IEC 62443
IEC 62443 એ ધોરણોની આંતરરાષ્ટ્રીય શ્રેણી છે જે ઓટોમેશન અને કંટ્રોલ સિસ્ટમ્સમાં ઓપરેશનલ ટેકનોલોજી માટે સાયબર સુરક્ષાને સંબોધિત કરે છે. ધોરણને વિવિધ વિભાગોમાં વહેંચવામાં આવ્યું છે અને ઓટોમેશન અને કંટ્રોલ સિસ્ટમ્સ સાયબર સુરક્ષાના તકનીકી અને પ્રક્રિયા-સંબંધિત પાસાઓ બંનેનું વર્ણન કરે છે. તે સાયબર સુરક્ષાના વિષયોને હિતધારકોની શ્રેણી/ભૂમિકાઓ દ્વારા વિભાજિત કરે છે જેમાં નીચેનાનો સમાવેશ થાય છેઃ સંચાલક, સેવા પ્રદાતાઓ (એકીકરણ અને જાળવણી માટે સેવા પ્રદાતાઓ) ઘટક/સિસ્ટમ ઉત્પાદકો. વિવિધ ભૂમિકાઓ દરેક તેમની પ્રવૃત્તિઓમાં સુરક્ષા જોખમોને રોકવા અને તેનું સંચાલન કરવા માટે જોખમ આધારિત અભિગમને અનુસરે છે. આંતરરાષ્ટ્રીય ધોરણ તરીકે, IEC 62443 ધોરણોનું કુટુંબ આંતરરાષ્ટ્રીય ઇલેક્ટ્રોટેક્નિકલ કમિશન (IEC) ધોરણો બનાવવાની પ્રક્રિયાનું પરિણામ છે, જેમાં સામેલ તમામ રાષ્ટ્રીય સમિતિઓ એક સામાન્ય ધોરણ પર સંમત થાય છે. બહુવિધ સંસ્થાઓ અને સમિતિઓએ આઇ. ઇ. સી. કાર્યકારી જૂથોને ઇનપુટ સુપરત કર્યું અને ધોરણના આઇ. ઇ. સી. 62443 પરિવારને આકાર આપવામાં મદદ કરી. 2002 માં શરૂ કરીને, ઇન્ટરનેશનલ સોસાયટી ઓફ ઓટોમેશન (આઇએસએ), એક વ્યાવસાયિક ઓટોમેશન એન્જિનિયરિંગ સોસાયટી અને એએનએસઆઈ-માન્યતા પ્રાપ્ત ધોરણો વિકાસ સંસ્થા (એસડીઓ) એ ઔદ્યોગિક ઓટોમેશન અને કંટ્રોલ સિસ્ટમ સુરક્ષા ધોરણો સમિતિ (આઇએસએ99) ની સ્થાપના કરી. ISA99 સમિતિએ ઔદ્યોગિક ઓટોમેશન અને નિયંત્રણ પ્રણાલી (IACS) સાયબર સુરક્ષા વિશે ધોરણો અને તકનીકી અહેવાલોની બહુ-ભાગની શ્રેણી વિકસાવી છે. આ કાર્ય ઉત્પાદનો આઇએસએ દ્વારા મંજૂરી માટે રજૂ કરવામાં આવ્યા હતા અને પછી ઉત્તર અમેરિકન એએનએસઆઈ ધોરણો તરીકે પ્રકાશિત કરવામાં આવ્યા હતા. મૂળરૂપે એ. એન. એસ. આઈ./આઈ. એસ. એ.-99 અથવા આઈ. એસ. એ. 99 ધોરણો તરીકે ઓળખાતા આઈ. એસ. એ. ધોરણોના દસ્તાવેજોને 2010માં એ. એન. એસ. આઈ./આઈ. એસ. એ.