
1 )
re co m m an d e r
u n
pl an
à
du
p ro p ri é tai re
s i g n i fi e
d e m an d e
de
m e ttre
l es
été
c o rre c t i fs
appl i q u é s
de
et
de
fo u rn i s s e u r
de
s é cu ri té
s é c u ri t é
app ro ch e
pas
été
s e rvi ce ,
ap p ro u vé s
m ai s
d ’ acti f,
exem pl e
l eu r
par
d u
fai t
su r
l es
o p é rati o n s
p e rf o rm an c e s
2)
m e ttre
en
fo u rn i s s e u r
G e s ti o n
des
C o rre c ti f
s é cu ri té
de
Li vrai s o n
N on
La
g es ti o n
fo u rn i s s e u r
l ' o bten ti o n
de
1 1 . 05
ap p ro b ati o n
c o rre cti fs
des
par
doi t
l es
vu l n é ra b i l i té s
t rai té e s
par
l e
c o rre c ti f
de
de
Les
au tre s
du
ap p ro ch e s
p ro p ri é t ai re
son t
sou m i ses
à
d ' acti f.
La
l e
capaci té
g aran ti r
s p é ci fi é e
q u e
l es
par
d es
de
can al
a p p ro p ri é e )
BR
est
u ti l i s é e
obten u s
au to ri s é
pou r
par
pou r
ré d u i re
( au p rè s
l a
d’ u n e
possi bi l i té
d ’ ê t re
v a l i d e s /i n f e c t é s .
e t /o u
c o rre c t i f s
s i g n i fi e
q u e
l a
pol i ti q u e
de
l i vra i s o n
de
co rre cti f
par
fo u rn i s s e u r
a
é té
de
s e rvi ce
i m pl i q u e
l ’ o bte n ti o n
d ’ acti f
du
c o rre c ti f
d i re c t e m e n t
par
au p rè s
l e
du
a p p ro u vé e
fab ri can t
d ' acti f
co rre c ti fs ,
ou
au prè s
d u
f o u rn i s s e u r
de
à
l a
d em an d e
du
p ro p ri é t ai re
d ’ acti f,
et
pu i s
d e
u n i qu em ent
si
l es
c o n trats
de
l i ce n ce
ave c
l e
fab ri can t
c o rre c ti fs .
de
l es
c o rre c ti fs
s e rvi c e ,
de
ce
d éci d er
(D VD ,
l e
p e rm e tte n t.
sont
d e rn i e r
en
et
à
co m m u n
co n n e xi o n
l i vre r
l e
par
l e
fo u rn i s s e u r
p ro p ri é ta i re
de
l a
s é c u ri s é e ,
d ' acti f
m é th o d e
par
de
de
son t
ten u s
l i vrai s o n
exem pl e) .
62443-2- 4: 20 1 5
Si
co rre cti f s
I EC
f a b ri c a n t
de
et
s e rvi c e
l e
d ’ u n
sont
s e rvi c e
el l e
p ro p ri é tai re
par
ce tte
l e
p ro p ri é tai re
si
par
co rre c ti fs
–
fo u rn i s s e u r
au to ri s é e
des
m o ye n s
d i re cte m e n t
f ab ri c an t
u n i q u em ent
l e
i n cl u re
d ' au tre s
du
as s u re r:
co rre cti fs
d ' acti f
re d i s tri b u ti o n
par
peu t
ou
BR) ,
du
l e
app ro ch e
par
Cel a
l a
Cette
co m pe n s ati o n
i m p act
n on
2)
co rre c ti f
S ol u ti o n
l e
s o u rc e
du
l a
pl an
ap rè s
s e rvi ce
p ro p ri é tai re
au p rè s
d ’ affecte r
par
l ’ i n te rm é d i ai re
1 )
atté n u e r
u n
d ’ acti f.
d es
de
pou r
i n stal l e r
1 82
co rre c ti fs
à
l es
SP
l e
au to ri s é
–
BR
ou
(voi r
œ u vre
d ’ atté n u ati o n
SP. 1 1 . 03
é ve n tu el
pas
su scepti bl e
l ’ ap p ro b ati o n
d e
di spose
d é ve l o p pe r
qu i
s é c u ri t é .
p ro p ri é tai re
u ne
de
qu i
ap p ro u vé s
ré d u i re
n ’ on t
s e rvi ce
œ u vre
en
n ’ ê tre
m é can i s m es
l e
de
p e rm e tta n t
d ’ Au to m ati s ati o n .
on t
fo u rn i s s e u r
d ’ acti f
de
pou r
l e
i d en ti fi abl e
d ’ atté n u ati on
l ’ i m pact
l a
q u e
p ro ce s s u s
©
I EC
201 5
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 1 . 04
BR
G e s ti o n
des
co rre c ti fs
C o rre c ti f
de
I n s tal l ati o n
Ou i
s é cu ri té
Le
fo u rn i s s e u r
m e s u re
d e
p ro p ri é tai re
e xécu te r
par
de
s e rvi c e
f o u rn i r
l a
d ' acti f,
l e
l es
en
co m m en t
m an u el l em en t
d'u n
c o rre c ti fs ,
s e rve u r
et
au
et
La
cap aci té
g aran ti r
l a
m éth ode
Lo rs
de
l a
Cel a
s i g n i fi e
de
de
pou r
2)
doi t
expl i q u er
i n s tal l e r
Pou r
l es
son
p o rtab l e ,
fo u rn i e
à
l a
pou r
co rre c ti fs
de
d e
s é cu ri té
d ’ Au to m ati s ati o n .
s e rv e u r
d e
l a
à
q u e
l e
f o u rn i r
fo u rn i s s e u r
l es
de
i n s tru cti o n s
s e rvi ce
au
est
en
p ro p ri é tai re
d'u n
l a
m éth o d e
s u p p o rt
s t o c kag e
U SB)
d ' i n s tal l ati o n
p o rtab l e
et
d'u n
(CD,
s e rve u r
D VD ,
de
des
co rre c ti fs
p é ri p h é ri q u e s
g es ti o n
de
c o rre c ti fs .
fo u rn i e
u ti l i s ati o n
d é c ri van t
p arti r
de
ê tre
de
pou r
d'u n
d ocu m e n tati on
e xpl i q u e r
c o rre c t i fs
des
s u p p o rt
doi t
ê tre
com m en t
à
p a rti r
–
l es
u ti l i sée
co n n ai s s an ce
co rre c ti f.
m an u e l l e
l ' ai d e
pou r
i n s tal l e r
d es
est
a
c o rre c t i fs
l ' appl i cati o n
c o rre c ti fs
d'u n
c o rre c t i f s ,
d o cu m e n tati o n
Sol u ti on
BR
d ’ acti f
201 5
g e s ti o n
ce tte
co m m en t
d ' é tat
l ' u ti l i s ati o n
par
p ro p ri é tai re
d ’ i n s tal l ati o n
pou r
d ' acti f
1 )
l e
d e
m e s u re
ra p p o rts
s pé ci fi é e
qu e
du
1 83
s u p p o rt .
