Az ipari vezérlőrendszerek kibertámadások elleni védelme fontosabbá vált, mint valaha. Az ISA/IEC 62443 szabványsorozat azért jött létre, hogy könnyen használható, megvalósítható modellt nyújtson a kockázatok kezelésére és a kiberbiztonsági fenyegetések mérséklésére.
Az IEC 62443 az ipari vezérlőrendszerek védelmére vonatkozó szabvány és a leghatékonyabb kiberbiztonsági megoldás az ipar 4.0 számára. A termelési eszközök fokozott összekapcsolhatóságával (IIoT) új veszélyek jelennek meg, amelyeket be kell vonni a hagyományos kockázatkezelési folyamatokba. Az ipari automatizálási vezérlőrendszer-alkatrészek gyártójának (beszállítójának) a termékfejlesztési folyamatokba be kell építenie az IEC 62443 4-1 szerinti biztonsági követelmények figyelembevételét. Az IEC 62443 szabvány 4-1. része biztonságos fejlesztési életciklust határoz meg az ipari automatizálási és vezérlőrendszerekben (IACS) használt biztonságos termékek kifejlesztése és karbantartása céljából. Az IEC 62443-4-1 tanúsítás azt igazolja, hogy a fejlesztő a termékfejlesztési folyamatok első napjától kezdve a tervezési biztonság módszertanát alkalmazza, amely magában foglalja a teljes biztonsági életciklust és a javítások kezelését.
Annak érdekében, hogy az ügyfelekre vonatkozó biztonsági követelmények teljesüljenek, ezeket az ipari alkatrészeket az IEC 62443-4-2 szabvány szerint kell tanúsítani. Ha az alkatrészszállítók követik az IEC 62443-4-2 alfejezetben meghatározott irányelveket, akkor a legjobb eséllyel ruházzák fel ügyfeleiket a kibertámadások elleni védelemre. Bár az alkatrészszállítóknak bizonyos funkciókat és képességeket kell hozzáadniuk az eszközeikhez ahhoz, hogy az eszközök alkalmasak legyenek az ipari IoT-hálózatokban való telepítésre, az IEC 62443-4-2-ben meghatározott követelményeknek való megfelelés garantálja a biztonságos és ellenálló alkatrészeket, amelyeket a 62443 tanúsított és biztonságos IACS-szervezeteknek kell beszerezniük.
| Biztonsági szint | Visszaélés | Eszköz | Forrás | Ismeret | Motiváció |
|---|---|---|---|---|---|
| 1 | véletlen | - | - | - | - |
| 2 | szándékos | egyszerű | kevés | általános | alacsony |
| 3 | szándékos | magas szintű | mérsékelt | automatizált vezérlő rendszer | átlagos |
| 4 | szándékos | magas szintű | kiterjedt | automatizált vezérlő rendszer | átlagos |
Az IEC 62443 szabvány 4 szintű biztonsági funkciót ír le a komponensek biztonságára (62443-4-2)
SL1: Védelem az ok-okozati vagy véletlenszerű megsértés ellen.
SL3: Védelem a szándékos jogsértés ellen kifinomult eszközökkel, mérsékelt forrásokkal, IACS-specifikus készségekkel és mérsékelt motivációval.
SL3: Védelem a szándékos jogsértés ellen egyszerű eszközökkel, alacsony forrásokkal, általános készségekkel.
