Spesifikaatiot ovat IEC TS 63394 ED1 Safety of machinery – Guidelines on functional safety of safety related control system ja IEC TS 63074 ED1 Safety of machinery – Security aspects related to functional safety of safety-related control systems. Kokonaisuuteen kuuluu myös tekninen raportti vuodelta 2022, IEC TR 63161 ED1 Assignment of a safety integrity requirements – Basic rationale.

IEC TS 63074 käsittelee koneiden ohjausjärjestelmiin liittyviä tietoturvallisuuden näkökohtia ja se on uudistettu versio vuonna 2019 julkaistusta teknisestä raportista IEC TR 63074.

Automaatiojärjestelmät voivat altistua eri tietoturvauhille järjestelmien sisäisten tai eri järjestelmien välisten rajapintojen heikkouksien takia. Samoin koneiden ohjausjärjestelmään voi kohdistua turvallisuusuhkia, jotka voivat johtaa koneen turvallisen toiminnan menettämiseen. Tämä spesifikaatio käsittelee turvajärjestelmiin liittyviä ongelmia kyberturvallisuuden näkökulmasta. Se antaa ohjeita, miten asioita tulisi systeemitasolla hoitaa. Dokumentti keskittyy tahalliseen haitalliseen toimintaan ja sen ehkäisyyn. Vastaavasti laitteiston väärinkäyttöä tai sen manipulointia ei ole käsitelty. Tämä dokumentti ei myöskään anna ohjeita IT-laitteille eikä niiden käytölle koneiden turvajärjestelmissä.

Tässä dokumentissa yksilöidään IEC 62443-sarjan näkökohdat, jotka liittyvät turvallisuusuhkiin ja haavoittuvuuksiin, mikä voi johtaa koneen turvallisen toiminnan kyvyn menettämiseen, ja jotka tulee huomioida turvallisuuteen liittyvien ohjausjärjestelmien suunnittelussa ja toteutuksessa.

IEC TS 63394 antaa lisäohjeita standardien IEC 62061 ja ISO 13849-1 soveltamisesta, mutta se ei korvaa kyseisten standardien käyttöä. Koneturvallisuuden yhteydessä standardit IEC 62061 ja ISO 13849-1 tarjoavat koneiden valmistajille vaatimuksia ja ohjeita turvallisuuteen liittyvän ohjausjärjestelmän tai ohjausjärjestelmien turvallisuuteen liittyvien osien suunnitteluun, kehittämiseen ja integrointiin.

Tämä tekninen spesifikaatio
– antaa ohjeita ja täsmentää ISO 12100 -standardin metodologiaan perustuvia erityisiä turvallisuustoimintoja koskevia lisävaatimuksia,
– ottaa huomioon turvatoiminnot, jotka on suunniteltu tiheiden vaateiden käyttöön, mutta joita käytetään harvoin,
– antaa lisätietoja vikatiheyden laskemiseen käyttämällä muita teknologioita kuin mitä esim. IEC 62061:ssä on käytetty (esim. perustuvat Weibull-jakaumaan).

Teknistä raporttia IEC TR 63161 voidaan käyttää, kun ISO 12100 -standardinmukainen riskiarviointi on tehty koneelle tai prosessilaitokselle ja jossa turvallisuuteen liittyvä ohjaustoiminto on valittu käyttöön suojatoimenpiteenä tiettyjä vaaroja vastaan. Tässä raportissa kuvataan esimerkki syystä, jolla turvallisuuden eheysvaatimus määritetään valitulle toiminnolle. Kuvaus on yleinen ja siinä määrin kuin se on kohtuudella mahdollista olla riippumaton mistään tietystä työkalusta tai menetelmästä, jota voidaan käyttää turvallisuuden eheysvaatimuksen määrittämiseen. Vaatimus voidaan ilmaista turvallisuuden eheystasona (SIL) tai suoritustasona (PL). Raportissa kuvataan esimerkkiperustelu, joka sisältyy tällaisiin menetelmiin ja työkaluihin, sikäli kuin ne noudattavat riskiin perustuvaa kvantitatiivista lähestymistapaa.

Nämä kaikki kolme julkaisua on todettu myös CENELECissä hyödyllisiksi ja ne tullaan julkaisemaan eurooppalaisina teknisinä spesifikaatioina ja teknisenä raporttina. Tämä työ on juuri käynnistymässä CENELEC TC 44x:n toimesta.

Kaikkia näitä voi ostaa suoraan SFS:n verkkokaupasta https://sales.sfs.fi/

Lisää suosikiksi

Lisätietoja aiheesta

Antti Turtola
+358 40 522 5014
etunimi.sukunimi@sesko.fi