Il programma ISASecure® annuncia la nuova certificazione per i componenti dell’Industrial Internet of Things (IIoT) basata sulla serie di standard ISA/IEC 62443.
Cos’è il certificato ICSA
La certificazione IIoT Component Security Assurance (ICSA) è stata ispirata dalle raccomandazioni pubblicate nello studio congiunto ISA Global Security Alliance (ISAGCA) e ISA Security Compliance Institute (ISCI).
ISASecure IIoT Component Security Assurance (ICSA) è un programma di certificazione della sicurezza per dispositivi IIoT e gateway IIoT. La certificazione ICSA si applica ai componenti IACS (Industrial Automation Control System) che:
- soddisfano la definizione della norma IEC 62443-4-2 Security for industrial automation and control systems Part 4-2: Technical security requirements for IACS components, che include dispositivi integrati, dispositivi host o dispositivi di rete
- soddisfano una o entrambe le definizioni di dispositivo IIoT e gateway IIoT
Nello specifico:
- Un dispositivo IIoT è un sensore o attuatore per un processo fisico o che comunica con sensori o attuatori per un processo fisico, che si connette direttamente a una rete non affidabile per supportare e/o utilizzare la raccolta di dati e le funzioni analitiche accessibili tramite tale rete
- Un gateway IIoT è un sistema IIoT che connette tra loro una o più reti di prossimità e i dispositivi IIoT su tali reti e si connette direttamente a una o più reti di accesso non attendibili
Tutti gli altri tipi di certificato
Il certificato ICSA arricchisce la gamma dei certificati rilasciati dagli organismi di certificazione accreditati ISASecure®.
Oltre a ICSA, le altre tipologie di certificati sono:
- ISASecure Security Development Lifecycle Assurance (SDLA) secondo IEC 62443-4-1
- ISASecure System Security Assurance (SSA) secondo IEC 62443-3-3
- ISASecure Component Security Assurance (CSA) secondo IEC 62443-4-2
Chi esegue la certificazione
Mentre ISCI sviluppa e mantiene lo schema di certificazione, non esegue la certificazione stessa.
Questo viene fatto da un organismo di certificazione ISASecure®, un’organizzazione specializzata nelle valutazioni di conformità di terzi, accreditato da un organismo di accreditamento basato sullo standard ISO/IEC 17065, che affronta argomenti come la riservatezza e l’imparzialità nel processo di certificazione.
Il certificato rilasciato da un organismo di certificazione è riconosciuto a livello globale e dimostra che i requisiti ISA/IEC 62443 sono stati soddisfatti.
Nel mondo gli Organismi di Certificazione accreditati ISASecure® sono soltanto sette, tra cui noi, BYHON.