SP. 1 1 . 05
BR
G e s ti o n
des
C o rre c ti f
de
Ap p ro b ati o n
N on
Le
I EC
de
o bte n i r
ê tre
©
g e s ti o n
i n d i q u an t
co rre cti f
l ' i n te rm é d i ai re
doi t
d o cu m e n tati o n
62443-2- 4: 201 5
Tab l e au
Zo n e
fo u rn i s s e u r
de
s e rvi c e
doi t
ê tre
en
La
capaci té
s pé ci fi é e
par
cette
BR
est
u ti l i s ée
pou r
–
co rre c ti fs
s é cu ri té
m e s u re
d e
g a ra n t i r
l ’ ap p ro b ati o n
pou r
du
des
o bti en t
p ro p ri é t ai re
l ’ i n s tal l ati o n
l ’ e n sem bl e
qu 'i l
de
ch acu n
co rre c ti fs
d ’ acti f
et
de
g aran ti r
c o rre c ti fs
d e
qu ’ i l s
G e s ti o n
des
co rre c ti fs
C o rre c ti f
s é cu ri té
de
I n s tal l ati o n
N on
Le
fo u rn i s s e u r
m e s u re
d e
p ro p ri é tai re
c o m p ri s
s e rvi c e
d ’ acti f
fo u rn i s s e u r
c o rre c ti fs
de
g a ra n t i r
de
de
m i ses
m i cro l o g i ci e l s ) ,
l e
doi t
si
à
ê t re
s é c u ri t é
d es
(y
l es
i n s tal l e
par
l e
d an s
u n
p ro p ri é t ai re
si
s e rvi c e
l e
fo u rn i s s e u r
s pé ci fi é e
capaci té
qu e
ve u t
l e
po u r
soi en t
p e rtu rb ati o n
du
à
i n s tal l e
p ro p ri é t ai re
par
ce tte
de
s e rvi ce
des
d ’ acti f
ve u t
l e
par
s’ i l
BR
di spose
l ' ap p ro b ati o n
des
est
s e rvi c e
l o rs q u e
i n s tal l é s ,
p ro c e s s u s
ap rè s
de
o bten i r
l ’ i n s tal l ati o n
fo u rn i s s e u r
u ni qu em en t
qu ’ i l s
re d é m a rre
d e
fo u rn i s s e u r
l e
l ' o bl i g e an t
La
c o rre c ti fs
au
q u e
po l i ti q u e
d 'acti f
u ti l i s ée
i n s tal l e
p ro p ri é t ai re
exem pl e ,
fau t
qu ’ u n
d u
co rre c ti fs .
pou r
des
d ’ acti f
pou r
é vi te r
l a
app are i l
l ’ i n s tal l ati o n .
d e
s i g n i fi e
qu e
l e
fo u rn i s s e u r
de
s e rvi c e
d i spose
d é l ai
d'u n
spéci fi é
u n i q u em ent
de
i n stal l és .
p ro p ri é tai re
Cel a
s e rvi c e
et
s i g n i fi e
g aran ti r
d ’ i n s tal l e r
j ou r
en
l e
d e m an d e
s e rvi ce
l o g i ci e l s
l es
qu e
si
fo u rn i s s e u r
s é c u ri té .
Cel a
BR
l e
soi en t
d'u n e
SP. 1 1 . 06
qu e
p ro ce s s u s
i d en ti fi abl e
p e rm e ttan t
d ' i n s tal l e r
des
d ' acti f.
c o rre c ti fs
par
l e
ap p ro u vé s
p ro p ri é tai re
seu l em en t
d ’ acti f.
d an s
u n
d é l ai
spéci fi é
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 1 . 06
RE(1 )
G es ti o n d es
C o r re c t i f d e
c o rr e c t i f s
s é c u ri t é
I n s tal l ati o n
N on
Le fo u rn i s s e u r d e s e rvi ce d o i t ê tre e n
La cap aci té s pé ci fi é e par ce tte R E e s t u ti l i s é e p o u r
m e s u r e d e g a ra n t i r q u e l e n i v e a u d e
g a r a n t i r q u e l ’ i n s t a l l a t i o n d u c o r re c t i f " n ' a n n u l e " p a s n i
re n f o r c e m e n t d e l a s é c u ri t é d e l a
n e d é g r a d e l e re n f o r c e m e n t d e l a S o l u t i o n
S o l u ti o n d ’ Au t o m at i s ati o n e s t m ai n te n u
d ’ Au to m ati s ati o n .
a p r è s l ' i n s t a l l a t i o n d u c o rr e c t i f , e n
ré i n s t a l l a n t l e l o g i c i e l o u e n m o d i f i a n t
l e s p a r a m è t r e s d e c o n f i g u ra t i o n d u
s ys tè m e , par e xe m pl e
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e rv i c e d i s p o s e
d ' u n p r o c e s s u s i d e n t i f i a b l e p e r m e t t a n t d e g a ra n t i r q u ’ i l
a u n p ro c e s s u s d e r e s t a u ra t i o n d e l ’ é t a t d e
re n f o rc e m e n t d e l a S o l u t i o n d ’ A u t o m a t i s a t i o n s i
l ’ i n s t a l l a t i o n d u c o r re c t i f o c c a s i o n n e l a d é g ra d a t i o n d e
ce t é tat. C e tte capaci té n e d é p e n d pas d e ce l u i q u i
i n s t a l l e l e s c o r re c t i f s .
