IEC 62443
আইইসি 62443 হল মানগুলির একটি আন্তর্জাতিক সিরিজ যা অটোমেশন এবং নিয়ন্ত্রণ ব্যবস্থায় অপারেশনাল প্রযুক্তির জন্য সাইবার নিরাপত্তাকে সম্বোধন করে। মানটি বিভিন্ন বিভাগে বিভক্ত এবং অটোমেশন এবং কন্ট্রোল সিস্টেম সাইবারসিকিউরিটির প্রযুক্তিগত এবং প্রক্রিয়া-সম্পর্কিত উভয় দিকই বর্ণনা করে। এটি সাইবার সুরক্ষার বিষয়গুলিকে অংশীদার বিভাগ/ভূমিকা দ্বারা বিভক্ত করেঃ অপারেটর, পরিষেবা প্রদানকারী (সংহতকরণ এবং রক্ষণাবেক্ষণের জন্য পরিষেবা প্রদানকারী) উপাদান/সিস্টেম নির্মাতারা। বিভিন্ন ভূমিকা প্রতিটি তাদের ক্রিয়াকলাপে নিরাপত্তা ঝুঁকি প্রতিরোধ ও পরিচালনার জন্য একটি ঝুঁকি-ভিত্তিক পদ্ধতি অনুসরণ করে। ইতিহাস একটি আন্তর্জাতিক মান হিসাবে, আইইসি 62443 মানের পরিবারটি আন্তর্জাতিক বৈদ্যুতিন প্রযুক্তি কমিশনের (আইইসি) মান তৈরি প্রক্রিয়ার ফলাফল যেখানে জড়িত সমস্ত জাতীয় কমিটি একটি সাধারণ মানের উপর একমত হয়। একাধিক সংস্থা এবং কমিটি আই. ই. সি ওয়ার্কিং গ্রুপগুলিতে ইনপুট জমা দিয়েছে এবং আই. ই. সি 62443 পরিবারের মান গঠনে সহায়তা করেছে। 2002 সালে শুরু করে, ইন্টারন্যাশনাল সোসাইটি অফ অটোমেশন (আইএসএ), একটি পেশাদার অটোমেশন ইঞ্জিনিয়ারিং সোসাইটি এবং এএনএসআই-স্বীকৃত স্ট্যান্ডার্ডস ডেভেলপমেন্ট অর্গানাইজেশন (এসডিও) ইন্ডাস্ট্রিয়াল অটোমেশন অ্যান্ড কন্ট্রোল সিস্টেম সিকিউরিটি স্ট্যান্ডার্ডস কমিটি (আইএসএ99) প্রতিষ্ঠা করে। আইএসএ99 কমিটি ইন্ডাস্ট্রিয়াল অটোমেশন অ্যান্ড কন্ট্রোল সিস্টেম (আইএসিএস) সাইবার নিরাপত্তা সম্পর্কে মান এবং প্রযুক্তিগত প্রতিবেদনের একটি বহু-অংশের সিরিজ তৈরি করেছে। এই কাজের পণ্যগুলি আইএসএ দ্বারা অনুমোদনের জন্য জমা দেওয়া হয়েছিল এবং তারপরে উত্তর আমেরিকার এএনএসআই মান হিসাবে প্রকাশিত হয়েছিল। আইএসএ স্ট্যান্ডার্ড ডকুমেন্টগুলি মূলত এএনএসআই/আইএসএ-99 বা আইএসএ99 স্ট্যান্ডার্ড হিসাবে উল্লেখ করা হয়েছিল 2010 সালে এএনএসআই/আইএসএ-62443 সিরিজ হিসাবে পুনঃনামকরণ করা হয়েছিল। এই সিরিজের বিষয়বস্তু আই. ই. সি ওয়ার্কিং গ্রুপগুলিতে জমা দেওয়া হয়েছিল এবং ব্যবহার করা হয়েছিল। সমান্তরালে, জার্মান ইঞ্জিনিয়ারিং অ্যাসোসিয়েশন ভিডিআই এবং ভিডিই 2011 সালে ভিডিআই/ভিডিই 2182 নির্দেশিকা প্রকাশ করে। নির্দেশিকাগুলি শিল্প অটোমেশন পরিবেশে তথ্য নিরাপত্তা কীভাবে পরিচালনা করতে হয় তা বর্ণনা করে এবং আইইসি ওয়ার্কিং গ্রুপগুলির কাছে জমা দেওয়া এবং ব্যবহার করা হয়েছিল। 