Vana otomasyonu, kontrol komutlarını fiziksel hareketle birleştirir. Bu nedenle istenmeyen bir komut, değiştirilen ayar veya iletişim bağlantısının kaybı, yalnızca verileri değil daha fazlasını etkileyebilir. Akış kontrolünü ve tesis çalışmasını aksatabilir.

Bir dijital vana aktüatörü kullanışlı kurulum ve teşhis işlevleri sunabilir. Ancak alıcılar bu işlevlerin nasıl korunduğunu ve aktüatörün tesisin güvenlik tasarımına nasıl uyduğunu da anlamalıdır.

IEC 62443 bilincine sahip bir satın alma süreci, geniş güvenlik sorularını net gereksinimlere dönüştürmeye yardımcı olur. Amaç uygun ekipmanı seçmek, eksik kontrolleri belirlemek ve kurulumdan önce sorumlulukları atamaktır.

IEC 62443'ün Neleri Kapsadığını Anlayın

IEC 62443, endüstriyel otomasyon ve kontrol sistemi güvenlik standartları serisidir. Farklı bölümler farklı sorumlulukları ele alır:

Bunlar birbiriyle ilişkili kapsamlardır; dolayısıyla bunlardan birine ait kanıt, diğer dördünün tamamı için kanıt niteliği taşımamalıdır.

Ayrıca, “IEC 62443 bilincine sahip” bir satın alma yaklaşımını tanımlar. Bunun bir ürünün onaylı olduğunu gösterdiği anlamına gelmez.

1. Her Dijital Vana Aktüatör Arayüzünü Belirleyin

Kesin model ve sağlanan seçeneklerle başlayın. “Akıllı” veya “dijital” gibi terimler hangi bağlantıların mevcut olduğunu açıklamaz.

Mümkün olan durumlarda aşağıdakileri kapsayan bir arayüz listesi isteyin:

• Saha veri yolu ve endüstriyel Ethernet bağlantıları.
• Yerel yapılandırma portları.
• USB veya seri servis bağlantıları.
• Bluetooth veya diğer kablosuz işlevler.
• Yapılandırma yazılımı ve bakım araçları.
• Kontrol cihazları veya ağ geçitleri aracılığıyla uzaktan erişim yolları.

Yüklü özellikleri isteğe bağlı olanlardan ayırın. Ardından hangi arayüzlerin devre dışı bırakılabileceğini doğrulayın.

Kuru kontakları veya analog sinyalleri kullanan bir aktüatörün doğrudan ağ bağlantısı olmayabilir. Ancak kontrol cihazı, ağ geçidi veya servis aracı yine de dijital erişim yolları oluşturabilir.

2. Saha Veri Yolu Elektrikli Aktüatör için Güvenlik Sınırını Tanımlayın

Bir saha veri yolu elektrikli aktüatörü kontrol ağının bir parçası olarak değerlendirilmelidir.

Kesin protokolü, sürümü, iletişim modülünü ve ağ çizimini isteyin. Tanıdık bir protokolün sağlanan yapılandırmada kimlik doğrulama veya şifreleme içerdiğini varsaymayın.

IEC 62443-3-2, sistemin bölgeler ve iletim kanalları olarak ayrılmasını, risklerinin değerlendirilmesini ve hedef güvenlik seviyelerinin tanımlanmasını ele alır. Pratikte alıcıların hangi varlıkların birlikte olduğunu ve hangi iletişim yollarının güvenlik sınırlarını aştığını bilmesi gerekir.

Saha cihazının gerekli bir kontrolü sağlayamadığı durumlarda, başka yerlerde gereken koruyucu önlemleri belgelendirin. Bunlar kısıtlı ağ geçidi erişimi, ağ segmentasyonu ve kontrollü bakım bağlantılarını içerebilir.

Bu tür önlemler sistem düzeyinde değerlendirilmelidir; aktüatörün kendisini onaylı bir bileşene dönüştürmez.

3. Aktüatörü Kimin Çalıştırabileceğini ve Yapılandırabileceğini Kontrol Edin

Bir vanayı çalıştırma ve ayarlarını değiştirme farklı ayrıcalıklardır.

Sağlanan ekipmanın görüntüleme, çalıştırma, yapılandırma ve bakım erişimini ayırt edip edemeyeceğini sorun. Hesaplar veya şifreler mevcut olduğunda, kimlik bilgilerinin nasıl ayarlandığını, değiştirildiğini, kurtarıldığını ve kaldırıldığını doğrulayın.

Faydalı sorular şunları içerir:

Paylaşılan varsayılan kimlik bilgileri mevcut mu?

Kullanılmayan hesaplar veya servisler devre dışı bırakılabilir mi?

Hareket sınırlarını veya kontrol modlarını kim değiştirebilir?

Yerel kontrol nasıl korunur?

Uzaktan erişim ayrı yetkilendirme gerektirir mi?

Aktüatörün sınırlı erişim kontrolleri varsa, hangi işlevlerin PLC, ağ geçidi, iş istasyonu veya fiziksel muhafaza ile korunması gerektiğini belirleyin.

Ayrıca devreye alma sonrasında kimliğin bilgilerinin kime ait olduğunu da kabul edin.

4. Yazılım Ürün Yazılımını ve Yapılandırma Bütünlüğünü Kontrol Edin

Yazılım ürün yazılımı, aktüatörün dijital davranışını kontrol eder. Yapılandırma, süreç içinde nasıl yanıt vereceğini belirler.

Güncellemelerin nasıl elde edildiğini, kontrol edildiğini, yüklendiğini ve kaydedildiğini tedarikçiye sorun. Desteklenen durumlarda, imza doğrulama gibi gerçeklik kontrollerine dair kanıt isteyin.

