対象・境界・役割
組織、システム、コンポーネントを特定し、ネットワーク境界と責任を説明します。
産業・組込み
役割と適用規格を定め、産業システムの安全な運用へ
産業オートメーション・制御システムのセキュリティを扱う規格群です。資産所有者、サービス提供者、製品開発者で要件と認証経路が異なります。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
産業用制御システムのサイバーセキュリティ規格・認証
発注者、産業、供給網の要求に応じて適用します。全産業ソフトウェアに同一認証を課す単一の法定制度ではありません。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- 産業制御製品の開発企業
- システム統合・運用企業
- OTセキュリティ担当者
準備する文書
リスク評価・セキュリティ要求
脅威、リスク、ゾーン・通信経路、管理策を関連付けます。
安全な開発・試験・脆弱性対応
開発手順、検証、脆弱性の受付・修正・配布を記録します。
準備の流れ
適用部・認証制度の選定
対象と役割に合う規格部、機関の認定範囲を確認します。
差分分析・技術検証
手順・管理策を点検し、試験環境と証拠を準備します。
評価・認証・変更管理
評価に対応し、変更、脆弱性、維持条件を管理します。
準備期間
適用部、製品群、セキュリティレベル、開発体制に応じて算定し、技術試験とプロセス審査を分けます。
機関の試験・審査費用
機関の試験・審査料
範囲を確認したうえで機関が個別見積もり
適用範囲、審査要員・日数、再試験、出張費、VATを分けて最終見積もりを確認します。機関手数料はSpecify利用料とは別です。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。IEC 62443の準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
IEC 62443という一つの認証ですか？
適用部、認証制度、組織・システム・製品の範囲を明示する必要があります。
ISO 27001で代替できますか？
一般の情報管理体制と産業制御製品・システム要件は範囲が異なります。
個人教育の認証と同じですか？
研修修了・個人知識の証明は製品や開発プロセスの適合認証とは別です。