L'automazione delle valvole collega i comandi di controllo al movimento fisico. Pertanto, un comando indesiderato, un'impostazione modificata o un collegamento di comunicazione perso può influenzare più dei dati. Può interrompere il controllo del flusso e il funzionamento dell'impianto.

Un attuatore di valvola digitale può offrire utili funzioni di configurazione e diagnostica. Tuttavia, gli acquirenti dovrebbero anche capire come tali funzioni sono protette e come l'attuatore si adatta al progetto di sicurezza dell'impianto.

Un processo di acquisto che tiene conto della IEC 62443 aiuta a trasformare le ampie domande sulla sicurezza in requisiti chiari. L'obiettivo è selezionare le apparecchiature adatte, identificare i controlli mancanti e assegnare la responsabilità prima dell'installazione.

Comprensione di ciò che la IEC 62443 copre

La IEC 62443 è una serie di standard di sicurezza per i sistemi di automazione e controllo industriale. Parti diverse affrontano responsabilità diverse:

Si tratta di ambiti correlati, quindi la prova per uno non dovrebbe essere considerata una prova per tutti e quattro.

Inoltre, "IEC 62443-aware" descrive un approccio all'acquisto. Non stabilisce che un prodotto sia certificato.

1. Identificare ogni interfaccia dell'attuatore della valvola digitale

Inizia con il modello esatto e le opzioni fornite. Termini come "intelligente" o "digitale" non spiegano quali connessioni sono presenti.

Richiedere un elenco di interfacce che copra, ove applicabile:

• Connessioni Fieldbus e Ethernet industriale.
• Porte di configurazione locale.
• Connessioni di servizio USB o seriale.
• Funzioni Bluetooth o altre funzioni wireless.
• Software di configurazione e strumenti di manutenzione.
• Percorsi di accesso remoto tramite controller o gateway.

Separa le funzioni installate da quelle opzionali. Quindi confermare quali interfacce possono essere disabilitate.

Un attuatore che utilizza contatti a secco o segnali analogici potrebbe non avere una connessione di rete diretta. Tuttavia, il suo controller, gateway o strumento di servizio può comunque introdurre percorsi di accesso digitali.

2. Definire il confine di sicurezza per un attuatore elettrico fieldbus

Un attuatore elettrico fieldbus deve essere valutato come parte della sua rete di controllo.

Chiedi il protocollo esatto, la versione, il modulo di comunicazione e il disegno della rete. Non supporre che un protocollo familiare includa autenticazione o crittografia nella configurazione fornita.

IEC 62443-3-2 si occupa di dividere il sistema in zone e condotti, valutare i loro rischi e definire i livelli di sicurezza target. In termini pratici, gli acquirenti devono sapere quali asset appartengono insieme e quali percorsi di comunicazione attraversano i confini di sicurezza. 

Laddove il dispositivo sul campo non può fornire un controllo richiesto, documenta le misure di protezione necessarie altrove. Questi possono includere l'accesso limitato al gateway, la segmentazione della rete e le connessioni di manutenzione controllate.

Tali misure devono essere valutate a livello di sistema; non trasformano l'attuatore stesso in un componente certificato.

3. Controlla chi può gestire e configurare l'attuatore

Azionare una valvola e modificare le sue impostazioni sono privilegi diversi.

Chiedi se l'apparecchiatura fornita può distinguere tra l'accesso di visualizzazione, funzionamento, configurazione e manutenzione. Laddove esistono account o password, confermare come le credenziali vengono impostate, modificate, recuperate e rimosse.

Domande utili includono:

• Sono presenti credenziali predefinite condivise?
• Gli account o i servizi inutilizzati possono essere disabilitati?
• Chi può modificare i limiti di viaggio o le modalità di controllo?
• In che modo il controllo locale è protetto?
• L'accesso remoto richiede un'autorizzazione separata?

Se l'attuatore ha controlli di accesso limitati, identificare quali funzioni devono essere protette dal PLC, dal gateway, dalla workstation o dall'armadio fisico.

Inoltre, concordare su chi possiede le credenziali dopo la messa in servizio.

4. Controllare l'integrità del firmware e della configurazione

Il firmware controlla il comportamento digitale dell'attuatore. La configurazione determina come risponde all'interno del processo.

Chiedere al fornitore come gli aggiornamenti vengono ottenuti, verificati, installati e registrati. Richiedere prove di controlli di autenticità, come la verifica della firma, se supportata.