I l n ' e s t p a s ra re q u e l ' i n s t a l l a t i o n d e c o r re c t i f s e t d e
m i s e s à j o u r d u s ys t è m e e x i g e o u r e s t a u re
a u t o m a t i q u e m e n t d e s p a ra m è t r e s d e c o n f i g u ra t i o n q u i
s u p p ri m e n t o u d é g ra d e n t l e r e n f o r c e m e n t d u s y s t è m e
( l ' i n s t a l l a t i o n d ' u n S e rv i c e P a c k d e M i c r o s o f t , p a r
d é t e r m i n e r s i c e l a s ' e s t p r o d u i t , e t s ' i l f a u t r e s t a u re r l e
re n f o rc e m e n t .
SP. 1 1 . 06
RE(2)
G es ti o n d es
C o r re c t i f d e
c o rr e c t i f s
s é c u ri t é
I n s tal l ati o n
N on
Le fo u rn i s s e u r d e s e rvi ce d o i t ê tre e n
La cap aci té s pé ci fi é e par ce tte R E e s t u ti l i s é e p o u r
m e s u r e d e g a ra n t i r q u e , p o u r l e s
g a r a n t i r q u e l e s c o r re c t i f s i n s t a l l é s s u r l e r é s e a u s o n t
a p p a re i l s p re n a n t e n c h a rg e
a u t h e n t i q u e s e t n e s o n t p a s c o rr o m p u s a u c o u r s d u
l ' i n s t a l l a t i o n d e l o g i c i e l s /m i c r o l o g i c i e l s
p r o c e s s u s d ’ a p p l i c a t i o n d e c o rr e c t i f s .
s u r l e r é s e a u , l e p ro c e s s u s d e m i s e à
C e l a s i g n i f i e q u e l e f o u rn i s s e u r d e s e r v i c e d i s p o s e
d ' u n p ro c e s s u s i d e n t i f i a b l e p e rm e t t a n t d e m e t t r e à j o u r
e n t o u t e s é c u ri t é l e l o g i c i e l /m i c r o l o g i c i e l d a n s l e s
a p p a re i l s . I l s ' a g i t d e p e r m e t t re u n i q u e m e n t a u x
u t i l i s a t e u rs a u t o ri s é s d e p ro c é d e r a u x m i s e s à j o u r , e t
d e s ' a s s u r e r q u e l ' i m a g e d e l a m i s e à j o u r e n vo yé e à
l ' a p p a r e i l e s t p ro t é g é e c o n t r e l e s m o d i f i c a t i o n s l o r s d e
s a t ra n s m i s s i o n .
L ’ a p p l i c a t i o n d e s c o r re c t i f s p e u t e x p o s e r d e s i m a g e s
d e l o g i c i e l s a u ré s e a u . V o i r S P . 0 3 . 1 0 B R e t s e s R E
p o u r l a p ro te cti o n d e s d o n n é e s s e n s i b l e s .
Voi r l ' I E C 62443 -3 -3 et l 'I E C 62 443 - 4- 2 pou r l es
e x i g e n c e s r e l a t i v e s à l ' a u t h e n t i f i c a t i o n , l ' a u t o ri s a t i o n ,
l ' i n t é g ri t é e t l a c o n f i d e n t i a l i t é .
I E C 62443-2- 4: 20 1 5 © I EC 201 5
j o u r g aran ti t l ’ au th e n ti ci té e t l ' i n té g ri té
d u l o g i c i e l /m i c ro l o g i c i e l d e l ' a p p a re i l .
– 1 84 –
e x e m p l e ) . P a r c o n s é q u e n t , l e f o u rn i s s e u r d e s e r v i c e
e s t t e n u d e d i s p o s e r d ' u n p r o c e s s u s p e rm e t t a n t d e
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 1 . 06
RE(3)
G es ti o n
des
c o rre c ti fs
C o rre cti f
s é c u ri té
de
I n s tal l ati o n
N on
Le
fo u rn i s s e u r
m e s u re
d e
d ' i n s tal l ati o n
s é cu ri t é
de
s e rvi ce
d é te rm i n e r
de
to u s
appl i cabl es
d ’ Au to m ati s ati o n
à
ê tre
en
l a
i l
co rre c ti fs
S o l u ti o n
est
Cel a
d'u n
de
s i g n i fi e
c o rre c ti fs
on t
été
(n e
fo u rn i e
fo u rn i s s e u r
en
son t
ave c
vu e
p as
des
au to m ati s é s .
pou r
l a
de
de
s e rvi ce
pe rm e ttan t
S o l u ti o n
p ro cé d u re s
di spose
s avo i r
si
l es
d ’ Au to m at i s ati o n
d é te rm i n e r
i n s tal l é s ) .
de
l es
Cette
c o rre c t i f s
cap aci té
m an u e l l e s
ou
qu i
peu t
des
I EC
ou ti l s
l e
i d e n ti fi abl e
a p p ro u v é s
i n stal l é s
m an q u e n t
ê tre
q u e
p ro ce s s u s
©
re s p o n s ab l e .
l es
d on t
doi t
l ' état
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
201 5
–
1 85
–
Tab l e au
(suite)
A. 1
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 2. 01
BR
S au ve g ard e /
P ro c e s s u s
D e s c ri p t i o n
R e s tau ra ti o n
m an u e l
tech n i q u e
Ou i
Le
fo u rn i s s e u r
m e s u re
pou r
d e
l es
de
s e rvi c e
f o u rn i r
l a
p ro cé d u re s
re co m m an d é e s
doi t
ê tre
en
de
pou r
s au ve g a rd e
l a
de
S o l u ti o n
d ’ Au to m ati s ati o n ,
y
san s
l i m i te r:
co m p ri s
ce
La
capaci té
s'y
q u i
l a
I n s t ru c t i o n s
p ro cé d e r
à
com pl ète
su r
l a
u n e
de
des
a)
à
et
l ' ai d e
m éth o d es
d ' au
l e
m oi n s
de
p ro p ri é t ai re
l 'u n e
des
de
et
l ’ i m ag e
de
d es
c o n s e rve
s au ve g a rd e
d an s
cad re
si te.
des
d on n ées
ê t re
u n e
u n
l aq u e l l e
l a
s a u ve g ard e
ap rè s
ch aq u e
sou s -e n sem bl e
d ’ Au to m ati s ati o n
de
s e rvi ce
de
peu t
i n ci d e n ts
s tati o n
l e
d e
de
travai l ,
p ro p ri é tai re
su r
d 'acti f,
u n
pou r
4)
ou
s au ve g ard e
l a
RE
pou r
et
l es
com m e
pou r
peu t
fai l l e s
étan t
l a
par
d e
pou r
to u tes
s e rvi ce
l a
(l a
pou r
l a
c o rru p ti o n
re p ri s e
d'u ne
e xe m pl e ) .
