Trenger dere ikke en revisjon, men noen som utfordrer en konkret vurdering? For second opinions, tilbudsvurderinger, design reviews og kvalitetssikring av beslutningsgrunnlag, se Uavhengig faglig vurdering.
Typiske situasjoner
Kjenner dere igjen en av disse, er det verdt en samtale.
Fra krav til konklusjon
Hvert samsvar skal kunne spores til evidens som noen har sett og vurdert.
Basert på begrepene i IEC TS 62443-6-1:2024 og IEC TS 62443-6-2:2025. Lumiar tester ikke systemene teknisk. Testresultater kommer fra andre.
Lumiar-syntese
Every conformity claim must be traceable to evidence that someone has seen and assessed.
Based on the terms in IEC TS 62443-6-1:2024 and IEC TS 62443-6-2:2025. Lumiar doesn’t test systems technically. Test results come from others.
Lumiar synthesisLeveranse og metode
Vi går gjennom styringssystem, teknisk dokumentasjon og utvalgte systemer, og intervjuer folkene som drifter dem. Vurderingen ender i en rapport med funn, avvik og anbefalinger, sortert etter risiko. Alt er dokumentert, slik at det kan etterprøves.
Vi kan også bistå med kravstilling og faglig vurdering av leverandører og tilbud når dette inngår i kundens assurance- eller anskaffelsesprosess. Leverandørvurderinger er annenpartsvurderinger. De gir ikke sertifisering. Vi bruker metodikken i IEC TS 62443-6-1 og 6-2, slik at resultatene kan sammenlignes.
IEC 62443-2-2:2025 (beskyttelse i drift)
IEC 62443-3-3 (system)
IEC 62443-2-4 og 4-2 (leverandører), vurdert etter IEC TS 62443-6-1 og 6-2
Offshore Norge 104 rev. 7 · NIST CSF 2.0
Petroleumsregelverket · NIS2 · CRA · CER
Omfang og format
Grunnkravene er gulvet
Å oppfylle grunnkravene betyr ikke at restrisikoen er akseptabel.
Basert på Offshore Norge 104 rev. 7, kapittel 1.1: grunnkravene er minimumskrav for typiske løsninger og erstatter ikke virksomhetens egen risikovurdering.
Lumiar-synteseMeeting the baseline requirements doesn’t mean the residual risk is acceptable.
Based on Offshore Norge 104 rev. 7, chapter 1.1: the baseline requirements are minimum requirements for typical solutions and don’t replace the organization’s own risk assessment.
Lumiar synthesisSikkerhet gjennom livsløpet
Sikkerheten må vedlikeholdes gjennom hele livsløpet, fordi systemet, trusselbildet og evidensen endrer seg.
Offshore Norge 104 rev. 7 knytter NIST CSF 2.0 til Planlegg–Gjennomfør–Kontroller–Forbedre og krever at tiltakene styres gjennom livsløpet (kapittel 1.3 og 2).
Lumiar-synteseSecurity must be maintained throughout the lifecycle, because the system, the threat picture, and the evidence change.
Offshore Norge 104 rev. 7 links NIST CSF 2.0 to Plan–Implement–Check–Improve and requires the measures to be managed throughout the lifecycle (chapters 1.3 and 2).
Lumiar synthesis