Ayrıca şunları doğrulayın:

• Güncellemeyi kim başlatabilir.
• Güncelleme sırasında vananın çalışır durumda kalıp kalmadığı.
• Güç kesilirse ne olacağı.
• Onaylanan ayarların nasıl yedeklendiği.
• Başarısız bir güncelleme sonrasında nasıl kurtarma yapıldığı.

Saha güncellemesi yapılabilen yazılım ürün yazılımı olmayan basit bir cihaz için bu sınırlamayı ve bakım etkilerini belgeleyin.

Bu sorular, IEC 62443-4-2'de açıklanan yedi temel gereksinim alanından biri olan sistem bütünlüğünü destekler. Diğer alanlar arasında erişim kontrolü, kısıtlı veri akışı, olaylara yanıt ve kullanılabilirlik yer alır.

5. Arızalar Sırasında Elektrikli Aktüatör Siber Güvenliğini İnceleyin

Güvenlik kontrolleri, tesisin çalışma ihtiyaçlarıyla uyumlu çalışmalıdır.

İletişim kesildiğinde, güç kaybolduğunda veya kontrol cihazı geçersiz veri gönderdiğinde ne olması gerektiğini tanımlayın. Doğru yanıt, konumu korumak, tanımlanmış bir konuma taşımak veya başka bir onaylanmış stratejiyi takip etmek olabilir.

Evrensel olarak güvenli bir vana konumu yoktur. Süreç risk değerlendirmesi, gerekli davranışı belirlemelidir ve seçilen aktüatör düzeni bunu desteklemelidir.

Bu gereksinimleri ayrı tutun:

• İletişim kaybı.
• Elektrik gücü kaybı.
• Yetkisiz yapılandırma değişiklikleri.
• Aktüatör mekanik veya elektrik arızaları.

Siber güvenlik ve işlevsel güvenlik farklı kapsamlara sahiptir. Birine ait kanıt diğerinin yerini tutmaz.

6. Hangi Olayların Algılanabileceğini ve Kaydedilebileceğini Sorun

Bir cihaz, güvenlik olay günlüğü tutmadan arızaları raporlayabilir. Bu nedenle tam olarak ne kaydettiğini sorun.

İlgili olaylar, yapılandırma değişikliklerini, yazılım ürün yazılımı güncellemelerini, başarısız erişim girişimlerini ve iletişim arızalarını içerebilir.

Kayıtların zaman damgaları içerip içermediğini, ne kadar süreyle kullanılabilir kaldıklarını ve dışa aktarılıp aktarılamayacağını doğrulayın. Aktüatörde bu işlevler yoksa, kontrol sistemi veya bakım araçlarının bunun yerine neyi kaydetmesi gerektiğine karar verin.

Sorun giderme için modeli, yazılım ürün yazılımı sürümünü, onaylanan ayarları ve devreye alma kaydını saklayın. Bu ayrıntılar, ekipman arızasını beklenmeyen bir değişiklikten ayırt etmeye yardımcı olur.

7. Tedarikçi Desteğini ve Belgelendirme İddialarını Doğrulayın

Bir güvenlik irtibat kişisi, güvenlik açığı raporlama yolu, güncelleme politikası ve beklenen destek süresi isteyin.

İlgili olduğunda, bir yazılım malzeme listesi veya dahil edilen üçüncü taraf yazılımlar hakkında bilgi isteyin. Ayrıca alıcıların güvenlik bildirimlerini nasıl alacağı konusunda anlaşmaya varın.

Belgelendirme talep ediliyorsa şunları kontrol edin:

• Düzenleyen kuruluş ve sertifika referansı.
• Uygulanabilir standart bölümü.
• Kapsanan ürün ve donanım sürümleri.
• Yazılım ürün yazılımı sürümleri ve iletişim seçenekleri.
• İddia edilen güvenlik yeteneği ve belirtilen koşullar.
• Gerekli kurulum ve çalıştırma varsayımları.

Güvenli bir geliştirme süreci sertifikası, her ürünün teknik yeteneklerini otomatik olarak onaylamaz. Aynı şekilde, bir bileşen sertifikası tüm tesisin güvenliğini sağlamaz.

OMKEE'den Tedarik Yaparken Kontrol Listesini Uygulayın

OMKEE'nin web sitesi, kontak tabanlı çalıştırma ve analog modülasyon kontrolü dahil olmak üzere çeşitli kontrol düzenlemelerine sahip elektrikli vana aktüatörlerini sunmaktadır. Bu farklılıklar, modele özgü arayüz kontrollerini önemli kılar.

Önerilen herhangi bir dijital veya saha veri yolu yapılandırması için, OMKEE'den gerçek iletişim özelliklerini ve mevcut güvenlik kanıtlarını doğrulamasını isteyin. Siber güvenlik sertifikasını, muhafaza derecelerinden, patlamaya karşı korumadan, CE işaretinden veya kalite yönetimi kimliklerinden çıkarımda bulunmayın.

OMKEE'ye vana işlevi, tork, güç kaynağı, kontrol arayüzü, ağ mimarisi, gereken arıza davranışı ve güvenlik dokümantasyonu ihtiyaçlarını içeren bir proje özeti gönderin.

Son olarak, tedarikçi ve entegratör ile kabul kontrollerini yapın. Devreye almadan önce onaylanan yapılandırmayı kontrollü bir ortamda test edin ve hangi korumaların aktüatöre, hangilerinin daha geniş kontrol sistemine ait olduğunu kaydedin.