ISA/IEC 62443
ISA/IEC 62443 es la serie internacional de normas para la seguridad de los sistemas de automatización y control industrial. Define zonas y conductos para segmentar una planta, niveles de seguridad (SL 0 a 4) para cuánta protección necesita cada zona y siete requisitos fundamentales contra los que se miden los controles.
La serie se organiza en cuatro grupos: conceptos generales, políticas y procedimientos para propietarios de activos y proveedores de servicios, requisitos a nivel de sistema incluido el modelo de zonas y conductos, y requisitos a nivel de componente para fabricantes. Los propietarios de activos trabajan principalmente con las partes de nivel de sistema.
Los siete requisitos fundamentales son control de identificación y autenticación, control de uso, integridad del sistema, confidencialidad de datos, flujo de datos restringido, respuesta oportuna a eventos y disponibilidad de recursos. Se fija un nivel de seguridad objetivo por zona, y la evaluación mide el nivel alcanzado frente a él.
Por qué importa en cemento, minería y agregados
Los operadores de cemento y minería rara vez necesitan certificación, pero aseguradoras, auditores y equipos corporativos de seguridad piden cada vez más alineación con 62443. Potenza mapea cada hallazgo de evaluación y cada control de la línea base a una zona, un conducto y un nivel de seguridad para que esas preguntas tengan referencia.
Fuente: Serie ISA/IEC 62443 (ISA)