Aclare responsabilidades
Distinga obligaciones del propietario del activo, prestador de servicios y fabricante de componentes.
Normas · Petróleo y gas
IEC 62443 · Ciberseguridad industrial
Proteja la operación conectada. Defina una ruta de ciberseguridad para sistemas de automatización y control industrial. Seleccionamos las partes aplicables a su papel como propietario, integrador o fabricante, y a los riesgos de su operación.
Activosinventario y alcance
Zonassegmentación por riesgo
Controlesrequisitos de seguridad
Ciclo de vidaoperación y cambios
Qué es
Cómo está construida IEC 62443
Defina una ruta de ciberseguridad para sistemas de automatización y control industrial. Es una serie: cada parte aplica a un papel distinto en la cadena.
EntradaSistemas de automatización y control industrial
1
Conceptos generales
Terminología, modelos y niveles de seguridad comunes a toda la serie.
- Siete requisitos fundamentalesFR 1 a 7
- Niveles de seguridadSL 1 a 4
2Políticas y procedimientos
2-1
Programa del propietario
Requisitos del programa de seguridad del propietario de activos.
2-4
Proveedores de servicios
Requisitos para integradores y proveedores de mantenimiento.
3Sistema
3-2
Evaluación de riesgos
Zonas y conductos para el diseño del sistema.
3-3
Requisitos del sistema
Requisitos de seguridad y niveles de seguridad.
4Componente
4-1
Desarrollo seguro
Ciclo de vida de desarrollo seguro de productos.
4-2
Requisitos de componentes
Para dispositivos, aplicaciones y equipos de red.
Las partes aplicables dependen de su papel: propietario, integrador o fabricante
SalidaOperación protegida según el nivel de seguridad requerido
Para quién
Para instalaciones industriales, integradores y fabricantes de sistemas o componentes de automatización.
Alcance del servicio
Es una serie, no una certificación única. El proyecto y la evaluación se delimitan por parte, rol y objeto. Referencias: 2-1:2024 para propietarios y 3-2:2020 para riesgos del sistema.
Edición de referencia
Serie IEC 62443 · Partes según alcance
Fuente oficial · ver alcance ↗
Industria
Suele pedirse en petróleo y gas, junto con otras normas y esquemas del sector.
Ver Petróleo y gasBeneficios
Valor para su operación
Priorice el riesgo industrial
Defina zonas, comunicaciones entre ellas y requisitos de protección según amenazas e impacto operativo.
Planifique cambios seguros
Organice accesos, mantenimiento y mejoras con criterios de disponibilidad y operación.
Cómo la implementamos
Entregables que construimos con usted
- Inventario, alcance y matriz de partes aplicables.
- Evaluación de riesgos y diseño de zonas y conductos.
- Plan de controles y requisitos para proveedores.
- Evidencias y preparación para el esquema de evaluación elegido.
Modelos Dinámicos de Trabajo®
Usted conoce su negocio; nosotros integramos la estandarización a su operación real. Recorremos los cuatro pasos de MAPA®: medición, análisis, planeación y adecuación.
Ver la metodología MAPA®Recursos
Para profundizar
Ficha del servicio: IEC 62443Valor, alcance y entregables, en una página.Descargar ficha
Preguntas frecuentes
Lo que suelen preguntarnos sobre IEC 62443
¿Qué es IEC 62443?
Defina una ruta de ciberseguridad para sistemas de automatización y control industrial. Seleccionamos las partes aplicables a su papel como propietario, integrador o fabricante, y a los riesgos de su operación.
¿Para quién es?
Para instalaciones industriales, integradores y fabricantes de sistemas o componentes de automatización.
¿Qué incluye el servicio y qué no?
Es una serie, no una certificación única. El proyecto y la evaluación se delimitan por parte, rol y objeto. Referencias: 2-1:2024 para propietarios y 3-2:2020 para riesgos del sistema.
¿Necesitan conocer mi industria para implementar la norma?
No, y es mejor así. Usted es el especialista en su negocio; nosotros, en estandarización. No le vendemos «expertos» de industria: no los necesita, encarecen el proyecto y alargan los tiempos porque intentan mejorar su operación a nivel técnico en lugar de construir el método. Trabajamos de la mano con sus expertos técnicos para adaptar la norma a su realidad y dejarle un sistema con el que usted toma las decisiones sobre su operación y su mejora.
¿Cómo empiezo?
Con un pre-diagnóstico sin costo: revisamos su punto de partida y proponemos alcance, prioridades y entregables a su medida. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.
Definamos la ruta para su organización
Solicite un pre-diagnóstico sin costo. Revisamos su punto de partida y proponemos alcance, prioridades y entregables a su medida. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.