IEC 62443-2-4-ed.2.0

Detail information

Designation: IEC 62443-2-4-ed.2.0

Publication date: 15/12/2023

Pages: 0

Country: International technical standard

Where to buy?

You can buy at www.mystandards.biz

Anotation

IEC 62443-2:2023 specifies a comprehensive set of requirements for security-related processes that IACS service providers can offer to the asset owner during integration and maintenance activities of an Automation Solution. Because not all requirements apply to all industry groups and organizations, Subclause 4.1.4 provides for the development of "profiles" that allow for the subsetting of these requirements. Profiles are used to adapt this document to specific environments, including environments not based on an IACS. NOTE 1 The term "Automation Solution" is used as a proper noun (and therefore capitalized) in this document to prevent confusion with other uses of this term. Collectively, the security processes offered by an IACS service provider are referred to as its Security Program (SP) for IACS asset owners. In a related specification, IEC 62443-2-1 describes requirements for the Security Management System of the asset owner. NOTE 2 In general, these security capabilities are policy, procedure, practice and personnel related. Figure 1 illustrates the integration and maintenance security processes of the asset owner, service provider(s), and product supplier(s) of an IACS and their relationships to each other and to the Automation Solution. Some of the requirements of this document relating to the safety program are associated with security requirements described in IEC 62443-3-3 and IEC 62443-4-2. NOTE 3 The IACS is a combination of the Automation Solution and the organizational measures necessary for its design, deployment, operation, and maintenance. NOTE 4 Maintenance of legacy system with insufficient security technical capabilities, implementation of policies, processes and procedures can be addressed through risk mitigation. L’IEC 62453-2:2023 fournit des informations sur l’integration de la technologie CIP™ dans la specification des interfaces des outils des dispositifs de terrain (FDT) (IEC 62453-2). La Famille de profils de communication 2 (communement appelee CIP™ definit des profils de communication bases sur les normes IEC 61158-2 Type 2, IEC 61158-3-2, IEC 61158-4-2, IEC 61158-5-2, IEC 61158-6-2 et IEC 62026-3. Les profils de base CP 2/1 (ControlNet™), CP 2/2 (EtherNet/IP™) et CP 2/3 (DeviceNet™1) sont definis dans l’IEC 61784-1 et l’IEC 61784-2. Un Profil de communication supplementaire (CompoNet™1), egalement base sur CIP™, est defini dans l’IEC 62026-7. La presente partie de l’IEC 62453 specifie les services de communication et autres services. La presente specification ne contient pas la specification des outils FDT et ne la modifie pas.CIP™ (Common Industrial Protocol), DeviceNet™ et CompoNet™ sont les appellations commerciales de Open DeviceNet Vendor Association, Inc (ODVA). Cette information est donnee a l’intention des utilisateurs du present document et ne signifie nullement que l’IEC approuve ou recommande le detenteur de la marque ou de l’un quelconque de ses produits. La conformite a la presente norme n’exige pas l’emploi des appellations commerciales CIP™, DeviceNet™ ou CompoNet™. L’utilisation des appellations commerciales CIP™, DeviceNet™ ou CompoNet™ necessite l’autorisation de Open DeviceNet Vendor Association, Inc. ControlNet™ est l’appellation commerciale de ControlNet International, Ltd. Cette information est donnee a l’intention des utilisateurs du present document et ne signifie nullement que l’IEC approuve ou recommande le detenteur de la marque ou de l’un quelconque de ses produits. La conformite a ce profil n’exige pas l’emploi de l’appellation commerciale ControlNet™. L’utilisation de l’appellation commerciale ControlNet™ necessite l’autorisation de ControlNet International, Ltd. EtherNet/IP™ est l’appellation commerciale de ControlNet International, Ltd et de Open DeviceNet Vendor Association, Inc. Cette information est donnee a l’intention des utilisateurs du present document et ne signifie nullement que l’IEC approuve ou recommande le detenteur de la marque ou de l’un quelconque de ses produits. La conformite a ce profil n’exige pas l’emploi de l’appellation commerciale EtherNet/IP™. L’utilisation de l’appellation commerciale EtherNet/IP™ necessite l’autorisation de ControlNet International, Ltd. ou de Open DeviceNet Vendor Association, Inc.