La certification TÜV démontre la sécurité des composants du réseau

La base des réseaux sécurisés

Siemens a reçu la certification TÜV conformément aux normes IEC 62443-4-2 et -4-1 (normes de sécurité informatique dans les systèmes d'automatisation industrielle) pour les composants de réseau des familles de produits Scalance XB-200, XC-200, XP-200, XF-200BA et XR-300WG. La certification démontre que le processus de développement de produits précédemment certifié conforme à la norme CEI 62443-4-1 a été appliqué en conséquence pendant le développement du produit. Elle confirme également que les exigences techniques clés du produit stipulées par la CEI 62443-4-2 ont été prises en compte et mises en œuvre dans les composants du réseau. Les clients sont donc en mesure de réaliser des architectures de système sécurisées, ce qui augmente clairement la sécurité globale d'une installation.

Le certificat est basé sur les normes IEC 62443-4-1:2018 Edition 1 et IEC 62443-4-2:2019 Edition 1 et s'applique aux commutateurs Ethernet industriel de couche 2 gérés spécifiés, qui peuvent être utilisés pour créer des réseaux de communication fiables et redondants. Cela offre de nombreux avantages aux clients. Tout d'abord, le certificat prouve la fiabilité et l'intégrité des commutateurs en termes de développement de produits. Il est essentiel de veiller à ce que les aspects liés à la sécurité soient pris en compte dès la phase de planification et de développement, afin que la sécurité de l'ensemble du système cible repose sur une base stable. En outre, la certification des composants du réseau confirme que la fonctionnalité technique de ces éléments peut également être utilisée pour les installations et les machines qui sont conçues et exploitées conformément aux recommandations de la norme CEI 62443-3-3

Un facteur essentiel de la certification des interrupteurs Scalance X est l'utilisation prévue et l'environnement opérationnel prévu. Des conditions générales clairement définies sont essentielles afin de préciser quelles exigences techniques de la norme sont pertinentes pour le composant et comment elles doivent être intégrées. Étant donné que la plupart des composants, de par leur nature, offrent un large champ fonctionnel, l'application et l'environnement cible doivent être décrits afin d'obtenir une déclaration de conformité significative.

Lors de l'intégration d'un élément dans un concept de sécurité global, les différentes exigences doivent souvent être hiérarchisées différemment. Par exemple, les exigences imposées à un composant en termes de protection physique seraient moindres si l'environnement cible exige que l'ensemble fonctionne dans une zone fermée ou surveillée. Inversement, un niveau de sécurité plus élevé pour des composants individuels ne signifie pas automatiquement que le système entier atteint le même degré de sécurité. Il est toujours important pour la sécurité du système entier de tenir compte de l'utilisation prévue d'un composant et de l'intégration précise par l'intégrateur du système de tous les composants utilisés.