-62443 શ્રેણી તરીકે પુનઃગણતરી કરવામાં આવી હતી. આ શ્રેણીની સામગ્રી આઇ. ઇ. સી. કાર્યકારી જૂથોને સુપરત કરવામાં આવી હતી અને તેનો ઉપયોગ કરવામાં આવ્યો હતો. સમાંતર રીતે, જર્મન ઇજનેરી સંગઠનો વી. ડી. આઈ. અને વી. ડી. ઈ. એ 2011માં વી. ડી. આઈ./વી. ડી. ઈ. 2182 માર્ગદર્શિકા બહાર પાડી હતી. માર્ગદર્શિકા ઔદ્યોગિક ઓટોમેશન વાતાવરણમાં માહિતી સુરક્ષાને કેવી રીતે હેન્ડલ કરવી તે વર્ણવે છે અને IEC કાર્યકારી જૂથોને પણ રજૂ કરવામાં આવી હતી અને તેનો ઉપયોગ કરવામાં આવ્યો હતો. 2021 માં, આઇઇસીએ ધોરણોના આઇઇસી 62443 કુટુંબને 'આડી ધોરણો' તરીકે મંજૂરી આપી. આનો અર્થ એ છે કે જ્યારે વિષયના નિષ્ણાતો દ્વારા ઓપરેશનલ ટેકનોલોજી માટે ક્ષેત્ર વિશિષ્ટ ધોરણો વિકસાવવામાં આવી રહ્યા છે, ત્યારે તે ધોરણોમાં સાયબર સુરક્ષાને સંબોધતી જરૂરિયાતો માટે IEC 62443 ધોરણોનો ઉપયોગ કરવો આવશ્યક છે. આ અભિગમ ઉદ્યોગ ક્ષેત્રોમાં ઓપરેશનલ ટેકનોલોજીની સાયબર સુરક્ષાને સંબોધવા માટે આંશિક અને/અથવા વિરોધાભાસી આવશ્યકતાઓના પ્રસારને ટાળવા માટે કામ કરે છે જ્યાં સમાન અથવા સમાન ટેકનોલોજી અથવા ઉત્પાદનો ઓપરેટિંગ સાઇટ્સ પર તૈનાત કરવામાં આવે છે. માળખું IEC 62443 ઔદ્યોગિક સંચાર નેટવર્ક-ધોરણોની નેટવર્ક અને સિસ્ટમ સુરક્ષા શ્રેણીને ચાર ભાગોમાં ગોઠવવામાં આવી છેઃ સામાન્યઃ આ ભાગ એવા વિષયોને આવરી લે છે જે સમગ્ર શ્રેણી માટે સામાન્ય છે. નીતિઓ અને પ્રક્રિયાઓઃ આ ભાગ IACS સુરક્ષા સાથે સંકળાયેલી પદ્ધતિઓ અને પ્રક્રિયાઓ પર ધ્યાન કેન્દ્રિત કરે છે. પ્રણાલીઃ આ ભાગ પ્રણાલી સ્તરની જરૂરિયાતો વિશે છે. ઘટકો અને જરૂરિયાતોઃ આ ભાગ IACS ઉત્પાદનો માટે વિગતવાર જરૂરિયાતો પૂરી પાડે છે. નીચેનું કોષ્ટક તેમની સ્થિતિ અને શીર્ષક સાથે આજની તારીખે પ્રકાશિત ધોરણોની IEC 62443 શ્રેણીના ભાગોની યાદી આપે છે. ભાગ 2-1: ધોરણનો આ ભાગ ઓટોમેશન સોલ્યુશન્સના ઓપરેટરોને ધ્યાનમાં રાખીને બનાવવામાં આવ્યો છે અને પ્લાન્ટની કામગીરી દરમિયાન સુરક્ષાને કેવી રીતે ધ્યાનમાં લેવી તે માટેની જરૂરિયાતોને વ્યાખ્યાયિત કરે છે (જુઓ ISO/IEC 