Typiske situasjoner
Kjenner dere igjen en av disse, er det verdt en samtale.
Leveranse og metode
Vi kartlegger dagens arkitektur sammen med deres folk, deler systemene i soner og conduits og setter security level-krav ut fra risikovurderingen. Resultatet er et målbilde med en realistisk vei dit, i steg som kan tas i revisjonsstanser og ordinære prosjekter. Noen setter for lave SL-krav, andre for høye og urealistiske. Kunsten er å finne riktig og balansert nivå for hele systemet, ut fra konteksten det står i. Vi sørger for sammenheng i hele kjeden: nivået som trengs, hva som kan leveres, hvordan kravene stilles mot leverandør, hvordan leveransene følges opp, og hvordan nivået holdes i driftsfasen. Der skytjenester og IIoT bryter med lagdelingen i Purdue-modellen, bygger vi på IEC PAS 62443-1-6.
IEC 62443-3-3 (systemkrav)
IEC 62443-2-4 og 4-2 (krav til leverandører)
IEC PAS 62443-1-6 (IIoT og skytjenester)
Offshore Norge 104, CSBR 11–13 og 20
Purdue-modellen
Soner, conduits og skytjenester
Soner beskytter de essensielle funksjonene og gjør avhengighetene synlige.
Grunnlag: IEC 62443-3-2:2020 (ZCR 3). Skytjenestedelen er informert av IEC PAS 62443-1-6:2025.
Lumiar-syntese
Zones protect the essential functions and make dependencies visible.
Basis: IEC 62443-3-2:2020 (ZCR 3). The cloud service part is informed by IEC PAS 62443-1-6:2025.
Lumiar synthesisØymodus
Anlegget skal kunne kobles fra eksterne nett og fortsatt driftes trygt, om nødvendig med redusert optimalisering.
Grunnlag: Offshore Norge 104 rev. 7, CSBR 20 (krav 20-1 til 20-5).
Lumiar-synteseThe plant must be able to disconnect from external networks and still operate safely, with reduced optimization if necessary.
Basis: Offshore Norge 104 rev. 7, CSBR 20 (requirements 20-1 to 20-5).
Lumiar synthesisEngineering assurance i prosjekt og drift
Når tekniske valg får konsekvenser, trengs uavhengig faglig kontroll. Vi støtter prosjekter og driftsorganisasjoner med designgjennomganger, kravstilling mot leverandører, oppfølging av leverandører underveis og avklaring av avvik innen OT-sikkerhet. Målet er løsninger som kan bygges, driftes og dokumenteres i den industrielle virkeligheten, uten tiltak som bare finnes på papiret.