Lumiar
Forside/ Tjenester/ Sikkerhetsarkitektur og IEC 62443
TJENESTE

Sikkerhetsarkitektur og IEC 62443

En sikkerhetsarkitektur som kan bygges og driftes, ikke bare tegnes. Vi deler anlegget i soner og conduits etter IEC 62443 og setter krav som står i forhold til risikoen.

Typiske situasjoner

Kjenner dere igjen en av disse, er det verdt en samtale.

Dere skal bygge nytt eller oppgradere OT-/kontrollsystemet, og vil ha sikkerheten inn fra starten.
Nettverket har vokst organisk i mange år, eller uorganisk, og ingen har lenger det fulle bildet.
IT og OT skal kobles tettere sammen, og dere trenger tydelige grenser.
Kunde, ledelse eller myndighet krever dokumentert sikkerhet og arkitektur etter IEC 62443 eller regelverk som NIS2, CRA og CER.

Leveranse og metode

Vi kartlegger dagens arkitektur sammen med deres folk, deler systemene i soner og conduits og setter security level-krav ut fra risikovurderingen. Resultatet er et målbilde med en realistisk vei dit, i steg som kan tas i revisjonsstanser og ordinære prosjekter. Noen setter for lave SL-krav, andre for høye og urealistiske. Kunsten er å finne riktig og balansert nivå for hele systemet, ut fra konteksten det står i. Vi sørger for sammenheng i hele kjeden: nivået som faktisk trengs, hva som kan leveres, hvordan kravene stilles mot leverandør, hvordan leveransene følges opp, og hvordan nivået holdes i driftsfasen.

01Sonemodell med conduits og SL-krav
02Målarkitektur og gap mot dagens løsning
03Prioritert tiltaksplan i gjennomførbare steg
04Underlag for kravstilling mot leverandører
05Utvikling og tilpasning av metoder, prosesser, styringssystem, verktøy og sjekklister
METODISK FORANKRING
IEC 62443-3-2 (soner, risiko)
IEC 62443-3-3 (systemkrav)
Purdue-modellen

Omfang og format

VARIGHET
2 til 6 uker
avhengig av anleggets størrelse og hvor god dokumentasjonen er.
ARBEIDSFORM
Workshops og dokumentgjennomgang
på anlegg eller remote. Befaring anbefales ved første gjennomgang.
FORUTSETNINGER
Dokumentasjon og nøkkelpersonell
nettverksdokumentasjon på det nivået dere har, og folk som kjenner systemene.

Vanlige spørsmål

Må hele anlegget tas på en gang?
Nei. Mange starter med ett delanlegg eller en produksjonslinje, og gjenbruker modellen videre.
Hva hvis dokumentasjonen ikke stemmer med virkeligheten?
Det er vanlig. Vi kartlegger det som faktisk finnes, og avvikene blir en del av funnene.
Kan dere stille krav mot leverandørene våre?
Ja. Sonemodellen og SL-kravene skrives slik at de kan legges inn i kontrakter og kravspesifikasjoner.

Vil dere vite hvordan anlegget deres bør deles inn?

Book en innledende samtale
ANDRE TJENESTER
Risikovurdering og barriereanalyseRevisjon og samsvarsvurderingKurs og kompetanse