peu t
di sposer
g é n é ral e m e n t
d'u n e
s t ra t é g i e
d é pe n d an te
peu t
de
s au ve g a rd e
i n cl u re
des
du
s u j e ts
p ro p ri é tai re
re l ati fs
f ré q u e n c e
de
sau ve g ard e ,
p art i e l l e s ,
au
m om en t
au x
à
l a
s au ve g ard e s
su r
où
i l
co n vi e n t
de
fai re
l es
s au ve g a rd e s
(par
exem pl e,
avan t
l es
du
te ch n i q u e s )
et
à
l a
re p ri s e
ap rè s
l e
qu i
peu t
i n fl u e n ce r
l e
co n te n u
de
l a
d 'acti f
du
fo u rn i s s e u r
de
s e rvi c e .
I l
co n vi e n t
d e
te rm i n e r
l a
s au ve g ard e
avan t
de
s u i van ts
à
des
m o d i fi cati o n s
s u s cepti bl es
d e
s ys tè m e
l ’ i n te rro m p re
et
l es
(él ém en t
m i se
exem pl e) ,
g é n é re r
des
c o m p ri s
qu e
tu n n e l l i s ati o n ) ,
l es
I l
i n co h é re n ce s
s 'ag i t,
par
d an s
exem pl e,
l es
l o g i ci el s
tech n i q u e s
et
de
l ' i n s tal l ati o n
de
201 5
(y
tel s
de
s au ve g ard e .
m o d i fi cati o n s
c o rre c ti fs .
appl i cati o n s
de
de
de
par
donn ées
I EC
c ryp to g ra p h i q u e s
cl é,
ou
don nées
©
d 'e xpl oi tati on
i n te rg i ci e l s
n é c e s s ai re
s au ve g ard e
don n ées
de
ê tre
co m m e rci al e s .
s traté g i e
p ro cé d e r
d e
ses
s ys t è m e
5)
b)
et
sen si bl es)
ci bl e
par
d o cu m e n tati o n
la
co n s i d é ré e
BR
des
i n fecti o n
à
de
cette
q u e:
s é cu ri té
d ' acti f
m o d i fi cati o n s
d e
p ro p ri é t a i re
fi ch i e rs
qu e
l e
d ’ Au to m ati sati o n
fo u rn i s s e u r
a)
co n vi e n t
du
d es
d e
co m pl è tes
re co m m an d e
s au ve g ard e
u ti l i s an t
s a u ve g a rd e
S o l u ti o n s
type s
i l
62443-2- 4: 20 1 5
ce n tral i s é e
des
à
I EC
p ro p ri é t a i re
arch i te c tu re
D i s po s i ti o n s
I l
u n
Sol u ti on
s au ve g a rd e s
est
SP. 03. 1 0
l a
d on n ées
dont
re co n n ai s s e
( vo i r
d 'acti f
2)
de
m an i è re
h o rs
l es
di spose
p ré p a re r
d ’ Au to m ati s ati o n ,
s au ve g a rd e r
s au ve g ard e
d ' exi g e n ces
du
S ol u ti o n
d e
s au ve g ard e
fo u rn i s s e u r
s i te
de
s e rvi ce
s é cu ri té .
de
de
s e rvi ce
–
de
de
Sol u ti on s
du
l e
l a
s t o c ka g e
l a
d e
p e rm e tta n t
d é te rm i n e
d an s
con séq u en t
3)
s i te
d e
1 86
d i s tri b u é e
d )
l e
capaci tés
am o vi b l e s
arc h i te c t u re
s ys tè m e
l e
à
m an i è re
p arti e l l e s ,
sensi ble
2)
c)
d é fi n i t
g é re r
s u p p o rts
su r
qu e
l es
fo u rn i s s e u r
fo u rn i s s e u r
l a
1 )
s au ve g a rd e
si m pl e
s u p p o rts
l e
g aran ti t
u ti l i s e r
–
s ys tè m e
de
l e
qu i
p ro te cti o n
arc h i te c t u re
par
i d e n ti fi abl e
s p é ci fi q u e
am o vi bl e s ,
b)
q u e
d o cu m e n tati o n
s au ve g ard e
su r
BR
d ’ Au to m ati s ati o n .
d ocu m en t
ou
cas
s u i van te s
arch i te ctu re
s i g n i fi e
p ro c e s s u s
s au ve g ard e r
des
parti e l l e s ,
ce tte
com m en t
fo u rn i e s
Sol u ti on
d ’ Au to m ati s ati o n ,
S o l u ti o n
d ’ Au to m ati s ati o n
é ch é an t,
de
s au ve g ard e
l a
s au ve g a rd e s
m an i è re
par
s ai t
su i t,
d'u n
1 )
d ’ acti f
s au ve g ard e
pou r
Cel a
to u te fo i s
s p é ci fi é e
p ro p ri é tai re
d o cu m e n tati o n
I EC
(suite)
A. 1
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
c)
d on n ées
fi ch i e rs
d e
de
d)
j o u rn au x ,
e)
type s
de
co n fi g u rati o n ,
base
fi c h i e rs
co n ve n ti o n n el s ,
s'y
l es
n i ve au x
f)
d e
au tre s
du
fi ch i e rs
de
ré p e rto i re
i d e n ti fi é s
s e rvi c e
d 'u n e
com pl ète
de
l a
–
S o l u ti o n
l e
e xi g és
1 87
cré ati o n
par
–
de
s au ve g ard e
d ’ Au to m ati s at i o n .
