IEC 62443 – cybersikkerhed fra installation til aflevering
Få styr på cybersikkerheden i IP-baserede intercom-, adgangskontrol- og kommunikationssystemer. Vi guider dig gennem de vigtigste principper og hjælper dig med at dokumentere en sikker installation.
IEC 62443 er en international serie af standarder for cybersikkerhed i industrielle automations- og kontrolsystemer. Standarderne beskriver, hvordan man arbejder systematisk med sikkerhed – fra risikovurdering og produktudvikling til installation, drift og vedligeholdelse.
For dig som installatør handler det først og fremmest om at sikre, at de systemer, du installerer, ikke blot fungerer korrekt, men også er konfigureret og dokumenteret på en sikker måde.
En IP-dørstation kan eksempelvis fungere perfekt, men stadig udgøre en sikkerhedsrisiko, hvis den anvender en standardadgangskode, er tilsluttet et ubeskyttet netværk eller har unødvendige tjenester aktiveret.
Cybersikkerhed er derfor ikke kun et spørgsmål om produktvalg. Det handler i lige så høj grad om installation, konfiguration og ansvar.
Hvad er IEC 62443?
Hvem har ansvaret?
En sikker installation kræver samarbejde mellem flere parter. IEC 62443 beskriver principper, der hjælper med at fordele og dokumentere ansvaret.
Producenten
Udvikler produkter med dokumenterede sikkerhedsfunktioner og stiller relevante sikkerhedsoplysninger, produktrettelser og dokumentation til rådighed.
Systemdesigner / integrator
Fastlægger risikovurdering, netværksarkitektur, zoneinddeling, valg af komponenter og projektets sikkerhedskrav.
Installatøren
Sørger for korrekt installation og sikker konfiguration samt kontrol, test og dokumenteret aflevering i henhold til projektets krav.
Kunden / driftsansvarlig
Godkender adgangsrettigheder og sikkerhedspolitikker og varetager løbende vedligeholdelse, overvågning og håndtering af sikkerhedshændelser.
Vigtigt: En IEC 62443-certificeret komponent betyder ikke automatisk, at hele installationen er certificeret eller opfylder et bestemt sikkerhedsniveau.
Hvad skal du gøre som installatør?
En sikker installation begynder længe før den første enhed monteres. Her er de vigtigste forhold, du skal være opmærksom på fra planlægning til aflevering.
Før installationen
Få styr på krav og ansvar, inden arbejdet begynder.
- Få godkendt netværksplan, IP-adresser, VLAN og tilladte forbindelser.
- Afklar administratoradgange, fjernadgang og ansvar for opdateringer.
- Kontrollér firmware, producentvejledninger og projektets sikkerhedskrav.
Under installationen
Konfigurér systemet med sikkerhed som en fast del af arbejdet.
- Skift standardadgangskoder, og anvend personlige brugere med begrænsede rettigheder.
- Brug sikre administrationsforbindelser, og deaktivér unødvendige tjenester.
- Følg den godkendte netværksplan, og anvend kun godkendt fjernadgang.
Ved test og aflevering
Dokumentér sikkerheden, og sørg for en ansvarlig overdragelse.
- Test funktion, brugerrettigheder, netværksadgang og relevante sikkerhedskrav.
- Dokumentér enheder, firmware, konfiguration og eventuelle afvigelser.
- Overdrag adgangsoplysninger sikkert, og aftal ansvar for drift og vedligeholdelse.
Fra installation til sikker aflevering
Download vores praktiske IEC 62443-vejledning med udfyldelig tjekliste. Få hjælp til at kontrollere og dokumentere sikkerheden, inden installationen overdrages til kunden.
- Letforståelig introduktion til IEC 62443
- Praktiske sikkerhedskontroller og tjekliste
- Dokumentation af kontroller og eventuelle afvigelser
Vejledningen er et praktisk hjælpeværktøj og udgør ikke en IEC 62443-certificering eller en fuldstændig overensstemmelseserklæring.
Hvordan hænger IEC 62443, NIS2 og CRA sammen?
IEC 62443, NIS2 og Cyber Resilience Act har et fælles mål: at styrke cybersikkerheden. Men de stiller krav til forskellige dele af værdikæden – fra produkter og installationer til organisationer og drift.
IEC 62443
Hvordan sikrer vi systemet?
Beskriver principper og krav til cybersikkerhed i industrielle automations- og kontrolsystemer. Relevant for blandt andet risikovurdering, systemdesign, sikker konfiguration og vedligeholdelse.
NIS2
Hvordan håndterer organisationen cybersikkerhed?
Stiller krav til risikostyring, sikkerhedsforanstaltninger og hændelseshåndtering hos omfattede organisationer. Kravene kan også få betydning for installatører og leverandører gennem kundernes leverandørkæder.
Cyber Resilience Act
Hvordan sikres de digitale produkter?
Stiller cybersikkerhedskrav til produkter med digitale elementer. Fokus er blandt andet på sikker udvikling, håndtering af sårbarheder, opdateringer og dokumentation gennem produktets levetid.
Kort fortalt: CRA fokuserer på produkterne, IEC 62443 giver metoder til at sikre systemerne, og NIS2 stiller krav til cybersikkerhed hos omfattede organisationer. De supplerer hinanden, men er ikke indbyrdes erstatninger.
Har du spørgsmål til IEC 62443?
Er du i tvivl om sikkerhedskrav, konfiguration eller dokumentation i forbindelse med en installation? Kontakt os, så hjælper vi dig videre.