2021 সালে, আইইসি 'অনুভূমিক মান' হিসাবে আইইসি 62443 পরিবারের মান অনুমোদন করেছে। এর অর্থ হল, যখন বিষয় বিশেষজ্ঞরা অপারেশনাল প্রযুক্তির জন্য সেক্টর নির্দিষ্ট মান তৈরি করছেন, তখন আইইসি 62443 মান অবশ্যই সেই মানগুলিতে সাইবার নিরাপত্তাকে সম্বোধন করার প্রয়োজনীয়তার ভিত্তিতে ব্যবহার করা উচিত। এই পদ্ধতিটি শিল্প ক্ষেত্রগুলিতে অপারেশনাল প্রযুক্তির সাইবার নিরাপত্তা মোকাবেলার জন্য আংশিক এবং/অথবা পরস্পরবিরোধী প্রয়োজনীয়তার বিস্তার এড়াতে কাজ করে যেখানে একই বা অনুরূপ প্রযুক্তি বা পণ্যগুলি অপারেটিং সাইটে মোতায়েন করা হয়। কাঠামো আইইসি 62443 শিল্প যোগাযোগ নেটওয়ার্ক-মানগুলির নেটওয়ার্ক এবং সিস্টেম সুরক্ষা সিরিজ চারটি অংশে সংগঠিত করা হয়েছেঃ সাধারণঃ এই অংশটি পুরো সিরিজের জন্য সাধারণ বিষয়গুলিকে অন্তর্ভুক্ত করে। নীতি ও পদ্ধতিঃ এই অংশটি আইএসিএস সুরক্ষার সাথে সম্পর্কিত পদ্ধতি এবং প্রক্রিয়াগুলির উপর দৃষ্টি নিবদ্ধ করে। সিস্টেমঃ এই অংশটি সিস্টেম স্তরের প্রয়োজনীয়তা সম্পর্কে। উপাদান এবং প্রয়োজনীয়তাঃ এই অংশটি আইএসিএস পণ্যগুলির জন্য বিস্তারিত প্রয়োজনীয়তা সরবরাহ করে। নিম্নলিখিত সারণিতে আইইসি 62443 সিরিজের মানগুলির অংশগুলি তাদের অবস্থা এবং শিরোনাম সহ তালিকাভুক্ত করা হয়েছে। পার্ট 2-1: স্ট্যান্ডার্ডের এই অংশটি অটোমেশন সমাধানের অপারেটরদের লক্ষ্য করে এবং উদ্ভিদের পরিচালনার সময় কীভাবে নিরাপত্তা বিবেচনা করা হবে তার প্রয়োজনীয়তা নির্ধারণ করে (আইএসও/আইইসি 27001 দেখুন)। অংশ 2-4: এই অংশটি ইন্টিগ্রেটরগুলির জন্য প্রয়োজনীয়তা ("ক্ষমতা") সংজ্ঞায়িত করে। এই প্রয়োজনীয়তাগুলি 12টি বিষয়ে বিভক্তঃ নিশ্চয়তা, স্থাপত্য, বেতার, নিরাপত্তা প্রকৌশল ব্যবস্থা, কনফিগারেশন ব্যবস্থাপনা, দূরবর্তী প্রবেশাধিকার, ইভেন্ট ব্যবস্থাপনা ও লগিং, ব্যবহারকারী ব্যবস্থাপনা, ম্যালওয়্যার সুরক্ষা, প্যাচ ব্যবস্থাপনা, ব্যাকআপ ও পুনরুদ্ধার এবং প্রকল্প কর্মী নিয়োগ। অংশ 4-1: এই অংশটি একটি নিরাপদ পণ্য উন্নয়ন প্রক্রিয়া কেমন হওয়া উচিত তা নির্ধারণ করে। এটি আটটি ক্ষেত্রে বিভক্ত ("অনুশীলন"): উন্নয়ন পরিচালনা, নিরাপত্তা প্রয়োজনীয়তার সংজ্ঞা, নিরাপত্তা সমাধানের নকশা, নিরাপদ উন্নয়ন, নিরাপত্তা বৈশিষ্ট্যগুলির পরীক্ষা, নিরাপত্তা দুর্বলতা পরিচালনা, আপডেট তৈরি এবং প্রকাশ এবং নিরাপত্তা বৈশিষ্ট্যগুলির নথিভুক্তকরণ। অংশ 4-2: এই অংশটি পণ্য বা উপাদানগুলির জন্য প্রযুক্তিগত প্রয়োজনীয়তা সংজ্ঞায়িত করে। ব্যবস্থার প্রয়োজনীয়তার মতো (ধারা-3-3), প্রয়োজনীয়তাগুলি 12টি বিষয়ের ক্ষেত্রে বিভক্ত করা হয় এবং সেগুলি উল্লেখ করা হয়। প্রযুক্তিগত প্রয়োজনীয়তা ছাড়াও, সাধারণ উপাদান নিরাপত্তা সীমাবদ্ধতা (সি. সি. এস. সি) সংজ্ঞায়িত করা হয়েছে, যা আই. ই. সি <আই. ডি1>-এর সাথে সঙ্গতিপূর্ণ হওয়ার জন্য উপাদানগুলির দ্বারা পূরণ করা আবশ্যকঃ সি. সি. এস. সি 1 বর্ণনা করে যে উপাদানগুলিকে অবশ্যই সেই ব্যবস্থার সাধারণ নিরাপত্তা বৈশিষ্ট্যগুলি বিবেচনা করতে হবে যেখানে সেগুলি ব্যবহার করা হয়। সিসিএসসি 2 নির্দিষ্ট করে যে প্রযুক্তিগত প্রয়োজনীয়তাগুলি যে উপাদানটি নিজেই পূরণ করতে পারে না তা সিস্টেম স্তরে পাল্টা ব্যবস্থা পূরণ করে পূরণ করা যেতে পারে (আইইসি 62443-3-3 দেখুন)। এই উদ্দেশ্যে, উপাদানটির ডকুমেন্টেশনে পাল্টা পদক্ষেপগুলি বর্ণনা করা আবশ্যক। সি. সি. এস. সি 3-এর জন্য উপাদানটিতে "ন্যূনতম বিশেষাধিকার" নীতি প্রয়োগ করা প্রয়োজন। সিসিএসসি 4-এর জন্য প্রয়োজন যে উপাদানটি আইইসি 62443-4-1 অনুবর্তী উন্নয়ন প্রক্রিয়া দ্বারা বিকশিত এবং সমর্থিত। পরিপক্কতা এবং নিরাপত্তা স্তর আইইসি 62443 প্রক্রিয়া এবং প্রযুক্তিগত প্রয়োজনীয়তার জন্য পরিপক্কতার বিভিন্ন স্তর বর্ণনা করে। প্রক্রিয়াগুলির জন্য পরিপক্কতার স্তরগুলি ক্যাপাবিলিটি ম্যাচিউরিটি মডেল ইন্টিগ্রেশন (সিএমএমআই) কাঠামোর পরিপক্কতার স্তরের উপর ভিত্তি করে। পরিপক্কতা স্তর সিএমএমআই-এর উপর ভিত্তি করে, আইইসি 62443 তথাকথিত "পরিপক্কতা স্তর"-এর মাধ্যমে প্রক্রিয়াগুলির জন্য বিভিন্ন পরিপক্কতা স্তর বর্ণনা করে। পরিপক্কতা স্তরের একটি নির্দিষ্ট স্তর পূরণ করতে, সমস্ত প্রক্রিয়া-সম্পর্কিত প্রয়োজনীয়তাগুলি সর্বদা পণ্য বিকাশ বা সংহতকরণের সময় অনুশীলন করা আবশ্যক, অর্থাৎ। শুধুমাত্র পৃথক মানদণ্ডের নির্বাচন ("চেরি বাছাই") মান-সঙ্গতিপূর্ণ নয়। পরিপক্কতার স্তরগুলি নিম্নরূপ বর্ণনা করা হয়েছেঃ পরিপক্কতা স্তর 1-প্রাথমিকঃ পণ্য সরবরাহকারীরা সাধারণত পণ্য বিকাশ অ্যাডহক এবং প্রায়শই অনিবন্ধিত (বা সম্পূর্ণরূপে নথিভুক্ত নয়) পরিচালনা করে। পরিপক্কতা স্তর 2-পরিচালিত-পণ্য সরবরাহকারী লিখিত নির্দেশিকা অনুসারে একটি পণ্যের বিকাশ পরিচালনা করতে সক্ষম। এটি অবশ্যই দেখাতে হবে যে প্রক্রিয়াটি পরিচালনাকারী কর্মীদের যথাযথ দক্ষতা রয়েছে, প্রশিক্ষিত এবং/অথবা লিখিত পদ্ধতি অনুসরণ করে। প্রক্রিয়াগুলি পুনরাবৃত্তিযোগ্য। পরিপক্কতা স্তর 3-সংজ্ঞায়িত (অনুশীলন): প্রক্রিয়াটি সরবরাহকারীর সংস্থা জুড়ে পুনরাবৃত্তিযোগ্য। প্রক্রিয়াগুলি অনুশীলন করা হয়েছে এবং প্রমাণ রয়েছে যে এটি করা হয়েছে। পরিপক্কতা স্তর 4-উন্নতিঃ পণ্য সরবরাহকারীরা প্রক্রিয়াটির কার্যকারিতা এবং কার্যকারিতা পর্যবেক্ষণ করতে এবং এই ক্ষেত্রগুলিতে ক্রমাগত উন্নতি প্রদর্শন করতে উপযুক্ত প্রক্রিয়া মেট্রিক ব্যবহার করে। সিস্টেমের জন্য নিরাপত্তা স্তরের প্রযুক্তিগত প্রয়োজনীয়তা (আইইসি 62443-3-3) এবং পণ্য (আইইসি 62443-4-2) চারটি তথাকথিত নিরাপত্তা স্তর (এসএল) দ্বারা মান মূল্যায়ন করা হয়। বিভিন্ন স্তর বিভিন্ন শ্রেণীর আক্রমণকারীদের বিরুদ্ধে প্রতিরোধের ইঙ্গিত দেয়। মানটি জোর দেয় যে স্তরগুলি প্রযুক্তিগত প্রয়োজনীয়তা অনুসারে মূল্যায়ন করা উচিত (আইইসি 62443-1-1 দেখুন) এবং পণ্যগুলির সাধারণ শ্রেণিবিন্যাসের জন্য উপযুক্ত নয়। স্তরগুলি হলঃ নিরাপত্তা স্তর 0: কোনও বিশেষ প্রয়োজন বা সুরক্ষার প্রয়োজন নেই। নিরাপত্তা স্তর 1: অনিচ্ছাকৃত বা দুর্ঘটনাজনিত অপব্যবহারের বিরুদ্ধে সুরক্ষা। নিরাপত্তা স্তর 2: সামান্য সম্পদ, সাধারণ দক্ষতা এবং কম অনুপ্রেরণা সহ সহজ উপায়ে ইচ্ছাকৃত অপব্যবহারের বিরুদ্ধে সুরক্ষা। নিরাপত্তা স্তর 3: মাঝারি সম্পদ, আইএসিএস-নির্দিষ্ট জ্ঞান এবং মাঝারি অনুপ্রেরণা সহ পরিশীলিত উপায়ে ইচ্ছাকৃত অপব্যবহারের বিরুদ্ধে সুরক্ষা। নিরাপত্তা স্তর 4: ব্যাপক সম্পদ, আইএসিএস-নির্দিষ্ট জ্ঞান এবং উচ্চ অনুপ্রেরণা সহ পরিশীলিত উপায় ব্যবহার করে ইচ্ছাকৃত অপব্যবহারের বিরুদ্ধে সুরক্ষা। ধারণাগুলি মানটি বিভিন্ন মৌলিক নীতিগুলি ব্যাখ্যা করে যা সমস্ত ক্রিয়াকলাপে সমস্ত ভূমিকার জন্য বিবেচনা করা উচিত। ডিফেন্স ইন ডেপথ হল এমন একটি ধারণা যেখানে সিস্টেম জুড়ে বিভিন্ন স্তরের নিরাপত্তা (প্রতিরক্ষা) বিতরণ করা হয়। লক্ষ্য হল কোনও নিরাপত্তা ব্যবস্থা ব্যর্থ হলে বা কোনও দুর্বলতা শোষণ করা হলে অপ্রয়োজনীয়তা