27001). ભાગ 2-4: આ ભાગ સંકલનકારો માટેની જરૂરિયાતો ("ક્ષમતાઓ") ને વ્યાખ્યાયિત કરે છે. આ જરૂરિયાતોને 12 વિષયોમાં વહેંચવામાં આવી છેઃ એસ્યોરન્સ, આર્કિટેક્ચર, વાયરલેસ, સિક્યુરિટી એન્જિનિયરિંગ સિસ્ટમ્સ, કોન્ફિગરેશન મેનેજમેન્ટ, રિમોટ એક્સેસ, ઇવેન્ટ મેનેજમેન્ટ અને લોગિંગ, યુઝર મેનેજમેન્ટ, માલવેર પ્રોટેક્શન, પેચ મેનેજમેન્ટ, બેકઅપ અને રિકવરી અને પ્રોજેક્ટ સ્ટાફિંગ. ભાગ 4-1: આ ભાગ વ્યાખ્યાયિત કરે છે કે સુરક્ષિત ઉત્પાદન વિકાસ પ્રક્રિયા કેવી હોવી જોઈએ. તે આઠ ક્ષેત્રોમાં વહેંચાયેલું છે ("પ્રથાઓ"): વિકાસનું સંચાલન, સુરક્ષા જરૂરિયાતોની વ્યાખ્યા, સુરક્ષા ઉકેલોની રચના, સુરક્ષિત વિકાસ, સુરક્ષા સુવિધાઓનું પરીક્ષણ, સુરક્ષા નબળાઈઓનું સંચાલન, સુધારાઓનું નિર્માણ અને પ્રકાશન અને સુરક્ષા સુવિધાઓનું દસ્તાવેજીકરણ. ભાગ 4-2: આ ભાગ ઉત્પાદનો અથવા ઘટકો માટેની તકનીકી જરૂરિયાતોને વ્યાખ્યાયિત કરે છે. પ્રણાલીઓ માટેની જરૂરિયાતો (વિભાગ-3-3) ની જેમ, જરૂરિયાતોને 12 વિષય ક્ષેત્રોમાં વહેંચવામાં આવી છે અને તેનો સંદર્ભ લો. તકનીકી જરૂરિયાતો ઉપરાંત, સામાન્ય ઘટક સુરક્ષા અવરોધો (સી. સી. એસ. સી.) વ્યાખ્યાયિત કરવામાં આવે છે, જે આઈ. ઈ. સી. 62443-4-2 નું પાલન કરવા માટે ઘટકો દ્વારા પૂર્ણ થવું આવશ્યક છેઃ સી. સી. એસ. સી. 1 વર્ણવે છે કે ઘટકોએ તે સિસ્ટમની સામાન્ય સુરક્ષા લાક્ષણિકતાઓને ધ્યાનમાં લેવી આવશ્યક છે જેમાં તેનો ઉપયોગ થાય છે. સી. સી. એસ. સી. 2 સ્પષ્ટ કરે છે કે તકનીકી જરૂરિયાતો કે જે ઘટક પોતે પૂરી કરી શકતો નથી તે સિસ્ટમ સ્તરે પ્રતિકારક પગલાંને વળતર આપીને પૂરી કરી શકાય છે (જુઓ IEC 62443-3-3). આ હેતુ માટે, ઘટકના દસ્તાવેજીકરણમાં પ્રતિકારક પગલાંનું વર્ણન કરવું આવશ્યક છે. CCSC 3 માટે જરૂરી છે કે ઘટકમાં "ઓછામાં ઓછો વિશેષાધિકાર" સિદ્ધાંત લાગુ કરવામાં આવે. CCSC 4 માટે જરૂરી છે કે ઘટક IEC 62443-4-1 સુસંગત વિકાસ પ્રક્રિયાઓ દ્વારા વિકસિત અને સમર્થિત હોય. પરિપક્વતા અને સુરક્ષા સ્તર