La nostra divisione interna BYHON è l’unico ente di certificazione italiano accreditato ANSI e ISASecure® per il rilascio della certificazione secondo gli schermi IEC 62443.

Implementiamo gli schemi per la verifica della conformità definiti da ISASecure®, con numero di licenza ISCI-CL0005, comprensivi della verifica del processo, Security Development Lifecycle Assurance Certification (SDLA).

Lo schema di processo SDLA è distintivo della certificazione ISASecure® e propedeutico per la valutazione della rispondenza tecnica del prodotto – componente o sistema -, secondo i modelli Component Security Assurance Certification (CSA) e System Security Assurance Certification (SSA).

Le opzioni di certificazione accreditate ISASecure® per gli integratori e i costruttori di macchine e impianti sono:

• Certificazione SDLA (Security Development Lifecycle Assurance). Verifica di terza parte rispetto ai requisiti ISASecure® che la norma IEC 62443-4-1, focalizzata sul Sercurity Plan, sia implementata dal richiedente la certificazione.
• Certificazione SSA (System Security Assurance). Verifica di terza parte rispetto ai requisiti ISASecure® che la norma IEC 62443-3-3 sia implementata in una soluzione di prodotto standard, di cui verificare l’applicazione del diagramma SL-T (Zone & Conduit). Il servizio include anche la verifica della conformità degli artefatti al ciclo di vita IEC 62443-4-1. Anche il ciclo di vita deve essere certificato congiuntamente alla richiesta di Certificazione SSA.

Lo scopo del servizio di certificazione ISASecure® è di eseguire una certificazione indipendente che evidenzi la conformità di un sistema ai requisiti dello standard IEC 62443 per un determinato livello di sicurezza (SL-C). Lo schema di certificazione è applicato nella maniera più completa e come più alto riconoscimento della conformità, in quanto certificato rilasciato da laboratorio accreditato ISASecure®.

Inoltre, mettiamo a disposizione altre modalità di certificazione, ispirate agli schemi di certificazione di Industrial Cyber Security secondo IEC 62443:

• Certificazione IEC 62443. Verifica di terza parte rispetto ai requisiti della norma IEC 62443-3-3 per una soluzione standard, di cui verificare l’applicazione del livello di sicurezza atteso (SL-T) dal documento Zone & Conduit.
• Ispezione e Dichiarazione di Conformità. Valutazione di terza parte di una soluzione di automazione (un sistema, un macchinario, un impianto) configurata per una commessa specifica in conformità ai requisiti della norma IEC 62443, e considerando i requisiti SL-T applicabili. Il servizio comprende la revisione della documentazione di progetto e un sopralluogo presso il sito di installazione per testare l’impianto prima della consegna all’utilizzatore finale. Il risultato è un rapporto di collaudo con dichiarazione di conformità.

Lo scopo del servizio di certificazione IEC 62443 e del servizio di ispezione è di eseguire una certificazione indipendente che evidenzi in modo valido e comprovato la conformità di un sistema o macchina ai requisiti dello standard IEC 62443 per un determinato livello di sicurezza (SL-C), a garanzia dei parametri di sicurezza, integrità, disponibilità e riservatezza.