Автоматизация запорной арматуры связывает управляющие команды с физическим перемещением. Поэтому несанкционированная команда, измененная настройка или потеря связи может повлиять не только на данные. Она может нарушить управление потоком и работу предприятия.

Электропривод клапана с цифровым управлением может иметь полезные функции настройки и диагностики. Однако покупатели также должны понимать, как эти функции защищены и как привод вписывается в систему безопасности предприятия.

Процесс закупок, учитывающий требования стандарта IEC 62443, помогает преобразовать общие вопросы безопасности в четкие требования. Цель состоит в том, чтобы выбрать подходящее оборудование, выявить отсутствующие средства контроля и распределить ответственность до установки.

Понимание области применения стандарта IEC 62443

IEC 62443 — это серия стандартов безопасности для промышленных систем автоматизации и управления. Разные части охватывают разные обязанности:

Эти области взаимосвязаны, поэтому подтверждение соответствия одной из них не должно рассматриваться как доказательство соответствия всем четырем.

Кроме того, термин «учитывающий требования IEC 62443» описывает подход к закупкам. Он не означает, что продукт сертифицирован.

1. Определите все интерфейсы цифрового электропривода клапана

Начните с точной модели и комплектации. Такие термины, как «интеллектуальный» или «цифровой», не объясняют, какие соединения присутствуют.

Запросите список интерфейсов, охватывающий, где это применимо:

• Подключения к полевой шине и промышленному Ethernet.
• Локальные порты конфигурации.
• USB или последовательные сервисные подключения.
• Bluetooth или другие беспроводные функции.
• Программное обеспечение для настройки и инструменты обслуживания.
• Пути удаленного доступа через контроллеры или шлюзы.

Отделите установленные функции от опциональных. Затем подтвердите, какие интерфейсы могут быть отключены.

Привод, использующий «сухие контакты» или аналоговые сигналы, может не иметь прямого сетевого подключения. Однако его контроллер, шлюз или сервисный инструмент все равно могут создавать пути цифрового доступа.

2. Определите границу безопасности для

электропривода с полевой шиной

должен оцениваться как часть его управляющей сети.

Запросите точный протокол, версию, коммуникационный модуль и сетевую схему. Не предполагайте, что знакомый протокол включает аутентификацию или шифрование в поставляемой конфигурации.

IEC 62443-3-2 охватывает разделение системы на зоны и каналы, оценку их рисков и определение целевых уровней безопасности. Практически покупателям нужно знать, какие активы относятся друг к другу и какие коммуникационные пути пересекают границы безопасности. 

Если полевой прибор не может обеспечить требуемый контроль, задокументируйте меры защиты, необходимые в других местах. Они могут включать ограниченный доступ к шлюзу, сегментацию сети и контролируемые соединения для обслуживания.

Такие меры должны оцениваться на системном уровне; они не превращают сам привод в сертифицированный компонент.

3. Контролируйте, кто может управлять приводом и настраивать его

Управление клапаном и изменение его настроек — это разные привилегии.

Узнайте, может ли поставляемое оборудование различать доступ для просмотра, эксплуатации, конфигурации и обслуживания. Если учетные записи или пароли существуют, подтвердите, как учетные данные устанавливаются, изменяются, восстанавливаются и удаляются.

Полезные вопросы:

• Присутствуют ли общие учетные данные по умолчанию?
• Можно ли отключить неиспользуемые учетные записи или службы?
• Кто может изменять пределы хода или режимы управления?
• Как защищено локальное управление?
• Требует ли удаленный доступ отдельной авторизации?

Если привод имеет ограниченные средства контроля доступа, определите, какие функции должны быть защищены ПЛК, шлюзом, рабочей станцией или физическим кожухом.

Кроме того, согласуйте, кто владеет учетными данными после ввода в эксплуатацию.

4. Проверьте целостность прошивки и конфигурации

Прошивка управляет цифровым поведением привода. Конфигурация определяет, как он реагирует в процессе.

Узнайте у поставщика, как обновления получают, проверяют, устанавливают и фиксируют. Запросите доказательства проверки подлинности, такие как проверка подписи, если она поддерживается.