IEC 62443 પ્રક્રિયાઓ અને તકનીકી જરૂરિયાતો માટે પરિપક્વતાના વિવિધ સ્તરોનું વર્ણન કરે છે. પ્રક્રિયાઓ માટે પરિપક્વતા સ્તર ક્ષમતા પરિપક્વતા મોડલ એકીકરણ (CMMI) માળખામાંથી પરિપક્વતા સ્તર પર આધારિત છે. પરિપક્વતા સ્તર CMMI પર આધારિત, IEC 62443 કહેવાતા "પરિપક્વતા સ્તરો" દ્વારા પ્રક્રિયાઓ માટે વિવિધ પરિપક્વતા સ્તરોનું વર્ણન કરે છે. પરિપક્વતા સ્તરના ચોક્કસ સ્તરને પૂર્ણ કરવા માટે, તમામ પ્રક્રિયા-સંબંધિત આવશ્યકતાઓનો હંમેશા ઉત્પાદન વિકાસ અથવા એકીકરણ દરમિયાન ઉપયોગ થવો જોઈએ, એટલે કે. માત્ર વ્યક્તિગત માપદંડ ("ચેરી પિકિંગ") ની પસંદગી પ્રમાણભૂત-સુસંગત નથી. પરિપક્વતા સ્તરનું વર્ણન નીચે મુજબ કરવામાં આવ્યું છેઃ પરિપક્વતા સ્તર 1-પ્રારંભિકઃ ઉત્પાદન પુરવઠાકારો સામાન્ય રીતે ઉત્પાદન વિકાસ કામચલાઉ ધોરણે કરે છે અને ઘણીવાર બિનદસ્તાવેજીકૃત (અથવા સંપૂર્ણ રીતે દસ્તાવેજીકૃત નહીં) હોય છે. પરિપક્વતા સ્તર 2-વ્યવસ્થાપિતઃ ઉત્પાદન સપ્લાયર લેખિત માર્ગદર્શિકા અનુસાર ઉત્પાદનના વિકાસનું સંચાલન કરવામાં સક્ષમ છે. તે દર્શાવવું આવશ્યક છે કે જે કર્મચારીઓ પ્રક્રિયા હાથ ધરે છે તેઓ યોગ્ય નિપુણતા ધરાવે છે, પ્રશિક્ષિત છે અને/અથવા લેખિત પ્રક્રિયાઓનું પાલન કરે છે. પ્રક્રિયાઓ પુનરાવર્તિત કરી શકાય છે. પરિપક્વતા સ્તર 3-નિર્ધારિત (પ્રેક્ટિસ): આ પ્રક્રિયા સમગ્ર સપ્લાયરની સંસ્થામાં પુનરાવર્તિત થઈ શકે છે. પ્રક્રિયાઓનો અભ્યાસ કરવામાં આવ્યો છે અને આ કરવામાં આવ્યું હોવાના પુરાવા છે. પરિપક્વતા સ્તર 4-સુધારણા-ઉત્પાદનના સપ્લાયર્સ પ્રક્રિયાની અસરકારકતા અને કામગીરી પર દેખરેખ રાખવા અને આ ક્ષેત્રોમાં સતત સુધારો દર્શાવવા માટે યોગ્ય પ્રક્રિયા મેટ્રિક્સનો ઉપયોગ કરે છે. સુરક્ષા સ્તર પ્રણાલીઓ (IEC 62443-3-3) અને ઉત્પાદનો (IEC 62443-4-2) માટેની તકનીકી આવશ્યકતાઓનું મૂલ્યાંકન ચાર કહેવાતા સુરક્ષા સ્તર (SL) દ્વારા ધોરણમાં કરવામાં આવે છે. વિવિધ સ્તરો હુમલાખોરોના વિવિધ વર્ગો સામેના પ્રતિકારને સૂચવે