R e co m m an d ati o n s
si te
de
co n si g n e ,
d ' ap p are i l l ag e
i n f o rm ati o n s
h o rs
de
et
h )
l a
de
de
de
d ' al arm e ) ,
fo u rn i s s e u r
3)
s ys tè m e
poi n ts
g )
pou r
é q u i pe m e n ts
( p a ra m è t re s
p aram è t re s
t e rra i n ,
d es
s an s
l es
p aram è tre s
co m m an d e
ré g l ag e ,
co m p ri s ,
l i m i te r,
201 5
co n trô l e u r
n on
y
d es
pou r
s u p p o rts
l e
s t o c ka g e
de
s a u ve g a rd e
4)
D i s po s i ti o n s
pou r
m o d i fi cati o n s
à
s au ve g ard e
Des
p a rt i e l l e s
i n cl u en t
d ’ ap pl i cati o n ,
fi c h i e rs
son t
e xe m pl e s
d ’ e xpl oi tati o n ,
l es
pe n d an t
l ’ i n té g ri té
n e
de
l es
l es
l e
qu e
l es
S o l u ti o n
s u s ce pti bl e s
co m p ro m e t tre
s au ve g ard e
g ara n ti r
l a
d ’ Au to m ati s ati o n
N OTE
I EC
p aram è t re s
don n ées,
é l e ctro n i q u e ,
©
to u te fo i s
ré s e au ,
d e
j o u rn al
62443-2- 4: 201 5
Tab l e au
Zo n e
d’ u n e
p as
de
u n e
de
app o rté e s .
re s tau rati o n s
s ys tè m e
l og i ci el s
bas es
de
don n ées
c o n fi g u rati o n .
et
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 2. 02
BR
S au ve g ard e /
R e s tau ra ti o n
R e s tau ra ti o n
D e s c ri p ti o n
Ou i
tech n i q u e
Le
fo u rn i s s e u r
m e s u re
d ' acti f
pou r
de
des
l e
de
s e rvi ce
f o u rn i r
au
i n s tru c ti o n s
ré tab l i ss e m e n t
fo n cti o n n e m e n t
doi t
ê tre
en
La
capaci té
d o cu m e n té es
de
du
pou r
n o rm al
ou
de
de
la
d ’ acti f
re s t au rati o n
l a
par
s ai t
fo u rn i e s
So l u ti on
ce tte
BR
com m en t
par
l e
g a ran ti t
u ti l i s e r
qu e
l es
fo u rn i s s e u r
l e
capaci té s
d e
s e rvi c e
d ’ Au to m ati s ati o n .
So l u ti o n
Cel a
d ’ Au to m ati s ati o n
s pé ci fi é e
p ro p ri é tai re
p ro p ri é tai re
s i g n i fi e
q u e
l e
fo u rn i s s e u r
de
s e rvi ce
di spose
ses
d'u n
p ro ce s s u s
i d en ti fi abl e
p e rm e tt an t
d ' é l abo re r
ou
de
co m po s an ts .
fo u rn i r
l a
d o cu m e n tati o n
re s t au re r
u n e
l a
So l u ti on
re s t au rat i o n
s au ve g a rd e .
c o m p o rt e
I l
des
an o rm a u x
(l a
D an s
co n vi e n t
ces
l a
i l
S au ve g ard e /
S u p p o rt
D e s c ri p ti o n
R e s tau ra ti o n
p o rtabl e
tech n i q u e
Ou i
Le
fo u rn i s s e u r
m e s u re
d ' acti f
d e
l a
m an i è re
to u te
de
fo u rn i r
s e rvi ce
au
co n trô l e r
s é c u ri té
l es
ê tre
en
p ro p ri é tai re
d o cu m e n tati o n
de
doi t
et
d é cri van t
de
s u p p o rt s
g é re r
l a
en
La
capaci té
au x
d ’ acti f
s é cu ri té
s ai t
s u p p o rts
ce
avo i r
n e
l e
par
pas
été
exem pl e ) .
ê tre
p ro p ri é tai re
t yp e
de
d ' acti f
co n d i ti o n .
S o l u ti o n s
ce tte
et
BR
com m en t
d e
s c é n ari i
au x
si m u l ati o n s.
g a ran ti t
t rai t e r
s au ve g ard e
en
qu e
l e
to u te
pou r
l a
S o l u ti o n
d ’ Au to m ati s ati o n .
de
Cel a
s au ve g ard e
peu t
d ' i n f o rm e r
par
peu t
s au v e g a rd e ,
o p é rati o n n e l l e s
s pé ci fi é e
des
S o l u ti o n
l ' arch i t e c tu re
s' appl i q u e
p ro p ri é tai re
l es
trai te m e n t
de
de
d o cu m e n tati o n
d'u n e
o cc u rre n c e
e xi g e n ce
( c' e st- à- d i re
d on n ées
–
BR
l a
d e
de
1 88
SP. 1 2. 03
p a rt i r
re s t au rati o n
d ’ Au to m ati s ati o n
m an i è re
co m po s an ts
de
d e rn i è re
co n vi e n t
l ' éve n tu e l l e
Cette
don t
l a
l a
–
de
qu e
i n s tru cti o n s
cas ,
et
à
re s tau ra ti o n
d epu i s
com pl ète,
ses
p arti e l l e )
d ’ Au to m ati s ati o n
m od i fi ée
ou
d é cri van t
s i g n i fi e
qu e
l e
fo u rn i s s e u r
de
s e rvi c e
d i spose
am o vi b l e s .
d'u n
p ro ce s s u s
qu i
d é c ri t
à
l e
l es
co h é re n ce
à
trai te m e n t
p ro té g e r
ave c
l es
l a
d es
de
d ' acti f
don n ées
s au ve g ard e
de
fai l l e s
de
re s tau rati o n
ou
de
s é c u ri t é ,
c o rre c te
l e u rs
ou
s a u ve g a rd e
en
p ro c é d u re s
exte n si o n s .
p e u ve n t
par
de
ad apté e
ou
ê tre
exem pl e,
l 'accès
u n
d ’ Au to m ati s ati o n ,
don n ées
m an i è re
p o l i ti q u es
p ro p ri é tai re
l es
S ol u ti o n
d ' é l abo re r
au x
u n e
pou r
du
Les
ci bl e
pou r
em pêch er
l a
don n ées
co n fi d e n ti e l l e s .
