Begin bij de eigenaar en de taak
Leg vast wie een externe partij uitnodigt, welke installatie wordt bereikt en welke werkzaamheden zijn toegestaan. Een persoonlijke identiteit, een duidelijke reikwijdte en een afgesproken periode maken deze toegang beter beheersbaar.
Wat je in ServiceGate kunt instellen
- Toegang per klant, locatie, gebruiker, machine en onderdeel.
- Beperkingen op apparaatadressen, protocollen en poorten.
- Een geldigheidsperiode, maximale verbindingsduur en aantal sessies.
- Persoonlijke uitnodigingen en authenticatorcontrole voor gevoelige acties.
- Centrale en lokale registratie van ServiceGate-acties.
Wat auditlogging niet bewijst
Een verbindingslog vertelt niet automatisch welke parameter in een PLC is gewijzigd. Ook hashgekoppelde logrecords zijn geen onafhankelijke, onveranderbare archivering. Stem daarom af welke bewijsvoering nodig is en waar aanvullende applicatielogs of een afzonderlijke logvoorziening nodig zijn.
Van functies naar een beoordeeld systeem
Een beoordeling in relatie tot IEC 62443 hangt af van de toepasselijke scope en eisen. Productkeuze, systeemarchitectuur, inrichting, beheer en procedures horen daarbij. ServiceGate claimt op basis van deze functies geen automatische certificering of conformiteit.
Bespreek welke toegang en verantwoording voor jouw omgeving nodig zijn.