és alacsony motivációval
SL4: Védelem a szándékos jogsértés ellen kifinomult eszközökkel, kiterjedt forrásokkal, IIER-specifikus készségek és magas motiváció
Az auditálás kritikus szerepet játszik az ipari vezérlőrendszerek rugalmasságának és biztonságának fenntartásában. A rendszeres ellenőrzések elvégzésével a szervezetek értékes betekintést nyerhetnek kiberbiztonsági gyakorlataik, irányelveik és eljárásaik erősségeibe és gyengeségeibe. Az ICS-ben végzett auditálás előnyei a következők:
Az IEC 62443-4-1 szabvány szisztematikus megközelítést biztosít az ipari vezérlőrendszereken belüli auditok elvégzéséhez. Az auditálási folyamat főbb lépései a következők:
Az IEC 62443-4-1 értékes keretet biztosít az ipari vezérlőrendszerek auditjainak elvégzéséhez, strukturált megközelítést kínálva a szervezeteknek a kiberbiztonság értékeléséhez és a kockázatkezeléshez. E szabvány betartásával a vállalkozások azonosíthatják a sebezhetőségeket, fenntarthatják a megfelelőséget, fokozhatják az ellenálló képességet, és bizalmat építhetnek az érdekelt felekkel. Az IEC 62443-4-1 alapján végzett rendszeres auditok végrehajtása proaktív lépés a kritikus infrastruktúrák védelme és az ipari ágazatban a kiberbiztonsági fenyegetések folyamatosan változó környezetében való előretörés felé.
Vegye fel a kapcsolatot egy olyan tanúsító szervezettel, amelyben megbízik. Az akkreditáció mindig garanciát jelent a felkészültségre. A TAM CERT akkreditált kiberbiztonsági tanúsító szervezet, az akkreditációról szóló kijelölést innen éri el:
https://nah.gov.hu/admin/staticmedia/Reszletezo_okiratok/RO1-230601-6-0070-IG-11756640_a.pdf.
A magyar gyártók és forgalmazók termékeiket első sorban a hazai illetve az EU piacra kívánják eljuttatni, de a globális piacnak is sok hazai szereplője van. A különböző piacok eltérő műszaki- és jogi szabályzásokkal határozzák meg a forgalomba hozatal és az üzembe helyezés feltételeit. Az EU országokban a termék használata során fellépő esetleges veszélyek függvényében különböző megfelelőségértékelési eljárásokat kell lefolytatni. Ez a gyártói nyilatkozattól / CE / a termékek harmadik fél által történő bevizsgálásáig és tanúsításáig terjed.
A TAM CERT Magyarország Kft. terméktanúsító tevékenységét a megfelelőségértékelés, termékek, folyamatok, és szolgáltatások tanúsítására szóló akkreditációi és kijelölései alapján végzi, Magyarország EU-ban bejelentett, NB 2102 számú/Notified Body/ tanúsító szervezete. Cégünk független harmadik félként végzett tanúsításaival eltérő szabályzású piacokon is megbízható segítséget tud adni a gyártóknak illetve a forgalmazóknak az értékesítéshez. A TAM CERT Magyarország Kft. bevonásával a gyártói nyilatkozatok objektív és véleményezett formában, a kockázatokat jelentősen csökkentve kerülhetnek kiadásra, még abban az esetben is, ha harmadik tanúsító fél bevonását a direktívák nem tartalmazzák.
A Rendszertanúsítási üzletág a saját (nemzeti) akkreditációi, illetve nemzetközi partnerei akkreditációs jogosultságai alapján végzi tanúsítási tevékenységeit.
A nemzeti akkreditációja, melyet a Nemzeti Akkreditáló Hatóság (NAH) felügyeli kiterjed az ISO 9001, ISO 14001, ISO 45001 és az ISO 50001, ISO 37001, ISO 27001, valamint az ISO/TS 22163 szabványok szerinti tanúsításokra. Mivel a NAH tagja és aláírója az Európai Akkreditálási Együttműködésnek (EA MLA), így az általuk akkreditált szervezetek tanúsítványai világszerte elfogadottak, elismertek, ekvivalensek a más nemzetközi szervezet által kiadott tanúsítványokkal.
Fő működési alapelvük, hogy az akkreditálási követelmények maximális betartása mellett, szakmailag magas szintű tanúsítási szolgáltatásainkkal, bizalmat megadva „Trust is our standard” segítsük partnereink menedzsment szempontú működési hatékonyságának folyamatos fejlesztését, és ezáltal, illetve a kiadott Tanúsítvánnyal közvetve a versenyképességét, piaci értékét is.
A szakmai függetlenség és pártatlanság megőrzése melletti igyekszünk hatékonyan reagálni a gazdasági élet és szereplői változó igényeire.
Szakmai erőforrásaink és szolgáltatásaink folyamatos fejlesztésével törekszünk a megbízható és hosszú távú, korrekt partneri kapcsolatok kiépítésére, fenntartására.