প্রদান করা। জোন এবং কন্ডিউট জোনগুলি সাধারণ নিরাপত্তা প্রয়োজনীয়তার সাথে (যৌক্তিক বা ভৌত) সম্পদগুলিকে গোষ্ঠীভুক্ত করে একটি ব্যবস্থাকে সমজাতীয় অঞ্চলে বিভক্ত করে। নিরাপত্তা প্রয়োজনীয়তাগুলি নিরাপত্তা স্তর (এসএল) দ্বারা সংজ্ঞায়িত করা হয়। একটি অঞ্চলের জন্য প্রয়োজনীয় স্তর ঝুঁকি বিশ্লেষণ দ্বারা নির্ধারিত হয়। অঞ্চলগুলির সীমানা রয়েছে যা অঞ্চলের ভিতরের উপাদানগুলিকে বাইরের থেকে পৃথক করে। তথ্য অঞ্চলগুলির মধ্যে এবং মধ্যে চলে। অঞ্চলগুলিকে উপ-অঞ্চলে বিভক্ত করা যেতে পারে যা বিভিন্ন নিরাপত্তা স্তরকে (নিরাপত্তা স্তর) সংজ্ঞায়িত করে এবং এইভাবে প্রতিরক্ষা-গভীরতা সক্ষম করে। দুটি অঞ্চলের মধ্যে যোগাযোগের অনুমতি দেয় এমন উপাদানগুলিকে পরিবাহী গোষ্ঠীভুক্ত করে। এগুলি নিরাপত্তা কার্যকারিতা প্রদান করে যা নিরাপদ যোগাযোগকে সক্ষম করে এবং বিভিন্ন নিরাপত্তা স্তরের অঞ্চলগুলির সহাবস্থানের অনুমতি দেয়। শিল্প অটোমেশন পরিবেশে ব্যবহৃত প্রক্রিয়া, সিস্টেম এবং পণ্যগুলি আইইসি 62443 অনুসারে প্রত্যয়িত করা যেতে পারে। অনেক পরীক্ষা, পরিদর্শন এবং শংসাপত্র (টিআইসি) সংস্থা আইইসি 62443-এর উপর ভিত্তি করে পণ্য এবং প্রক্রিয়া শংসাপত্র প্রদান করে। আইএসও/আইইসি 17000 সিরিজের মান অনুযায়ী স্বীকৃতি দিয়ে, সংস্থাগুলি আইইসি 62443 শংসাপত্রের জন্য একক, সামঞ্জস্যপূর্ণ শংসাপত্রের প্রয়োজনীয়তা ভাগ করে নেয় যা ফলস্বরূপ শংসাপত্রের কার্যকারিতা বাড়ায়। বেশ কয়েকটি বৈশ্বিক পরীক্ষা, পরিদর্শন এবং শংসাপত্র (টিআইসি) সংস্থা দ্বারা স্বীকৃত শংসাপত্র প্রকল্প আইইসি 62443 শংসাপত্র প্রকল্প প্রতিষ্ঠিত হয়েছে। প্রকল্পগুলি উল্লিখিত মানগুলির উপর ভিত্তি করে এবং পরীক্ষার পদ্ধতি, নজরদারি নিরীক্ষা নীতি, পাবলিক ডকুমেন্টেশন নীতি এবং তাদের প্রোগ্রামের অন্যান্য নির্দিষ্ট দিকগুলি সংজ্ঞায়িত করে। আইইসি 62443 স্ট্যান্ডার্ডের জন্য সাইবারসিকিউরিটি সার্টিফিকেশন প্রোগ্রামগুলি ব্যুরো ভেরিটাস, আইএমকিউ, ইন্টারটেক, এসজিএস-টিইউভি সার, টিইউভি নর্ড, টিইউভি রাইনল্যান্ড, টিইউভি এসইউডি এবং ইউএল সহ অনেক স্বীকৃত সার্টিফিকেশন বডি (সিবি) দ্বারা বিশ্বব্যাপী দেওয়া হচ্ছে। জাতীয় স্বীকৃতি সংস্থাগুলির (এবি) একটি বৈশ্বিক পরিকাঠামো আইইসি 62443-এর ধারাবাহিক মূল্যায়ন নিশ্চিত করে। এবিগুলি আইএসও/আইইসি 