Inoltre, confermare:

• Chi può avviare un aggiornamento.
• Se la valvola rimane disponibile durante l'aggiornamento.
• Cosa succede se l'alimentazione si interrompe.
• Come vengono eseguito il backup delle impostazioni approvate.
• In che modo viene eseguito il ripristino dopo un aggiornamento non riuscito.

Per un dispositivo semplice senza firmware aggiornabile sul campo, documentare tale limitazione e le sue implicazioni sulla manutenzione.

Queste domande supportano l'integrità del sistema, una delle sette aree di requisito fondamentali descritte nella IEC 62443-4-2. Altre aree includono il controllo degli accessi, il flusso di dati limitato, la risposta agli eventi e la disponibilità. 

5. Rivedere la sicurezza informatica dell'attuatore elettrico durante i guasti

I controlli di sicurezza devono funzionare con le esigenze operative dell'impianto.

Definisci cosa dovrebbe accadere quando la comunicazione fallisce, l'alimentazione viene persa o il controller invia dati non validi. La risposta corretta potrebbe essere mantenere la posizione, spostarsi in una posizione definita o seguire un'altra strategia approvata.

Non esiste una posizione universale della valvola sicura. La valutazione del rischio di processo deve determinare il comportamento richiesto e la disposizione dell'attuatore selezionata deve supportarlo.

Mantieni separati questi requisiti:

• Perdita di comunicazione.
• Perdita di energia elettrica.
• Modifiche alla configurazione non autorizzate.
• Guasti meccanici o elettrici dell'attuatore.

La sicurezza informatica e la sicurezza funzionale hanno ambiti diversi. La prova per uno non sostituisce la prova per l'altro.

6. Chiedere quali eventi possono essere rilevati e registrati

Un dispositivo può segnalare guasti senza mantenere un registro degli eventi di sicurezza. Pertanto, chiedere esattamente cosa registra.

Eventi rilevanti possono includere modifiche alla configurazione, aggiornamenti del firmware, tentativi di accesso falliti e guasti di comunicazione.

Confermare se i record includono timestamp, quanto tempo rimangono disponibili e se possono essere esportati. Se l'attuatore non dispone di queste funzioni, decidere cosa il sistema di controllo o gli strumenti di manutenzione devono invece registrare.

Per la risoluzione dei problemi, conservare il modello, la versione del firmware, le impostazioni approvate e il record di messa in servizio. Questi dettagli aiutano a distinguere un guasto dell'attrezzatura da una modifica inaspettata.

7. Verificare il supporto del fornitore e le affermazioni di certificazione

Chiedi un contatto di sicurezza, un percorso di segnalazione delle vulnerabilità, una policy di aggiornamento e un periodo di supporto previsto.

Se pertinente, richiedere un elenco dei componenti software o informazioni sul software di terze parti incluso. Inoltre, concordare su come gli acquirenti riceveranno avvisi di sicurezza.

Se la certificazione viene rivendicata, controlla:

• L'ente emittente e il riferimento del certificato.
• La parte standard applicabile.
• Il prodotto coperto e le versioni hardware.
• Versioni del firmware e opzioni di comunicazione.
• Capacità di sicurezza rivendicata e condizioni dichiarate.
• Ipotesi di installazione e funzionamento richieste.

Un certificato di processo di sviluppo sicuro non certifica automaticamente le capacità tecniche di ogni prodotto. Allo stesso modo, un certificato di componente non stabilisce la sicurezza dell'intero impianto.

Applicare la lista di controllo durante l'approvvigionamento da OMKEE

Il sito web di OMKEE presenta attuatori di valvole elettriche con diverse disposizioni di controllo, tra cui il funzionamento basato su contatti e il controllo modulante analogico. Queste differenze rendono importanti i controlli di interfaccia specifici del modello.

Per qualsiasi configurazione digitale o fieldbus proposta, chiedere a OMKEE di confermare le effettive caratteristiche di comunicazione e le prove di sicurezza disponibili. Non dedurre la certificazione di sicurezza informatica da classifiche di custodia, protezione dalle esplosioni, marcatura CE o credenziali di gestione della qualità.

Invia un brief di progetto a OMKEE contenente il compito della valvola, la coppia, l'alimentazione, l'interfaccia di controllo, l'architettura di rete, il comportamento di errore richiesto e le esigenze di documentazione di sicurezza.

Infine, concordare i controlli di accettazione con il fornitore e l'integratore. Testare la configurazione approvata in un ambiente controllato prima della messa in servizio e registrare quali protezioni appartengono all'attuatore e quali appartengono al sistema di controllo più ampio.