Saját akkreditációnk keretei között végzett rendszertanúsítás típusok:
A több, különböző irányítási rendszert működtető cégek számára hatékony megoldás ezen rendszerek egyidejű, integrált vagy kombinált tanúsítása, mellyel a cég növeli a meglévő, különálló rendszereik hatékonyságát, ezáltal egyszerűsödik a dokumentáció, ugyanakkor időt, energiát és költséget takarít meg.
A TAM CERT Magyarország Kft. mint független harmadik feles szervezet tanúsítja, hogy egy vállalkozás, vállalat vagy intézmény szakemberei rendelkeznek azokkal az elméleti ismeretekkel, valamint szakmai tapasztalatokkal és hozzáértéssel, amelyek alapján adott tevékenységek elvégzésére jogosultak.
A gazdaságot működtető vállatok és intézmények számára meghatározó jelentőséggel bír, hogy az alkalmazottak milyen munka- és szolgáltatás specifikus képesítéssel és jogosultságokkal rendelkeznek.
Magyarországon és az Európai Unióban munkát végző szerelő, építő, karbantartó és javító, valamint gyártó és üzemeltető vállalatok személyzetével szemben támasztott követelményeket számos hazai és nemzetközi jogszabály írja elő, amelyek mellett speciális iparági előírások is megjelenhetnek.
TAM CERT Magyarország Kft. mint független harmadik feles tanúsító szervezet a jogszabályokban és szabványokban megfogalmazott ismereteket és készségeket tanúsítja, mint akkreditált, kijelölt vagy regisztrált megfelelőségértékelő szervezet.
A vállalatok vagy a képzést végző intézmények tanfolyamait követően a TAM CERT Magyarországi Kft. sikeres vizsga esetén igény szerint többnyelvű tanúsítványt ad ki. A vizsgáztatás történhet a TAM CERT Magyarország Kft. saját bázisán vagy a megrendelő intézménynél, hazai vagy külföldi munkaterületeken, amennyiben a vizsgáztatás feltételei adottak.
Kiemelt személytanúsításaink:
Kérjük, személytanúsítással kapcsolatos információkért keresse szakértőinket bizalommal.
A TAM CERT által 2019. október 3. napot követően kiállított minősített elektronikus hitelesítéssel ellátott Hegesztő minősítésekről információk közvetlen lekérdezhetők a honlap E-CERT tanúsítvány ellenőrző szolgáltatásunkon keresztül is.
Az emberiség történetében mindig meghatározó jelentőséggel bírt az energia felhasználása, birtoklása, de ez napjainkban különös jelentőséggel bír. A mindenkori fogyasztói igényeket, mennyiségi, és minőségi vonatkozásban is kielégíteni képes, biztonságos energiatermelés és szállítás meghatározója társadalmunk fenntartható fejlődésének. A villamosenergia a háztartások igényein túlmenően a teljességre törekvés igénye nélkül is szerves része a telekommunikációnak, az oktatásnak, a gyógyításnak, a közlekedésnek, de elengedhetetlen a banki és egyéb pénzügyi rendszerek vagy az államigazgatás működtetésében.
Üzletágunk tevékenysége kiterjed mind a konvencionális, mind pedig a nukleáris energiatermelés berendezéseire egyaránt. Az energiatermelés biztonsága két szorosan összefüggő tartalommal bír. Jelenti egyrészről az ellátás biztonságát, és jelenti a műszaki biztonságot is, amely persze további összefüggésben áll a környezet és a társadalom, azon belül is a lakosság biztonságával.
Intenzív a fejlődés, különösen látványosan törnek előre a megújuló energiatermelés különböző formái, mára döntéseink és beruházásaink alapvető kritériuma az energiafelhasználás módja, mértéke és az energia eredetének tudatos választása.
Az energetika tárgykörének vizsgálatakor nem szabad megfeledkeznünk az olajipari létesítményekről sem. A szárazföldi, – vízi, -és légi közlekedés alapvető igénye a megfelelő minőségű üzemanyag megléte, tárolása és a felhasználás helyére történő szállítása.