17011-এর প্রয়োজনীয়তা অনুসারে কাজ করে, একটি মান যা সামঞ্জস্যপূর্ণ মূল্যায়ন সংস্থাগুলিকে স্বীকৃতি দেওয়ার সময় স্বীকৃতি সংস্থাগুলির দক্ষতা, ধারাবাহিকতা এবং নিরপেক্ষতার প্রয়োজনীয়তা ধারণ করে। এবি-রা পরিচালন ব্যবস্থা, পণ্য, পরিষেবা এবং কর্মী স্বীকৃতিতে কাজের জন্য আইএএফ-এর সদস্য অথবা পরীক্ষাগার স্বীকৃতির জন্য আইএলএসি-র সদস্য। এ. বি-গুলির মধ্যে একটি বহুপাক্ষিক স্বীকৃতি ব্যবস্থা (এম. এল. এ) স্বীকৃত সি. বি-গুলির বিশ্বব্যাপী স্বীকৃতি নিশ্চিত করবে। টিআইসি সংস্থাগুলি আইএসও/আইইসি 17020 অনুসারে পরিদর্শন, আইএসও/আইইসি 17025 অনুসারে পরীক্ষাগার পরীক্ষা এবং আইএসও/আইইসি 17065 অনুসারে পণ্য, প্রক্রিয়া এবং পরিষেবার শংসাপত্র প্রদানের জন্য একটি এবি দ্বারা স্বীকৃত। আই. ই. সি. ই. ই. সি. বি. স্কিম বৈদ্যুতিন প্রযুক্তিগত সরঞ্জাম ও উপাদানগুলির জন্য আই. ই. সি. সিস্টেম ফর কনফরমিটি অ্যাসেসমেন্ট স্কিম (আই. ই. সি. ই. ই) সার্টিফিকেশন বডি স্কিম (সি. বি. স্কিম) একটি বহুপাক্ষিক চুক্তি যা বৈদ্যুতিক ও বৈদ্যুতিন পণ্য নির্মাতাদের জন্য বাজারে প্রবেশাধিকার সহজতর করে। সিবি স্কিম প্রক্রিয়ার অধীনে, পণ্য এবং সিস্টেমগুলি আইইসি 62443 অনুসারে প্রত্যয়িত করা যেতে পারে। সিবি প্রকল্পের উৎপত্তি সিইই (প্রাক্তন ইউরোপীয় "কমিশন ফর কনফরমিটি টেস্টিং অফ ইলেকট্রিক্যাল ইকুইপমেন্ট") থেকে এবং 1985 সালে আইইসিতে একীভূত করা হয়েছিল। বর্তমানে আই. ই. সি. ই. ই-তে 54টি সদস্য সংস্থা, 88টি এন. সি. বি (ন্যাশনাল সার্টিফিকেশন বডি) এবং 534টি সি. বি টেস্ট ল্যাবরেটরি (সি. বি. টি. এল) রয়েছে। পণ্য শংসাপত্রের ক্ষেত্রে, এই পদ্ধতিটি সুসংগত মান অনুযায়ী পরীক্ষিত এবং প্রত্যয়িত পণ্য নির্মাতাদের অনুমোদন পদ্ধতির জটিলতা হ্রাস করতে ব্যবহৃত হয়। আইইসি 62443-এর মতো সামঞ্জস্যপূর্ণ মান অনুযায়ী সিবিটিএল (প্রত্যয়িত পরীক্ষাগার) দ্বারা পরীক্ষিত একটি পণ্য সিবি রিপোর্টকে পরবর্তী জাতীয় শংসাপত্র এবং অনুমোদনের ভিত্তি হিসাবে ব্যবহার করতে পারে যেমন জিএস, পিএসই, সিসিসি, এনওএম, গোস্ট/আর, বিএসএমআই। আই. এস. এ. সিকিউরিটি কমপ্লায়েন্স ইনস্টিটিউট (আই. এস. সি. আই), আই. এস. এ-র সম্পূর্ণ মালিকানাধীন সহায়ক সংস্থা, একটি শিল্প ঐক্যমত্য সামঞ্জস্য মূল্যায়ন প্রকল্প তৈরি করেছে যা আই. এস. এ/আই. ই. সি 62443 মানকে প্রত্যয়িত করে এবং আই. এস. এ. এসকিউর ব্র্যান্ডের অধীনে কাজ করে। এই স্কিমটি অটোমেশন নিয়ন্ত্রণ ব্যবস্থা, উপাদান এবং প্রক্রিয়াগুলিকে প্রত্যয়িত করতে ব্যবহৃত হয়। 