SP. 1 2. 04
BR
S au ve g ard e /
S au ve g a rd e
Vé ri fi cati o n
Ou i
Le
fo u rn i s s e u r
m e s u re
l a
m an i è re
de
f o u rn i r
s e rvi ce
au
d o cu m e n tati o n
de
vé ri f i e r
l a
doi t
ê tre
en
p ro p ri é tai re
d é c ri van t
ré u s s i te
d e
La
capaci té
p ro p ri é tai re
l a
pou r
du
So l u ti on
par
s ai t
ce tte
BR
com m en t
g a ra n ti t
vé ri fi e r
l a
qu e
l e
s au ve g ard e
d ’ Au to m ati s ati o n .
l a
Cel a
s au ve g a rd e
l a
s pé ci fi é e
d ’ acti f
I EC
d ' acti f
de
s i g n i fi e
qu e
l e
fo u rn i s s e u r
de
s e rvi c e
di spose
s ys tè m e .
de
p ro ce s s u s
fo u rn i r)
ré u s s i te
de
u n
l a
i d e n ti fi abl e
d ocu m en t
pe rm e ttan t
qu i
s au ve g a rd e .
d é cri t
d ' é l abo re r
co m m en t
(ou
vé ri fi e r
l a
201 5
d'u n
©
R e s tau ra ti o n
62443-2- 4: 20 1 5
vi san t
s p é ci fi q u e
p e rm e ttan t
I EC
d ocu m en t
i d en ti fi abl e
(suite)
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 2. 05
BR
S au ve g ard e /
R e s tau ra ti o n
Vé ri fi cati o n
N on
R e s tau ra ti o n
Le
fo u rn i s s e u r
m e s u re
d e
de
s e rvi ce
doi t
ê tre
La
en
de
1 )
qu 'i l
est
capaci té
capaci té s
vé ri fi e r:
possi bl e
de
p ro cé d e r
à
la
s pé ci fi é e
de
par
sau ve g ard e
Sol u ti on
cette
BR
et
re s tau rati o n
de
d ’ Au to m ati s ati o n
g aran ti t
qu e
au
fo n cti o n n e n t
l es
p ro fi t
co m m e
u n e
p ré vu .
s au ve g ard e
com pl ète
l a
S o l u ti o n
Cel a
et
d'u n
qu 'i l
est
possi bl e
de
re s t au re r
s i g n i fi e
vo i re
Sol u ti on
d ’ Au t o m a t i s at i o n
en
fon cti on n em en t
à
p arti r
de
l a
vé ri fi e r,
S o l u ti o n
de
ce tte
qu 'u n e
s au ve g ard e
d ’ Au to m ati s ati o n
s au ve g ard e .
soi t
p ro p ri é tai re
ass e z
d 'acti f
de
capaci té
Si
l a
de
d i spose
Le
fo u rn i s s e u r
m e s u re
S o l u ti o n
d e
de
s e rvi ce
ré al i s e r
l a
doi t
ê tre
s au ve g a rd e
en
de
co n vi e n t
d’ u n
p ro g ram m e s
s au ve g ard e
au x
o bj e cti fs
et
d e
qu e
à
ce
i n c o h é re n ce s
l i eu
pen d an t
capaci té
des
don n ées
et
du
de
d e
la
qu e
d e
l a
bas e
par
de
s e rvi ce
de
de
q u e
l a
s u ccès .
cel a
s e rvi c e
p e rm e ttan t
avan t
de
pe u t
de
don n ées,
base
BR
de
l an ce r
si
el l e
a
donn ées.
g aran ti t
l es
l a
g é n é re r
qu e,
d ’ Au to m ati s ati o n ,
re s p e cte
du
ave c
l ' an n u l ati o n
l a
cette
u n e
don n ées,
au tom ati q u e
Sol u ti on
d i r e c t r i c e s /p o l i t i q u e s
l o rs
d e
l e
l i g n es
p ro p ri é t a i re
d ’ acti f.
de
de
p ro p ri é t ai re
s i g n i fi e
q u e
l e
fo u rn i s s e u r
de
s e rvi ce
di spose
re p ri s e
d'u n
s i n i s tre
d an s
au
s ' a s s u re r
u ti l i s ée
bas e s
s au ve g a rd e
s pé ci fi é e
s au ve g ard e
ê tre
a r r ê t é e /d é s a c t i v é e
des
l a
pou r
i d e n ti fi ab l e
est
l a
p e rm e ttre
u n i qu em en t
f o u rn i s s e u r
vé ri fi e r,
L'an n u l ati o n
Cel a
re s t au rati o n
l e
s au ve g a rd e .
fo u rn i s s e u r
au x
de
peu t
d es
qu e
p ro c e s s u s
vo i re
po u r
p a rti e l l e
au to m ati q u e
La
l a
d ’ Au to m at i s ati o n
co n fo rm é m e n t
ap rè s
et
re s tau ré e
–
N on
abou ti r
ê tre
p ro ce s s u s
i d en ti fi abl e
p e rm e tt an t
de
re s p e cte r
l es
d ' acti f.
s traté g i e s
et
o bj e cti fs
du
p ro p ri é ta i re
de
s a u v e g a r d e /r e s t a u r a t i o n ,
de
s a u ve g a rd e
(voi r
SP. 1 2. 09
s ' a s s u re r
i n té g re r
q u e
ses
exi g en ces
et
l es
BR) .
l e
C ette
de
y
c o m p ri s
de
re p ri s e
e xi g e n ce
fo u rn i s s e u r
acti vi té s
de
pl an s
d ' acti f
de
a
l es
s e rvi ce
est
m ati è re
p ro g ram m e s
ap rè s
pou r
en
s i n i s t re
obj et
p rê t
d e
à
s a u v e g a rd e /re s t a u ra t i o n
s a u ve g a rd e
du
pro p ri é tai re
d ' acti f.
1 89
Ré al i s ati o n
di spose
d é m o n tre r,
–
S au ve g a rd e
i n cl u t
ég al em en t
d é m o n tre r,
R e s tau ra ti o n
de
peu t
peu t
d em an d e r
s au v e g a rd e
s au ve g ard e
s i g n i fi e
S au ve g ard e /
I l
sou pl e
s a u v e g a rd e /r e s t a u r a t i o n
BR
s e rvi ce
s au ve g ard e .
p ro ce s s u s
SP. 1 2. 06
de
p e rm e tt an t
d e
p arti r
cette
fo u rn i s s e u r
201 5
de
l e
i d en ti fi abl e
to tal
qu e
é tat
q u e
p ro ce s s u s
u n e
I EC
2)
©
d ’ Au to m ati s ati o n ,
de
au x
Tab l e au
A. 1
(suite)
Zo n e
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 2. 07
BR
S au ve g ard e /
S au ve g a rd e
Ro bu stess e
N on
R e s tau ra ti o n
Le
fo u rn i s s e u r
m e s u re
d e
de
d ’ Au to m ati s ati o n
fo n cti o n n e r
s e rvi ce
g a ra n t i r
qu e
peu t
doi t
l a
ê tre
co n ti n u er
n o rm al e m e n t
en
S ol u ti o n
capaci té
s pé ci fi é e
de
u ne
c o n t rô l e
du
par
ce tte
s au ve g a rd e
fo n cti o n n e m e n t
à
pen d an t
La
p ro ce s s u s
de
l a
S o l u ti o n
p ro c e s s u s ,
BR
g a ran ti t
n ’ affe cte
par
pas
qu e
l e
l e
d ’ Au to m ati s ati o n
(l e
e xe m p l e ) .
s au ve g ard e .