Также подтвердите:

• Кто может инициировать обновление.
• Остается ли клапан доступным во время обновления.
• Что происходит при сбое питания.
• Как выполняется резервное копирование утвержденных настроек.
• Как выполняется восстановление после неудачного обновления.

Для простого устройства без возможности обновления прошивки на месте задокументируйте это ограничение и его последствия для обслуживания.

Эти вопросы поддерживают целостность системы, одну из семи основных областей требований, описанных в IEC 62443-4-2. Другие области включают контроль доступа, ограниченный поток данных, реагирование на события и доступность. 

5. Изучите кибербезопасность электропривода при отказах

Средства обеспечения безопасности должны работать с учетом эксплуатационных потребностей предприятия.

Определите, что должно происходить при сбое связи, потере питания или передаче контроллером недопустимых данных. Правильной реакцией может быть удержание положения, переход в заданное положение или следование другой утвержденной стратегии.

Универсального безопасного положения клапана не существует. Оценка рисков процесса должна определять требуемое поведение, и выбранная конфигурация привода должна его поддерживать.

Разделите эти требования:

• Потеря связи.
• Потеря электропитания.
• Несанкционированные изменения конфигурации.
• Механические или электрические неисправности привода.

Кибербезопасность и функциональная безопасность имеют разные области применения. Доказательства одной не заменяют доказательства другой.

6. Узнайте, какие события можно обнаруживать и записывать

Устройство может сообщать об отказах, не сохраняя журнал событий безопасности. Поэтому точно узнайте, что оно записывает.

Релевантные события могут включать изменения конфигурации, обновления прошивки, неудачные попытки доступа и сбои связи.

Подтвердите, включают ли записи отметки времени, как долго они остаются доступными и можно ли их экспортировать. Если привод не имеет этих функций, решите, что должна записывать система управления или инструменты обслуживания.

Для поиска неисправностей сохраните модель, версию прошивки, утвержденные настройки и журнал ввода в эксплуатацию. Эти детали помогают отличить отказ оборудования от непреднамеренного изменения.

7. Проверьте поддержку поставщика и заявления о сертификации

Запросите контактное лицо по вопросам безопасности, маршрут для сообщений об уязвимостях, политику обновлений и ожидаемый период поддержки.

При необходимости запросите программную ведомость материалов или информацию о включенном стороннем программном обеспечении. Кроме того, согласуйте, как покупатели будут получать уведомления о безопасности.

Если заявлена сертификация, проверьте:

• Орган, выдавший сертификат, и его номер.
• Применимую часть стандарта.
• Конкретный продукт и версии оборудования, на которые распространяется сертификат.
• Версии прошивки и параметры связи.
• Заявленные возможности безопасности и указанные условия.
• Требуемые допущения по установке и эксплуатации.

Сертификат процесса безопасной разработки не гарантирует автоматическую сертификацию технических возможностей каждого продукта. Аналогично, сертификат компонента не подтверждает безопасность всего предприятия.

Примените контрольный список при закупках у OMKEE

На сайте OMKEE представлены электроприводы клапанов с различными схемами управления, включая управление на основе контактов и аналоговое модулирующее управление. Эти различия делают важной проверку интерфейсов для конкретной модели.

Для любой предлагаемой цифровой или полевой конфигурации попросите OMKEE подтвердить фактические коммуникационные возможности и доступные доказательства безопасности. Не делайте выводы о сертификации кибербезопасности на основе рейтингов корпусов, взрывозащиты, маркировки CE или документов по управлению качеством.

Отправьте OMKEE краткое техническое задание, содержащее параметры работы клапана, крутящий момент, источник питания, управляющий интерфейс, сетевую архитектуру, требуемое поведение при отказе и потребности в документации по безопасности.

Наконец, согласуйте приемочные испытания с поставщиком и интегратором. Протестируйте утвержденную конфигурацию в контролируемой среде перед вводом в эксплуатацию и задокументируйте, какие средства защиты относятся к приводу, а какие — к более широкой системе управления.