2022 সালের ডিসেম্বরে ইন্ডাস্ট্রিয়াল আইওটি কম্পোনেন্ট সার্টিফিকেশন (আই. সি. এস. এ) অন্তর্ভুক্ত করার জন্য আই. এস. এ. এস. সিকিউর শংসাপত্রগুলি প্রসারিত করা হয়েছিল। আই. এস. এ. এস. সিকিওর সার্টিফিকেশন স্কিমে সার্টিফিকেশন সংস্থাগুলি আই. এস. ও 17011 অ্যাক্রিডিটেশন সংস্থাগুলি দ্বারা আই. এস. এ. এস. সিকিওর প্রযুক্তিগত প্রস্তুতির প্রয়োজনীয়তা এবং আই. এস. ও 17025 এবং আই. এস. ও 17065 মানগুলির জন্য স্বাধীনভাবে স্বীকৃত। আইএএফ-এর অধীনে বহুপাক্ষিক স্বীকৃতি চুক্তিগুলি নিশ্চিত করে যে আইএসএএস সিকিওর শংসাপত্রগুলি সমস্ত বৈশ্বিক আইএএফ স্বাক্ষরকারীদের দ্বারা পারস্পরিকভাবে স্বীকৃত। আই. এস. সি. আই. আই. এস. এ. এসকিউর ব্র্যান্ডের অধীনে একাধিক শংসাপত্র প্রদান করেঃ আই. ই. সি <আই. ডি. 3> এবং আই. ই. সি <আই. ডি. 2> এবং আই. ই. সি <আই. ডি. 1> আই. আই. ও. টি অটোমেশন উপাদানগুলির আই. আই. ও. টি অটোমেশন উপাদানগুলির আই. আই. সি <আই. ডি. 2> এবং আই. ই. সি <আই. ডি. 1> অনুসারে অটোমেশন উপাদানগুলির আই. ই. সি <আই. ডি. 3> এবং আই. ই. সি <আই. ডি. 2> সি. এস. এ (কম্পোনেন্ট সিকিউরিটি অ্যাসুরেন্স) শংসাপত্র অনুসারে সিস্টেমগুলির এস. এস. এ (সিস্টেম সিকিউরিটি অ্যাসুরেন্স) শংসাপত্র। এই শংসাপত্রটি 2010 সালে দেওয়া হয়েছিল এবং পর্যায়ক্রমে বাদ দেওয়া হয়েছিল যখন আইইসি 62443-4-2 মানটি আনুষ্ঠানিকভাবে অনুমোদিত এবং 2018 সালে প্রকাশিত হয়েছিল। 2023 সালে, আই. এস. এ. এসকিউর সম্পদ মালিকদের সাইটে পরিচালিত অটোমেশন এবং নিয়ন্ত্রণ ব্যবস্থার মূল্যায়ন ও প্রত্যয়নের জন্য একটি নতুন শংসাপত্রের বিকাশের ঘোষণা করে। এটির নাম দেওয়া হয়েছে অটোমেশন অ্যান্ড কন্ট্রোল সিস্টেম সিকিউরিটি অ্যাসুরেন্স (এসিএসএসএ) সার্টিফিকেশন। 2024 সালের শেষের দিকে এর কাজ শেষ হওয়ার কথা রয়েছে। আরও দেখুন সাইবারসিকিউরিটি স্ট্যান্ডার্ড ফাংশনাল সেফটি ইন্টারন্যাশনাল ইলেক্ট্রোটেকনিক্যাল কমিশন রেফারেন্স এক্সটার্নাল লিঙ্ক আইইসি ওয়েবসাইট আইইসিইই ওয়েবসাইট কম্পিউটার সিকিউরিটি স্ট্যান্ডার্ডস ইনফরমেশন অ্যাসুরেন্স স্ট্যান্ডার্ডস কন্ট্রোল সিস্টেম 62443