Cel a
d'u n
l es
s i g n i fi e
qu e
p ro ce s s u s
o p é ra t i o n s
d e
fo n cti o n n e m e n t
SP. 1 2. 08
BR
S au ve g ard e /
P ro c e s s u s
R e s tau ra ti o n
m an u el
J o u rn al i s ati o n
Ou i
Le
fo u rn i s s e u r
m e s u re
d ' acti f
d e
l a
m an i è re
j o u rn au x
de
de
fo u rn i r
s e rvi ce
au
g é n é re r
d ’ au d i t
s au ve g ard e
de
et
et
d é c ri van t
g é re r
to u tes
de
ê tre
en
l a
l es
l es
acti vi té s
re s t a u ra t i o n .
La
capaci té
p ro p ri é tai re
p ro p ri é tai re
d ocu m e n tati o n
de
doi t
du
d ’ au d i t
s pé ci fi é e
par
d ’ acti f
pou r
l es
de
l e
p e rs o n n e
qu i
pas
cette
de
co n n exes
BR
g aran ti t
g é re r
l es
q u e
a
l e
e ffectu é es
on t
été
et
l eu r
fo u rn i s s e u r
i d en ti fi abl e
de
et
don nen t
s a u v e g a rd e /re s t a u ra t i o n ,
l es
qu e
l e
j o u rn au x
s au ve g ard e
d ’ au d i t
el l es
de
62443-3-3.
co m m en t
où
q u e
l e
d e
l a
en
p re u ve
ce
q u i
e ffe ctu é e s ,
l a
s tatu t.
s e rvi ce
p e rm e tt an t
1 90
s i g n i fi e
g ên en t
d i spose
g aran ti r
S o l u ti o n
l 'I E C
j o u rn au x
m om en t
p ro ce s s u s
n e
de
–
co n ce rn e
s e rvi c e
exi g en ces
o p é rati o n s
des
a ct i vi t é s
s ai t
l a
l es
voi r
Ces
Cel a
de
Pou r
de
p e rm e ttan t
s au ve g ard e
s ys t è m e ,
re s t au rati o n .
d'u n
fo u rn i s s e u r
n o rm al
d ’ Au to m ati s ati o n .
capaci té
l e
i d en ti fi abl e
di spose
d ' él abore r
ou
de
–
fo u rn i r
l a
d o cu m e n tati o n
c o n fi g u re r
acti o n s
j o u rn al
de
l a
S o l u ti o n
d é cri van t
l a
m an i è re
d ’ Au to m ati s ati o n
s au ve g ard e
et
de
pou r
re s tau rati o n
de
é c ri re
d an s
d es
u n
d ’ au d i t.
I EC
62443-2- 4: 20 1 5
©
I EC
201 5
(suite)
I D
Req
B R /R E
Su j et
So u s -s u j et
Do c ?
Des c r i p t i o n
d e
l ' ex i g en c e
J u s t i f i c at i o n
f o n c t i o n n el l e
SP. 1 2. 09
BR
S au ve g ard e /
P ro c e s s u s
R e p ri s e
R e s tau ra ti o n
m an u e l
s i n i s t re
ap rè s
Ou i
Le
fo u rn i s s e u r
m e s u re
d e
re c o m m an d é
i n cl u an t
ce
de
s e rvi ce
d o cu m en ter
de
qu i
re p ri s e
su i t,
doi t
l e
ap rè s
s an s
ê tre
en
La
capaci té
n on
pl an
s i n i s t re
to u tefo i s
s'y
au ssi
des
s u rve n an ce
s i n i s tre
Sol u ti on
et
d i ffé re n ts
l eu r
i m pact
I n s t ru c t i o n s
pas - à- pas
et
l e
co m po s an ts
ayan t
su r
Cel a
l a
d'u n
pou r
s i g n i fi e
l eu r
exem pl e)
qu e
l e
et
l e
fo u rn i s s e u r
i d e n ti fi abl e
d o cu m en t
s p é ci fi q u e
l 'obj et
l es
m ai s
possi bl es
m e n ace s
m ode
de
d e
de
re p ri s e
qu i
l a
à
l a
de
s e rvi c e
pe rm e ttan t
Sol u ti on
di spose
d ' é l ab o re r
u n
d ’ Au to m ati s ati o n ,
d é fi n i t
m an i è re
d e
g é re r
u n e
cri s e
m aj e u re
en
des
d'u n
s c é n ari o
d e
cyb e rs é cu ri té
pou r
l a
d'u n e
re s t a u ra t i o n
et
m an i è re s
c o m p ri s
exi s te
s i n i s tre .
p ro ce s s u s
fo n cti o n
d é fai l l an ce ,
(y
qu ’ i l
s i n i s tre ,
l a
re d é m arra g e
fai t
par
l es
g ara n ti t
ap rè s
s c é n a ri i
d ’ Au to m ati s ati o n ,
re s t au rati o n
l e
su r
s i n i s tre
BR
re p ri s e
201 5
2)
d’ u n
ce tte
de
I EC
de
des
par
pl an
©
ap rè s
D e scri pti o n
u n
i n f o rm ati o n s
c yb e rs é c u ri té ,
l i m i te r:
1 )
s pé ci fi é e
seu l em ent
62443-2- 4: 201 5
A. 1
I EC
Tab l e au
Zo n e
i n té g rat i o n
de
l a
S o l u ti o n
d ’ Au t o m ati s ati o n
et
de
ses
d an s
co m p o s an ts .
l a
S o l u ti o n
d ’ Au to m ati s ati o n ,
La
3)
E xi g e n ces
d ' a rc h i t e c t u re
s au ve g ard e
pe u ven t
pou r
l a
re s t au rat i o n
de
pas
Sol u ti on
l es
m o ye n s
c o m p ro m i s
d e
par
re s ta u rati o n
l a
p e rte
n e
de
d e
l a
S o l u ti o n
d ’ Au to m ati s ati o n
ou
de
d ’ Au to m ati s ati o n .
l ' en sem bl e
de
l a
S o l u ti o n
re s tau rati o n
éq u i pem e n ts
tel s
p e u ve n t
ban c
au to n o m es .
i n cl u re
d ' e s sai
ou
Le s
l es
des
ou ti l s
d e
–
d é ve l o p pe m e n t
qu 'u n
d ’ Au to m ati s ati o n .