છે. ધોરણ એ વાત પર ભાર મૂકે છે કે સ્તરોનું મૂલ્યાંકન તકનીકી જરૂરિયાત મુજબ થવું જોઈએ (જુઓ IEC 62443-1-1) અને તે ઉત્પાદનોના સામાન્ય વર્ગીકરણ માટે યોગ્ય નથી. સ્તર આ પ્રમાણે છેઃ સુરક્ષા સ્તર 0: કોઈ વિશેષ જરૂરિયાત અથવા સુરક્ષાની જરૂર નથી. સુરક્ષા સ્તર 1: અજાણતા અથવા આકસ્મિક દુરૂપયોગ સામે રક્ષણ. સુરક્ષા સ્તર 2: થોડા સંસાધનો, સામાન્ય કુશળતા અને ઓછી પ્રેરણા સાથે સરળ માધ્યમો દ્વારા ઇરાદાપૂર્વકના દુરૂપયોગ સામે રક્ષણ. સુરક્ષા સ્તર 3: મધ્યમ સંસાધનો, IACS-વિશિષ્ટ જ્ઞાન અને મધ્યમ પ્રેરણા સાથે અત્યાધુનિક માધ્યમો દ્વારા ઇરાદાપૂર્વકના દુરૂપયોગ સામે રક્ષણ. સુરક્ષા સ્તર 4: વ્યાપક સંસાધનો, IACS-વિશિષ્ટ જ્ઞાન અને ઉચ્ચ પ્રેરણા સાથે અત્યાધુનિક માધ્યમોનો ઉપયોગ કરીને ઇરાદાપૂર્વકના દુરૂપયોગ સામે રક્ષણ. વિભાવનાઓ આ ધોરણ વિવિધ મૂળભૂત સિદ્ધાંતો સમજાવે છે જે તમામ પ્રવૃત્તિઓમાં તમામ ભૂમિકાઓ માટે ધ્યાનમાં લેવા જોઈએ. ઊંડાણમાં સંરક્ષણ એ એક ખ્યાલ છે જેમાં સમગ્ર પ્રણાલીમાં સુરક્ષાના ઘણા સ્તરો (સંરક્ષણ) વહેંચવામાં આવે છે. ધ્યેય એ છે કે જો કોઈ સુરક્ષા પગલાં નિષ્ફળ જાય અથવા નબળાઈનો ઉપયોગ કરવામાં આવે તો બિનજરૂરી પ્રદાન કરવું. ઝોન અને વાહક ઝોન સામાન્ય સુરક્ષા જરૂરિયાતો સાથે (તાર્કિક અથવા ભૌતિક) અસ્કયામતોને જૂથબદ્ધ કરીને સિસ્ટમને સજાતીય ઝોનમાં વિભાજિત કરે છે. સુરક્ષા જરૂરિયાતો સુરક્ષા સ્તર (એસ. એલ.) દ્વારા વ્યાખ્યાયિત કરવામાં આવે છે. ઝોન માટે જરૂરી સ્તર જોખમ વિશ્લેષણ દ્વારા નક્કી કરવામાં આવે છે. ઝોનની સીમાઓ હોય છે જે ઝોનની અંદરના તત્વોને બહારના તત્વોથી અલગ કરે છે. માહિતી ઝોનની અંદર અને વચ્ચે ફરે છે. ઝોનને પેટા-ઝોનમાં વિભાજિત કરી શકાય છે જે વિવિધ સુરક્ષા સ્તરો (સુરક્ષા સ્તર) ને વ્યાખ્યાયિત કરે છે અને આમ સંરક્ષણને ઊંડાણપૂર્વક સક્ષમ કરે છે. કંડ્યુટ્સ એવા તત્વોને જૂથબદ્ધ કરે છે જે બે ઝોન વચ્ચે સંચારને મંજૂરી આપે છે. તેઓ સુરક્ષા કાર્યો પૂરા પાડે છે જે સુરક્ષિત સંચારને સક્ષમ કરે છે અને વિવિધ સુરક્ષા સ્તરો સાથે ઝોનના સહઅસ્તિત્વને મંજૂરી આપે છે. ઔદ્યોગિક ઓટોમેશન વાતાવરણમાં ઉપયોગમાં લેવાતી પ્રક્રિયાઓ, પ્રણાલીઓ અને ઉત્પાદનોને IEC 62443 અનુસાર પ્રમાણિત કરી શકાય છે. ઘણી પરીક્ષણ, નિરીક્ષણ અને પ્રમાણપત્ર (TIC) કંપનીઓ IEC 62443 પર આધારિત ઉત્પાદન અને પ્રક્રિયા પ્રમાણપત્રો પ્રદાન કરે છે. ધોરણોની આઇ. એસ. ઓ./આઇ. ઇ. સી. 17000 શ્રેણી અનુસાર માન્યતા આપીને, કંપનીઓ આઇ. ઇ. સી. 62443 પ્રમાણપત્રો માટે પ્રમાણપત્ર આવશ્યકતાઓનો એક જ, સુસંગત સમૂહ વહેંચે છે જે અનુરૂપતાના પરિણામી પ્રમાણપત્રોની ઉપયોગિતાને વધારે છે. માન્યતાપ્રાપ્ત પ્રમાણપત્ર યોજનાઓ IEC 62443 પ્રમાણપત્ર યોજનાઓ કેટલીક વૈશ્વિક પરીક્ષણ, નિરીક્ષણ અને પ્રમાણપત્ર (TIC) કંપનીઓ દ્વારા સ્થાપિત કરવામાં આવી છે. આ યોજનાઓ સંદર્ભિત ધોરણો પર આધારિત છે અને પરીક્ષણ પદ્ધતિઓ, સર્વેલન્સ ઓડિટ નીતિઓ, જાહેર દસ્તાવેજીકરણ નીતિઓ અને તેમના કાર્યક્રમના અન્ય ચોક્કસ પાસાઓને વ્યાખ્યાયિત કરે છે. બ્યુરો વેરિટાસ, આઇએમક્યુ, ઇન્ટરટેક, એસજીએસ-ટીયુવી સાર, ટીયુવી નોર્ડ, ટીયુવી રાઇનલેન્ડ, ટીયુવી એસયુડી અને યુએલ સહિત ઘણી માન્યતા પ્રાપ્ત પ્રમાણપત્ર સંસ્થાઓ (સીબી) દ્વારા આઇઇસી 62443 ધોરણો માટે સાયબર સુરક્ષા પ્રમાણપત્ર કાર્યક્રમો વૈશ્વિક સ્તરે ઓફર કરવામાં આવે છે. રાષ્ટ્રીય માન્યતા સંસ્થાઓ (એબી) નું વૈશ્વિક માળખું આઇઇસી 62443 નું સતત મૂલ્યાંકન સુનિશ્ચિત કરે છે. એબીએસ આઇએસઓ/આઇઇસી 17011 ની જરૂરિયાતો અનુસાર કામ કરે છે, જે એક ધોરણ છે જેમાં અનુરૂપતા મૂલ્યાંકન સંસ્થાઓને માન્યતા આપતી વખતે માન્યતા સંસ્થાઓની યોગ્યતા, સુસંગતતા અને નિષ્પક્ષતા માટેની જરૂરિયાતો શામેલ છે. એબી મેનેજમેન્ટ સિસ્ટમ્સ, પ્રોડક્ટ્સ, સેવાઓ અને કર્મચારીઓની માન્યતા અથવા પ્રયોગશાળા માન્યતા માટે આઇએલએસીમાં કામ કરવા માટે આઇએએફના સભ્યો છે. એબી વચ્ચે બહુપક્ષીય માન્યતા વ્યવસ્થા (એમ. એલ. એ.) માન્યતા પ્રાપ્ત સીબીની વૈશ્વિક માન્યતા સુનિશ્ચિત કરશે. ટીઆઇસી કંપનીઓને આઇએસઓ/આઇઇસી 17020 અનુસાર નિરીક્ષણ, આઇએસઓ/આઇઇસી 17025 અનુસાર પરીક્ષણ પ્રયોગશાળાઓ અને આઇએસઓ/આઇઇસી 17065 અનુસાર ઉત્પાદનો, પ્રક્રિયાઓ અને સેવાઓનું પ્રમાણપત્ર પ્રદાન કરવા માટે એબી દ્વારા માન્યતા આપવામાં આવે છે. આઈ. ઈ. સી. ઈ. સી. બી. યોજના ઇલેક્ટ્રોટેક્નિકલ ઇક્વિપમેન્ટ એન્ડ કોમ્પોનન્ટ્સ (આઈ. ઈ. સી. ઈ. ઈ.) સર્ટિફિકેશન બોડી સ્કીમ (સી. બી. યોજના) માટે અનુરૂપતા મૂલ્યાંકન યોજનાઓ માટેની આઈ. ઈ. સી. સિસ્ટમ એક બહુપક્ષીય સમજૂતી છે જે વિદ્યુત અને ઇલેક્ટ્રોનિક ઉત્પાદનોના ઉત્પાદકો માટે બજારની પહોંચને સરળ બનાવે છે. સી. બી. યોજના પ્રક્રિયાઓ હેઠળ, ઉત્પાદનો અને પ્રણાલીઓને આઈ. ઈ. સી. 62443 અનુસાર પ્રમાણિત કરી શકાય છે. સી. બી. યોજનાની શરૂઆત સી. ઈ. ઈ. (ભૂતપૂર્વ યુરોપિયન "કમિશન ફોર કન્ફોર્મિતી ટેસ્ટિંગ ઓફ ઇલેક્ટ્રિકલ ઇક્વિપમેન્ટ") માંથી થઈ છે અને તેને 1985માં આઈ. ઈ. સી. માં એકીકૃત કરવામાં આવી હતી. હાલમાં, 54 સભ્ય સંસ્થાઓ આઇ. ઇ. સી. ઇ. ઇ., 88 એન. સી. બી. (રાષ્ટ્રીય પ્રમાણપત્ર સંસ્થાઓ) અને 534 સી. બી. પરીક્ષણ પ્રયોગશાળાઓ (સી. બી. ટી. એલ.) માં છે. ઉત્પાદન પ્રમાણપત્રના ક્ષેત્રમાં, આ પ્રક્રિયાનો ઉપયોગ સુસંગત ધોરણો અનુસાર પરીક્ષણ અને પ્રમાણિત ઉત્પાદનોના ઉત્પાદકો માટે મંજૂરી પ્રક્રિયામાં જટિલતા ઘટાડવા માટે થાય છે. આઇઇસી 62443 જેવા સુસંગત ધોરણ અનુસાર સીબીટીએલ (પ્રમાણિત પરીક્ષણ પ્રયોગશાળા) દ્વારા પરીક્ષણ કરાયેલ ઉત્પાદન, જીએસ, પીએસઈ, સીસીસી, એનઓએમ, ગોસ્ટ/આર, બીએસએમઆઈ જેવા પછીના રાષ્ટ્રીય પ્રમાણપત્ર અને મંજૂરી માટેના આધાર તરીકે સીબી રિપોર્ટનો ઉપયોગ કરી શકે છે. ISAની સંપૂર્ણ માલિકીની પેટાકંપની ISA સુરક્ષા પાલન સંસ્થા (ISCI) એ એક ઉદ્યોગ સર્વસંમતિ અનુરૂપતા મૂલ્યાંકન યોજના બનાવી છે જે ISA/IEC 62443 ધોરણોને પ્રમાણિત કરે છે અને ISASecure બ્રાન્ડ હેઠળ કામ કરે છે. આ યોજનાનો ઉપયોગ ઓટોમેશન નિયંત્રણ પ્રણાલીઓ, ઘટકો અને પ્રક્રિયાઓને પ્રમાણિત કરવા માટે થાય છે. ડિસેમ્બર 2022માં ઔદ્યોગિક IOT ઘટક પ્રમાણપત્ર (ICSA) નો સમાવેશ કરવા માટે ISASecure પ્રમાણપત્રોનું વિસ્તરણ કરવામાં આવ્યું હતું. ISASecure પ્રમાણપત્ર યોજનામાં પ્રમાણપત્ર સંસ્થાઓ ISASecure તકનીકી સજ્જતા જરૂરિયાતો અને ISO 17025 અને ISO 17065 ધોરણો માટે ISO 17011 માન્યતા સંસ્થાઓ દ્વારા સ્વતંત્ર રીતે માન્યતા પ્રાપ્ત છે. આઇ. એ. એફ. હેઠળ બહુપક્ષીય માન્યતા કરારો એ સુનિશ્ચિત કરે છે કે આઇ. એસ. એ. એસ. સિક્યોર પ્રમાણપત્રોને તમામ વૈશ્વિક આઇ. એ. એફ. હસ્તાક્ષરકર્તાઓ દ્વારા પરસ્પર માન્યતા આપવામાં આવે. આઈ. એસ. સી. આઈ. આઈ. એસ. એ. એસ. સિક્યોર બ્રાન્ડ હેઠળ બહુવિધ પ્રમાણપત્રો પ્રદાન કરે છેઃ આઈ. ઈ. સી. 62443-3-3 અને આઈ. ઈ. સી. 62443-4-1 અને આઈ. ઈ. સી. 62443-4-2 આઈ. ઈ. સી. 62443-4-1 અને આઈ. ઈ. સી. 62443-4-2 અનુસાર આઈ. આઈ. ઓ. ટી. ઓટોમેશન ઘટકોનું આઈ. આઈ. ઓ. ટી. ઓટોમેશન ઘટકોનું આઈ. આઈ. સી. 62443-4-2 અને આઈ. ઈ. સી. 62443-4-2 અનુસાર આઈ. આઈ. સી. 62443-4-2 ધોરણના ચાર અપવાદો અને સત્તર વિસ્તરણ સાથે આઈ. આઈ. સી. 62443-4-2 ઘટકો એસ. ડી. એલ. એ. (સિક્યોર ડેવલપમેન્ટ લાઇફ આ પ્રમાણપત્ર 2010 માં આપવામાં આવ્યું હતું અને જ્યારે IEC 62443-4-2 ધોરણને ઔપચારિક રીતે મંજૂરી આપવામાં આવી હતી અને 2018 માં પ્રકાશિત કરવામાં આવ્યું હતું ત્યારે તેને તબક્કાવાર દૂર કરવામાં આવ્યું હતું. 2023 માં, ISASecure એ એસેટ ઓનર સાઇટ્સ પર કાર્યરત ઓટોમેશન અને કંટ્રોલ સિસ્ટમોનું મૂલ્યાંકન અને પ્રમાણિત કરવા માટે નવા પ્રમાણપત્રના વિકાસની જાહેરાત કરી. તેને ઓટોમેશન એન્ડ કંટ્રોલ સિસ્ટમ સિક્યુરિટી એસ્યોરન્સ (ACSSA) પ્રમાણપત્ર નામ આપવામાં આવ્યું છે. તે 2024 ના અંતમાં પૂર્ણ થવાની ધારણા છે. આ પણ જુઓ સાયબર સુરક્ષા ધોરણો કાર્યાત્મક સલામતી આંતરરાષ્ટ્રીય ઇલેક્ટ્રોટેકનિકલ કમિશન સંદર્ભો બાહ્ય કડીઓ IEC વેબસાઇટ IECEE વેબસાઇટ કમ્પ્યુટર સુરક્ષા ધોરણો માહિતી ખાતરી ધોરણો નિયંત્રણ પ્રણાલી 62443