IEC 62443
آئی ای سی 62443 معیارات کا ایک بین الاقوامی سلسلہ ہے جو آٹومیشن اور کنٹرول سسٹمز میں آپریشنل ٹیکنالوجی کے لیے سائبر سیکیورٹی سے نمٹتا ہے۔ معیار کو مختلف حصوں میں تقسیم کیا گیا ہے اور یہ آٹومیشن اور کنٹرول سسٹم سائبرسیکیوریٹی کے تکنیکی اور عمل سے متعلق دونوں پہلوؤں کو بیان کرتا ہے۔ یہ سائبر سیکیورٹی کے موضوعات کو اسٹیک ہولڈر کے زمرے/کرداروں کے لحاظ سے تقسیم کرتا ہے جس میں آپریٹر، سروس فراہم کرنے والے (انضمام اور دیکھ بھال کے لیے سروس فراہم کرنے والے) جزو/سسٹم مینوفیکچررز شامل ہیں۔ مختلف کردار ہر ایک اپنی سرگرمیوں میں حفاظتی خطرات کو روکنے اور ان کا انتظام کرنے کے لیے خطرے پر مبنی نقطہ نظر کی پیروی کرتے ہیں۔ ایک بین الاقوامی معیار کے طور پر، آئی ای سی 62443 معیارات کا خاندان بین الاقوامی الیکٹرو ٹیکنیکل کمیشن (آئی ای سی) معیارات کی تخلیق کے عمل کا نتیجہ ہے جہاں شامل تمام قومی کمیٹیاں ایک مشترکہ معیار پر متفق ہیں۔ متعدد تنظیموں اور کمیٹیوں نے آئی ای سی ورکنگ گروپوں کو ان پٹ پیش کیا اور آئی ای سی 62443 معیار کے خاندان کی تشکیل میں مدد کی۔ 2002 میں شروع ہونے والی، انٹرنیشنل سوسائٹی آف آٹومیشن (آئی ایس اے)، ایک پیشہ ور آٹومیشن انجینئرنگ سوسائٹی اور اے این ایس آئی سے تسلیم شدہ معیارات کی ترقی کی تنظیم (ایس ڈی او) نے انڈسٹریل آٹومیشن اینڈ کنٹرول سسٹم سیکیورٹی اسٹینڈرڈز کمیٹی (آئی ایس اے 99) قائم کی۔ آئی ایس اے 99 کمیٹی نے انڈسٹریل آٹومیشن اینڈ کنٹرول سسٹم (آئی اے سی ایس) سائبر سیکیورٹی کے بارے میں معیارات اور تکنیکی رپورٹوں کا ایک کثیر حصہ والا سلسلہ تیار کیا۔ یہ کام کی مصنوعات آئی ایس اے کے ذریعہ منظوری کے لیے پیش کی گئیں اور پھر شمالی امریکی اے این ایس آئی معیار کے طور پر شائع کی گئیں۔ آئی ایس اے معیارات کے دستاویزات جنہیں اصل میں اے این ایس آئی/آئی ایس اے-99 یا آئی ایس اے 99 معیارات کہا جاتا ہے، کو 2010 میں اے این ایس آئی/آئی ایس اے-62443 سیریز میں تبدیل کر دیا گیا۔ اس سلسلے کا مواد آئی ای سی ورکنگ گروپوں کو پیش کیا گیا اور ان کے ذریعے استعمال کیا گیا۔ متوازی طور پر، جرمن انجینئرنگ ایسوسی ایشنز وی ڈی آئی اور وی ڈی ای نے 2011 میں وی ڈی آئی/وی ڈی ای 2182 رہنما خطوط جاری کیے۔ رہنما خطوط بیان کرتے ہیں کہ صنعتی آٹومیشن ماحول میں انفارمیشن سیکیورٹی کو کس طرح سنبھالا جائے اور آئی ای سی ورکنگ گروپوں کو بھی پیش کیا گیا اور ان کا استعمال کیا گیا۔ 2021 میں، آئی ای سی نے معیارات کے آئی ای سی 62443 خاندان کو 'افقی معیارات' کے طور پر منظوری دی۔ اس کا مطلب یہ ہے کہ جب موضوع کے ماہرین آپریشنل ٹیکنالوجی کے لیے سیکٹر کے مخصوص معیارات تیار کر رہے ہیں، تو ان معیارات میں سائبر سیکیورٹی سے نمٹنے کے لیے ضروریات کی بنیاد پر آئی ای سی 62443 معیارات کا استعمال کیا جانا چاہیے۔ یہ نقطہ نظر صنعتی شعبوں میں آپریشنل ٹیکنالوجی کی سائبر سیکیورٹی سے نمٹنے کے لیے جزوی اور/یا متضاد ضروریات کے پھیلاؤ سے بچنے کے لیے کام کرتا ہے جہاں ایک ہی یا اسی طرح کی ٹیکنالوجی یا مصنوعات کو آپریٹنگ سائٹس پر تعینات کیا جاتا ہے۔ ڈھانچہ IEC 62443 صنعتی مواصلاتی نیٹ ورک-نیٹ ورک اور سسٹم سیکیورٹی سیریز کے معیارات کو چار حصوں میں منظم کیا گیا ہے: عمومی: یہ حصہ ان موضوعات کا احاطہ کرتا ہے جو پوری سیریز کے لیے مشترک ہیں۔ پالیسیاں اور طریقہ کار: یہ حصہ آئی اے سی ایس سیکورٹی سے وابستہ طریقوں اور عمل پر مرکوز ہے۔ نظام: یہ حصہ نظام کی سطح پر ضروریات کے بارے میں ہے۔ اجزاء اور تقاضے: یہ حصہ آئی اے سی ایس مصنوعات کے لیے تفصیلی تقاضے فراہم کرتا ہے۔ درج ذیل جدول میں آئی ای سی 62443 سیریز کے معیارات کے حصوں کی فہرست دی گئی ہے جو آج تک ان کی حیثیت اور عنوان کے ساتھ شائع ہوئے ہیں۔ حصہ 2-1: معیار کا یہ حصہ آٹومیشن حل کے آپریٹرز کے لیے ہے اور اس بات کی وضاحت کرتا ہے کہ پلانٹس کے آپریشن کے دوران سیکیورٹی پر کس طرح غور کیا جانا چاہیے (آئی ایس او/آئی ای سی 27001 دیکھیں)۔ حصہ 2-4: یہ حصہ انٹیگریٹرز کے لیے ضروریات ("صلاحیتوں") کی وضاحت کرتا ہے۔ ان ضروریات کو 12 موضوعات میں تقسیم کیا گیا ہے: یقین دہانی، فن تعمیر، وائرلیس، سیکیورٹی انجینئرنگ سسٹم، کنفیگریشن مینجمنٹ، ریموٹ رسائی، ایونٹ مینجمنٹ اور لاگنگ، صارف مینجمنٹ، میلویئر پروٹیکشن، پیچ مینجمنٹ، بیک اپ اور ریکوری، اور پروجیکٹ اسٹافنگ۔ حصہ 4-1: یہ حصہ وضاحت کرتا ہے کہ ایک محفوظ پروڈکٹ ڈویلپمنٹ کا عمل کیسا ہونا چاہیے۔ اسے آٹھ شعبوں ("پریکٹس") میں تقسیم کیا گیا ہے: ترقی کا انتظام، حفاظتی ضروریات کی تعریف، حفاظتی حل کا ڈیزائن، محفوظ ترقی، حفاظتی خصوصیات کی جانچ، حفاظتی خطرات سے نمٹنا، اپ ڈیٹس کی تخلیق اور اشاعت اور حفاظتی خصوصیات کی دستاویزات۔ حصہ 4-2: یہ حصہ مصنوعات یا اجزاء کے لیے تکنیکی ضروریات کی وضاحت کرتا ہے۔ سسٹم کے تقاضوں کی طرح (سیکشن-3-3)، تقاضوں کو 12 مضامین کے علاقوں میں تقسیم کیا گیا ہے اور ان کا حوالہ دیا گیا ہے۔ تکنیکی ضروریات کے علاوہ، مشترکہ اجزاء کی حفاظتی رکاوٹوں (سی سی ایس سی) کی وضاحت کی گئی ہے، جنہیں آئی ای سی 62443-4-2 کے مطابق ہونے کے لیے اجزاء کے ذریعے پورا کیا جانا چاہیے: سی سی ایس سی 1 بیان کرتا ہے کہ اجزاء کو اس نظام کی عمومی حفاظتی خصوصیات کو مدنظر رکھنا چاہیے جس میں وہ استعمال ہوتے ہیں۔ سی سی ایس سی 2 اس بات کی وضاحت کرتا ہے کہ تکنیکی ضروریات جو جزو خود کو پورا نہیں کر سکتا، نظام کی سطح پر جوابی اقدامات کی تلافی کرکے پورا کیا جا سکتا ہے (آئی ای سی 62443-3-3 دیکھیں)۔ اس مقصد کے لیے، اجزاء کی دستاویزات میں جوابی اقدامات کو بیان کیا جانا چاہیے۔ سی سی ایس سی 3 کے لیے ضروری ہے کہ جزو میں "کم سے کم استحقاق" کا اصول لاگو کیا جائے۔ سی سی ایس سی 4 کے لیے ضروری ہے کہ جزو کو آئی ای سی 62443-4-1 کے مطابق ترقیاتی عمل کے ذریعے تیار اور سپورٹ کیا جائے۔ پختگی اور سلامتی کی سطح IEC 62443 عمل اور تکنیکی ضروریات کے لیے پختگی کی مختلف سطحوں کو بیان کرتی ہے۔ عمل کے لیے پختگی کی سطح کیپیبلٹی میچوریٹی ماڈل انٹیگریشن (سی ایم ایم آئی) فریم ورک سے پختگی کی سطح پر مبنی ہوتی ہے۔ پختگی کی سطح سی ایم ایم آئی پر مبنی، آئی ای سی 62443 نام نہاد "پختگی کی سطحوں" کے ذریعے عمل کے لیے مختلف پختگی کی سطحوں کو بیان کرتا ہے۔ پختگی کی سطح کی ایک مخصوص سطح کو پورا کرنے کے لیے، پروڈکٹ ڈویلپمنٹ یا انضمام کے دوران عمل سے متعلق تمام ضروریات پر ہمیشہ عمل کیا جانا چاہیے، یعنی۔ صرف انفرادی معیار کا انتخاب ("چیری چننا") معیاری تعمیل نہیں ہے۔ پختگی کی سطحوں کو مندرجہ ذیل طور پر بیان کیا گیا ہے: پختگی کی سطح 1-ابتدائی: پروڈکٹ سپلائرز عام طور پر پروڈکٹ ڈویلپمنٹ ایڈہاک کرتے ہیں اور اکثر غیر دستاویزی (یا مکمل طور پر دستاویزی نہیں) ہوتے ہیں۔ پختگی کی سطح 2-منظم: پروڈکٹ سپلائر تحریری رہنما خطوط کے مطابق پروڈکٹ کی ترقی کا انتظام کرنے کے قابل ہوتا ہے۔ یہ ظاہر کیا جانا چاہیے کہ عمل کو انجام دینے والے اہلکاروں کے پاس مناسب مہارت ہے، وہ تربیت یافتہ ہیں اور/یا تحریری طریقہ کار پر عمل کرتے ہیں۔ عمل قابل تکرار ہوتے ہیں۔ پختگی کی سطح 3-متعین (مشق شدہ): یہ عمل سپلائر کی تنظیم بھر میں دہرایا جا سکتا ہے۔ ان عملوں پر عمل کیا گیا ہے اور اس بات کے ثبوت موجود ہیں کہ ایسا کیا گیا ہے۔ پختگی کی سطح 4-بہتری: پروڈکٹ سپلائرز عمل کی تاثیر اور کارکردگی کی نگرانی کے لیے مناسب عمل میٹرکس کا استعمال کرتے ہیں اور ان شعبوں میں مسلسل بہتری کا مظاہرہ کرتے ہیں۔ نظاموں (IEC 62443-3-3) اور مصنوعات (IEC 62443-4-2) کے لیے حفاظتی سطح کی تکنیکی ضروریات کا اندازہ معیار میں چار نام نہاد حفاظتی سطحوں (SL) کے ذریعے کیا جاتا ہے۔ مختلف سطحیں حملہ آوروں کے مختلف طبقات کے خلاف مزاحمت کی نشاندہی کرتی ہیں۔ معیار اس بات پر زور دیتا ہے کہ سطحوں کا اندازہ تکنیکی ضرورت کے مطابق کیا جانا چاہیے (آئی ای سی 62443-1-1 دیکھیں) اور مصنوعات کی عمومی درجہ بندی کے لیے موزوں نہیں ہیں۔ سطحیں یہ ہیں: سیکیورٹی لیول 0: کوئی خاص ضرورت یا تحفظ کی ضرورت نہیں ہے۔ حفاظتی سطح 1: غیر ارادی یا حادثاتی غلط استعمال کے خلاف تحفظ۔ حفاظتی سطح 2: چند وسائل، عمومی مہارت اور کم محرک کے ساتھ آسان ذرائع سے جان بوجھ کر غلط استعمال کے خلاف تحفظ۔ حفاظتی سطح 3: اعتدال پسند وسائل، آئی اے سی ایس مخصوص علم اور اعتدال پسند محرک کے ساتھ نفیس ذرائع سے جان بوجھ کر غلط استعمال کے خلاف تحفظ۔ حفاظتی سطح 4: وسیع وسائل، آئی اے سی ایس مخصوص علم اور اعلی محرک کے ساتھ نفیس ذرائع کا استعمال کرتے ہوئے جان بوجھ کر غلط استعمال کے خلاف تحفظ۔ تصورات معیار مختلف بنیادی اصولوں کی وضاحت کرتا ہے جن پر تمام سرگرمیوں میں تمام کرداروں کے لیے غور کیا جانا چاہیے۔ گہرائی میں دفاع ایک تصور ہے جس میں پورے نظام میں سیکیورٹی (دفاع) کی کئی سطحیں تقسیم کی جاتی ہیں۔ مقصد یہ ہے کہ حفاظتی اقدام ناکام ہونے یا کسی کمزوری کا استحصال ہونے کی صورت میں بے کار پن فراہم کیا جائے۔ زونز اور کنڈیوٹس زونز مشترکہ حفاظتی ضروریات کے ساتھ (منطقی یا جسمانی) اثاثوں کو گروپ کرکے ایک نظام کو یکساں زونز میں تقسیم کرتے ہیں۔ حفاظتی ضروریات کی وضاحت سیکیورٹی لیول (ایس ایل) کے ذریعے کی جاتی ہے۔ کسی زون کے لیے درکار سطح کا تعین خطرے کے تجزیے سے ہوتا ہے۔ زونوں کی حدود ہوتی ہیں جو زون کے اندر موجود عناصر کو باہر کے عناصر سے الگ کرتی ہیں۔ معلومات علاقوں کے اندر اور ان کے درمیان منتقل ہوتی ہیں۔ زونز کو ذیلی زونز میں تقسیم کیا جا سکتا ہے جو مختلف حفاظتی سطحوں (سیکیورٹی لیول) کی وضاحت کرتے ہیں اور اس طرح دفاع کو گہرائی میں فعال کرتے ہیں۔ کنڈیوٹس ان عناصر کو گروپ کرتے ہیں جو دو زونوں کے درمیان مواصلات کی اجازت دیتے ہیں۔ وہ حفاظتی افعال فراہم کرتے ہیں جو محفوظ مواصلات کو قابل بناتے ہیں اور مختلف حفاظتی سطحوں والے علاقوں کے بقائے باہمی کی اجازت دیتے ہیں۔ معیارات کی تصدیق صنعتی آٹومیشن ماحول میں استعمال ہونے والے عمل، نظام اور مصنوعات کی تصدیق آئی ای سی 62443 کے مطابق کی جا سکتی ہے۔ بہت سی ٹیسٹنگ، انسپیکشن، اور سرٹیفیکیشن (ٹی آئی سی) کمپنیاں آئی ای سی 62443 پر مبنی پروڈکٹ اور پروسیس سرٹیفیکیشن پیش کرتی ہیں۔ معیارات کی آئی ایس او/آئی ای سی 17000 سیریز کے مطابق منظوری دے کر، کمپنیاں آئی ای سی 62443 سرٹیفیکیشن کے لیے سرٹیفیکیشن کی ضروریات کا ایک واحد، مستقل سیٹ شیئر کرتی ہیں جو مطابقت کے نتیجے میں سرٹیفکیٹ کی افادیت کو بڑھاتا ہے۔ تسلیم شدہ سرٹیفیکیشن اسکیمیں آئی ای سی 62443 سرٹیفیکیشن اسکیمیں کئی عالمی جانچ، معائنہ اور سرٹیفیکیشن (ٹی آئی سی) کمپنیوں کے ذریعے قائم کی گئی ہیں۔ اسکیمیں حوالہ شدہ معیارات پر مبنی ہوتی ہیں اور ٹیسٹ کے طریقوں، نگرانی آڈٹ پالیسیوں، عوامی دستاویزات کی پالیسیوں اور ان کے پروگرام کے دیگر مخصوص پہلوؤں کی وضاحت کرتی ہیں۔ آئی ای سی 62443 معیارات کے لیے سائبرسیکیوریٹی سرٹیفیکیشن پروگرام عالمی سطح پر بہت سے تسلیم شدہ سرٹیفیکیشن باڈیز (سی بی) کے ذریعے پیش کیے جا رہے ہیں، جن میں بیورو ویریٹاس، آئی ایم کیو، انٹرٹیک، ایس جی ایس-ٹی یو وی سار، ٹی یو وی نورڈ، ٹی یو وی رائن لینڈ، ٹی یو وی ایس یو ڈی اور یو ایل شامل ہیں۔ قومی تسلیم شدہ اداروں (اے بی) کا عالمی بنیادی ڈھانچہ آئی ای سی 62443 کی مستقل تشخیص کو یقینی بناتا ہے۔ اے بیز آئی ایس او/آئی ای سی 17011 کی ضروریات کے مطابق کام کرتے ہیں، ایک ایسا معیار جس میں مطابقت کی تشخیص کے اداروں کو تسلیم کرتے وقت تصدیق کے اداروں کی اہلیت، مستقل مزاجی اور غیر جانبداری کے تقاضے شامل ہوتے ہیں۔ اے بیز مینجمنٹ سسٹم، پروڈکٹس، سروسز، اور پرسنل ایکریڈیشن میں کام کرنے کے لیے آئی اے ایف کے ممبر ہوتے ہیں یا لیبارٹری ایکریڈیشن کے لیے آئی ایل اے سی ہوتے ہیں۔ اے بی کے درمیان کثیرالجہتی شناخت کا انتظام (ایم ایل اے) تسلیم شدہ سی بی کی عالمی شناخت کو یقینی بنائے گا۔ ٹی آئی سی کمپنیوں کو اے بی کی طرف سے آئی ایس او/آئی ای سی 17020 کے مطابق معائنہ فراہم کرنے، آئی ایس او/آئی ای سی 17025 کے مطابق جانچ لیبارٹریوں اور آئی ایس او/آئی ای سی 17065 کے مطابق مصنوعات، عمل اور خدمات کی تصدیق کے لیے منظوری دی جاتی ہے۔ آئی ای سی ای سی بی اسکیم آئی ای سی سسٹم فار کنفارمیٹی اسسمنٹ اسکیمز فار الیکٹرو ٹیکنیکل ایکوپمنٹ اینڈ کمپونینٹس (آئی ای سی ای ای) سرٹیفیکیشن باڈی اسکیم (سی بی اسکیم) ایک کثیرالجہتی معاہدہ ہے جو برقی اور الیکٹرانک مصنوعات کے مینوفیکچررز کے لیے مارکیٹ تک رسائی کو آسان بناتا ہے۔ سی بی اسکیم کے عمل کے تحت، مصنوعات اور نظام کو آئی ای سی 62443 کے مطابق تصدیق شدہ کیا جا سکتا ہے۔ سی بی اسکیم کی ابتدا سی ای ای (سابق یورپی "کمیشن فار کنفارمیٹی ٹیسٹنگ آف الیکٹریکل ایکوپمنٹ") سے ہوئی ہے اور اسے 1985 میں آئی ای سی میں ضم کیا گیا تھا۔ فی الحال، 54 ممبر ادارے آئی ای سی ای ای، 88 این سی بی (نیشنل سرٹیفیکیشن باڈیز)، اور 534 سی بی ٹیسٹ لیبارٹریز (سی بی ٹی ایل) میں ہیں۔ پروڈکٹ سرٹیفیکیشن کے شعبے میں، اس طریقہ کار کا استعمال ہم آہنگ معیارات کے مطابق جانچ شدہ اور تصدیق شدہ مصنوعات کے مینوفیکچررز کے لیے منظوری کے طریقہ کار میں پیچیدگی کو کم کرنے کے لیے کیا جاتا ہے۔ ایک پروڈکٹ جس کا تجربہ سی بی ٹی ایل (مصدقہ ٹیسٹنگ لیبارٹری) نے آئی ای سی 62443 جیسے ہم آہنگ معیار کے مطابق کیا ہے، سی بی رپورٹ کو بعد میں قومی تصدیق اور منظوری کے لیے بنیاد کے طور پر استعمال کر سکتا ہے جیسے کہ جی ایس، پی ایس ای، سی سی سی، این او ایم، جی او ایس ٹی/آر، بی ایس ایم آئی۔ آئی ایس اے سیکیورٹی کمپلائنس انسٹی ٹیوٹ (آئی ایس سی آئی)، جو کہ آئی ایس اے کا مکمل ملکیتی ماتحت ادارہ ہے، نے ایک صنعتی اتفاق رائے کی تشخیصی اسکیم بنائی ہے جو آئی ایس اے/آئی ای سی 62443 معیارات کی تصدیق کرتی ہے اور آئی ایس اے سیکیور برانڈ کے تحت کام کرتی ہے۔ یہ اسکیم آٹومیشن کنٹرول سسٹم، اجزاء اور عمل کی تصدیق کے لیے استعمال ہوتی ہے۔ دسمبر 2022 میں انڈسٹریل آئی او ٹی کمپونینٹ سرٹیفیکیشن (آئی سی ایس اے) کو شامل کرنے کے لیے آئی ایس اے ایس سیکیور سرٹیفیکیشن میں توسیع کی گئی۔ آئی ایس اے ایس سیکیور سرٹیفیکیشن اسکیم میں سرٹیفیکیشن باڈیز آزادانہ طور پر آئی ایس او 17011 ایکریڈیشن باڈیز کے ذریعے آئی ایس اے ایس سیکیور تکنیکی تیاری کی ضروریات اور آئی ایس او 17025 اور آئی ایس او 17065 معیارات کے لیے تسلیم شدہ ہیں۔ آئی اے ایف کے تحت کثیرالجہتی تسلیم شدہ معاہدے اس بات کو یقینی بناتے ہیں کہ آئی ایس اے ایس سیکیور سرٹیفیکیشن کو تمام عالمی آئی اے ایف کے دستخط کنندگان باہمی طور پر تسلیم کرتے ہیں۔ آئی ایس سی آئی آئی ایس اے ایس سیکیور برانڈ کے تحت متعدد سرٹیفیکیشن پیش کرتا ہے: آئی ای سی 62443-3-3 اور آئی ای سی 62443-4-1 کے مطابق آٹومیشن اجزاء کی ایس ایس اے (سسٹم سیکیورٹی اشورینس) سرٹیفیکیشن اور آئی ای سی 62443-4-1 اور آئی ای سی <آئی ڈی 1 کے مطابق آئی آئی او ٹی آٹومیشن اجزاء کی آئی آئی سی ایس اے (آئی آئی او ٹی اجزاء سیکیورٹی اشورینس) سرٹیفیکیشن آئی ای سی 62443-4-1 اور آئی ای سی <آئی ڈی 1 کے مطابق آئی آئی سی 62443-4-2 معیار کے چار مستثنیات اور سترہ توسیعات کے ساتھ آئی آئی او ٹی اجزاء ایس ڈی ایل اے (سیکیور ڈویلپمنٹ لائف سائیکل اشورینس) آٹومیشن سسٹم ڈویلپمنٹ تنظیموں کی سرٹیفیکیشن آئی ای سی 62443-4-1 کے مطابق۔ یہ سند 2010 میں پیش کی گئی تھی اور مرحلہ وار ختم کر دی گئی تھی جب 2018 میں آئی ای سی 62443-4-2 معیار کو باضابطہ طور پر منظور اور شائع کیا گیا تھا۔ 2023 میں، ISASecure نے اثاثوں کے مالک کی سائٹوں پر چلنے والے آٹومیشن اور کنٹرول سسٹم کا اندازہ لگانے اور تصدیق کرنے کے لیے ایک نئی سند کی ترقی کا اعلان کیا۔ اسے آٹومیشن اینڈ کنٹرول سسٹم سیکیورٹی اشورینس (اے سی ایس ایس اے) سرٹیفیکیشن کا نام دیا گیا ہے۔ اس کی تکمیل 2024 کے آخر تک متوقع ہے۔ یہ بھی دیکھیں سائبرسیکیوریٹی معیارات فنکشنل سیفٹی انٹرنیشنل الیکٹرو ٹیکنیکل کمیشن حوالہ جات بیرونی لنکس آئی ای سی ویب سائٹ آئی ای سی ای ای ویب سائٹ کمپیوٹر سیکیورٹی معیارات انفارمیشن اشورینس معیارات کنٹرول سسٹم 62443