1 91
m o ye n s
de
–
l a
ê tre
l 'en sem bl e
co m p o s an ts
de
et
m i n i m al es
–
1 92
–
I EC
62443-2- 4: 20 1 5
©
I EC
201 5
B i b l i o g rap h i e
N O TE
ai n s i
Cette
qu e
en sem bl e
n o rm e
b i bl i o g rap h i e
des
et
n e
ré f é re n c e s
l e
p ro ce s s u s
m en ti o n n e
I E T F /R F C
CMM I ®
1 51 0,
for
i n cl u t
au x
pas
de
l es
d'u n
d e
N e two rk
Ve rs i o n
au x
peu ve n t
ré f é re n ce s
Ke rb e ro s
S e rvi ce s ,
ré fé re n c e s
qu i
d é vel o ppe m e n t
to u tes
Th e
des
s o u rc e s
1 . 3,
s o u rc e s
ai d e r
l e
s ys tè m e
cette
u ti l i s é es
l e cteu r
de
à
pou r
m i eu x
g esti o n
de
l ’ é l ab o rati o n
ap p ré h e n d e r
l a
l a
cyb e rs é cu ri té .
d e
l a
p ré s e n te
c yb e rs é c u ri té
Le
texte
de
n o rm e ,
d an s
l a
son
p ré s e n te
b i b l i o g rap h i e .
Au th e n ti cati o n
N o ve m b e r
201 0,
S e rvi ce
( V5 )
( C M U /S E I - 2 0 1 0 - T R - 0 3 4 ,
E S C - TR - 2 0 1 0 -
034)
I S O /I E C
supplier
27036-3,
Information
relationships
supply chain security
I S O /I E C
301 1 1 ,
processes
I EC
Part
technology
3:
(d i spon i bl e
Information
(d i spon i bl e
61 508
–
en
( to u te s
en
les
an g l ai s
technology
an g l ai s
–
Security
Guidelines
for
techniques
information
and
–
Information
security
communication
for
technology
s e u l e m e n t)
–
Security
techniques
–
Vulnerability
handling
s e u l e m e n t)
Sécurité
p arti e s ) ,
fonctionnelle
des
systèmes
électriques
/
électroniques/électroniques programmables relatifs à la sécurité
I EC
61 51 1
( to u te s
l es
Sécurité
p a rti e s ) ,
fonctionnelle
–
Systèmes
instrumentés
de
sécurité
pour le secteur des industries de transformation
I EC
62264-1 : 201 3,
Intégration
des
systèmes
entreprise-contrôle
–
Partie
1:
Modèles
et
terminologie
I EC
and
62351 -8: 201 1 ,
Power systems management and associated information exchange – Data
communications
security
–
Part
8:
Role-based
access
control
(d i spo n i bl e
en
an g l ai s
se u l em e n t)
I E C /T S
62443-1 -1 ,
Industrial
communication
Part 1 -1 : Terminology, concepts and models
I E C /T R
62443-1 - 2,
Industrial
networks
(di spon i bl e
communication
networks
Part 1 -2: Master glossary of terms and abbreviations
I E C /T R
62443-1 - 3 ,
Industrial
communication
Part 1 -3: System security compliance metrics
I EC
les
62443-2-1 : 201 0,
systèmes
–
Réseaux industriels
Partie
2-1 :
Network
an g l ai s
–
networks
–
en
en
an g l ai s
programme
–
and
an g l ai s
Network
communication
d’un
and
and
system
security
–
security
–
s eu l e m e n t)
system
s e u l e m e n t)
Sécurité
de
system
s e u l e m e n t)
Network
(d i spon i bl e
(d i spon i bl e
de
Établissement
–
en
dans
sécurité
1
security
–
2
les
pour
réseaux et
les
systèmes
d’automatisation et de commande industrielles
I E C /T R
62443-2- 3,
Industrial
communication
networks
Part 2-3: Patch management in the IA CS environment
I EC
62443
‑
3
‑
2,
___________
2
3
À
Network
en
and
system
an g l ai s
security
s e u l e m e n t)
–
3
Industrial communication networks – Network and system security – Part 3-2:
Security assurance levels for zones and conduits
1
–
(d i spon i bl e
l ’ étu d e .
En
c o u rs
d ’ é l ab o ra ti o n .
En
c o u rs
d ’ é l ab o ra ti o n .
(d i spon i bl e
en
an g l ai s
s e u l e m e n t)
4
I EC 62443-2-4: 201 5 © I EC 201 5
I EC 62443-3-3: 201 3,
– 1 93 –
Industrial communication networks – Network and system security –
Part 3-3: System security requirements and security levels ( d i s p o n i b l e e n a n g l a i s s e u l e m e n t)
I EC 62443‑ 4‑ 1 ,
Industrial communication networks – Network and system security – Part 4-1 :
Product development requirements ( d i s p o n i b l e e n a n g l a i s s e u l e m e n t) 5
I EC 62443‑ 4‑ 2,
Industrial communication networks – Network and system security – Part 4-2:
Technical security requirements for IACS components ( d i s p o n i b l e e n a n g l a i s s e u l e m e n t) 6
I E C TR
62443‑ 4‑ 2-1 ,
Industrial communication networks – Network and system security –
Part 4-2-1 : WIB Profiles ( d i s p o n i b l e e n a n g l ai s s e u l e m e n t) 7
_____________
___________
4
E n c o u rs d ’ é l a b o ra t i o n .
5
À l ’ étu d e .
6
À l ’ étu d e .
7
À l ’ étu d e .
INTERNATIONAL
ELECTROTECHNICAL
COMMISSION
3, rue de Varembé
PO Box 1 31
CH-1 21 1 Geneva 20
Switzerland
Tel: + 41 22 91 9 02 1 1
Fax: + 41 22 91 9 03 00
info@iec.ch
www.iec.ch