Certificazione di Cyber Security OT
La certificazione evidenzia in modo valido e comprovato la conformità di un sistema o componente ai requisiti dello standard IEC 62443 per un determinato livello di sicurezza (SL-C) a garanzia dei parametri di sicurezza, integrità, disponibilità e riservatezza.
Prodotti Certificabili
Sistemi combinati HMI/PLC
Sistemi SCADA
Piattaforme di sistemi di controllo
Sistemi PCS (Packaged Control Systems)
Sistemi DCS (Distributed Control System)
Sistemi strumentati di sicurezza (SIS)
Certificazione su schema ISASecure®
- SDLA Security Development Lifecycle Assurance Certification, certificazione dei processi (obbligatoria per procedere con la certificazione di prodotto)
- SSA System Security Assurance Certification, certificazione dei sistemi
- CSA o ICSA Component Security Assurance Certification e IIoT Component Security Assurance Certification, certificazione dei componenti o dei componenti IIoT
Soluzioni alternative a impatto ridotto
- Valutazione della Conformità IEC 62443 di Componenti e Sistemi, alternativa a SSA, CSA, ICSA
BYHON propone inoltre una valutazione della conformità ispirata agli schemi di certificazione di Industrial Cyber Security secondo IEC 62443. In questo caso, la valutazione si concentra sul prodotto attraverso la verifica della rispondenza tecnica ai requisiti di security, sia esso un sistema o un componente.
Fai la scelta giusta. Ottieni una certificazione di eccellenza in tempi rapidi.
Certificazione ISASecure®
Guarda il video che spiega le fondamenta del certificato ISASecure®.
Perchè scegliere BYHON
Tempi rapidi di risposta e di azione
Processi snelli in ogni fase di lavoro
Team di assessor sempre al vostro fianco
Quando si applica la certificazione di Cyber Security OT
IACS supply chain
Certification flow
Accreditation
Definizione dell’ambito di valutazione in termini di prodotti da certificare, relative configurazioni e obiettivi di security, pianificazione e raccolta di tutta la documentazione pertinente, inclusi i diagrammi relativi all’architettura e alle informazioni sulle funzioni essenziali, come l’elenco delle interfacce di rete accessibili, protocolli e servizi disponibili.
Ove richiesto, verifica del Cyber Security Management System del fabbricante, al fine di verificare che sia stato sviluppato e mantenuto in conformità alle pratiche di sicurezza IEC 62443-4-1.
La funzionalità di sicurezza del sistema o del componente viene verificata rispetto ai requisiti definiti per ogni Security Level (SL) per valutare se l’oggetto di certificazione è conforme ai requisiti della norma in funzione del prodotto (e quindi in riferimento a IEC 62443-3-3 per i sistemi o IEC 62443-4-2 per i componenti) e della sua tipologia (componente embedded, networking, ecc) e se è stato sviluppato come da ciclo di vita verificato al punto precedente.
Effettuazione di test come da piano di validazione e analisi delle vulnerabilità del prodotto. Ciò viene eseguito tramite una scansione delle vulnerabilità ed altri test.
Una volta superate tutte le fasi precedenti, il risultato viene raccolto in un report di valutazione per essere esaminato dal comitato tecnico di BYHON. In caso di esito positivo, la certificazione finale di conformità viene rilasciata insieme nella forma di una Certificazione di Industrial Cyber Security che dichiara la conformità del sistema (o componente) agli standard IEC 62443 per una data capability di sicurezza (SL-C).
Clienti certificati
Articoli correlati