Az energiát előállító, átalakító és a felhasználás helyére szállító szervezetek számára nyújtunk:
Az energetikai rendszerek elemeinek, irányítástechnikájának és menedzsmentjének fejlődése, a digitalizáció, a hálózatba kötöttség olyan technikai megoldásokat várnak el a mérnököktől, melyek a hagyományos biztonsági elemek biztosítása mellett a növekvő komplexitással együtt járó sérülékenységet is kézben tartják. A TAM CERT Magyarország Kft. munkatársai ezen fizikai-, emberi-, rendszer- és kiberkockázatokat tárják fel, elemzik és/vagy tanúsítják azok megfelelőségét és hatékonyságát.
Biztonságot szolgáltatunk műszaki és ellátásbiztonsági vonatkozásban az energiatermelés, energetikai befektetések és az előállított energia fogyasztási teljes láncolata során.
A TAM CERT MAGYARORSZÁG Kft. szolgáltatásaival kapcsolatos kérdések esetén forduljon hozzánk bizalommal, további szakmai kérdésekben is készséggel állunk rendelkezésre!
„Citius Altius Fortius” – Gyorsabban Magasabbra Erősebben!
Coubertin báró sportra vonatkozó gondolatai teljes mértékben érvényesek a gazdasági életben törekvő emberre és vállalkozására is.
A technológiai konvergencia és az egyre összetettebb termelési folyamatok, valamint az ezzel járó egyre emelkedő befektetési érték találkozik a hatóságok, finanszírozók és a környező közösségek kockázatkezelésre vonatkozó igényével.
E metszéspontban jelenik meg a műszaki felügyelet fogalma, amely mind a beruházók kivitelezők és szállítók, mind pedig a további érdekeltek (stake holder) számára objektívvé teszi a zajló folyamatok megítélését. Ez felelősséggel járó funkció, amelyhez számos felkészültségi elemmel kell rendelkeznie a TAM CERT Magyarország Vizsgáló és Tanúsító Kft-nek is, mikor műszaki felügyeletet gyakorol.
A nagyberuházások során – akár olaj- és gázipari, energetikai, vegyipari, gépgyártói, autóipari – a projektorientált kivitelezés és szerelés jellemző. Ezeken az összetett vállalkozásokon nagy- számú beszállító van jelen, akiknek időre és egyszerre kell teljesíteniük, az előírt budget keretein belül maradva. Nyilvánvaló értékbiztosítást és befektetésvédelmet jelent a projektek minőségbiztosítása és független felügyelete, benne a projekt menedzsment logika elemeivel és a releváns előírások, direktívák és mérnöki normáknak történő megfeleltetéssel és a kockázatok felderítésével, elhárításával.
Bejelentett szervezetként a PED, SPV és CPR területeken európai szintéren elfogadott kompetenciával rendelkezünk, hazai akkreditációink és kijelöltségeink mellett.
Világos feladat egy TAM CERT NoBo szakértő számára, hogy az egyre drágább beruházások megtérülése és gazdaságossága éppolyan fontos, mint a veszélyes és kritikus termelési és konverziós folyamatok kockázatának megítélése és kézbentartása. Ezen területen szerzett tapasztalatainkat is hasznosítjuk azokon a műszaki felügyeleti munkákon, ahol kijelöltségeink alapján tevékenységet nem végzünk.
Bízza ránk projektjeinek független műszaki felügyeletét, a mi felelősségvállalásunk azonnal és biztosan térül meg Ügyfeleink számára!
TAM CERT A EUROPEAN CENTRE FOR CERTIFICATION AND PRIVACY (ECCP) ÁLTAL KIVÁLASZTOTT ÉS MINŐSÍTETT EUROPRIVACY™® HIVATALOS PARTNER. TÁMOGATJUK ÉS FELKÉSZÍTJÜK AZ ÜGYFELEINKET ADATFELDOLGOZÁSI TEVÉKENYSÉGEIK EUROPRIVACY ÉS GDPR MEGFELELŐSÉG TANÚSÍTÁSÁRA AZ ALÁBBI CÉLOKKAL:
