Fecha de publicación: 01/03/2024
Seguridad para los sistemas de automatización y control industrial. Parte 2-4: Requisitos del programa de seguridad para proveedores de servicios de IACS. (Ratificada por la Asociación Española de Normalización en marzo de 2024.)
La norma UNE-EN IEC 62443-2-4:2024 establece los requisitos para la seguridad del programa de proveedores de servicios de Sistemas de Automatización y Control Industrial (IACS). Esta norma es parte de la serie IEC 62443, que se centra en la seguridad de los sistemas de automatización y control industrial.
La norma UNE-EN IEC 62443-2-4:2024 se dirige a proveedores de servicios de IACS que desean garantizar la seguridad de sus productos y servicios. Estos requisitos se aplican a todos los tipos de proveedores de servicios, incluyendo fabricantes, integradores y consultores.
La norma establece los siguientes requisitos para el programa de seguridad:
* Identificación y evaluación de riesgos: Los proveedores deben identificar y evaluar los riesgos potenciales en sus productos y servicios.
* Implementación de medidas de seguridad: Deben implementar medidas de seguridad efectivas para mitigar los riesgos identificados.
* Gestión de vulnerabilidades: Deben gestionar las vulnerabilidades descubiertas en sus productos y servicios.
* Pruebas y verificación: Deben realizar pruebas y verificaciones periódicas para garantizar que los productos y servicios cumplan con los requisitos de seguridad.
* Documentación y comunicación: Deben mantener documentación actualizada y comunicarse efectivamente con los clientes sobre las medidas de seguridad implementadas.
La norma también establece los siguientes requisitos para la gestión del ciclo de vida del producto:
* Análisis de riesgos en el diseño: Los proveedores deben realizar un análisis de riesgos en el diseño de sus productos y servicios.
* Implementación de medidas de seguridad en el desarrollo: Deben implementar medidas de seguridad en el desarrollo de los productos y servicios.
* Pruebas y verificación en la producción: Deben realizar pruebas y verificaciones periódicas durante la producción.
En resumen, la norma UNE-EN IEC 62443-2-4:2024 establece los requisitos para la seguridad del programa de proveedores de servicios de IACS, incluyendo la identificación y evaluación de riesgos, implementación de medidas de seguridad, gestión de vulnerabilidades, pruebas y verificación, document
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar