Beginnen Sie mit dem Besitzer und der Aufgabe
Identifizieren Sie, wer eine externe Partei einlädt, welche Installation durchgeführt wird und welche Aktivitäten erlaubt sind. Persönliche Identität, ein klarer Umfang und ein vereinbarter Zeitraum machen diesen Zugang überschaubarer.
Was Sie in ServiceGate konfigurieren können
- Zugang pro Kunde, Standort, Benutzer, Maschine und Teil.
- Einschränkungen für Geräteadressen, Protokolle und Ports.
- Eine Gültigkeitsdauer, maximale Verbindungsdauer und Anzahl der Sitzungen.
- Persönliche Einladungen und Authentifizierung für sensible Aktionen.
- Zentrale und lokale Registrierung von ServiceGate-Aktionen.
Was Audit Logging nicht beweist
Ein Verbindungsprotokoll sagt nicht automatisch, welcher Parameter in einer SPS geändert wurde. Hash-verbundene Protokolleinträge sind keine unabhängige, unveränderliche Archivierung. Daher ist zu vereinbaren, welche Beweise benötigt werden und wo zusätzliche Anwendungsprotokolle oder ein separates Protokollgerät erforderlich sind.
Von Funktionen zu einem bewerteten System
Eine Bewertung in Bezug auf IEC 62443 hängt vom jeweiligen Umfang und den jeweiligen Anforderungen ab. Produktauswahl, Systemarchitektur, Layout, Management und Verfahren sind enthalten. ServiceGate beansprucht keine automatische Zertifizierung oder Konformität auf der Grundlage dieser Funktionen.
Besprechen Sie, welcher Zugang und welche Rechenschaftspflicht für Ihre Umgebung erforderlich sind.