Current Revision

CSA IEC 62443-4-2:20

Security for industrial automation and control systems — Part 4-2: Technical security requirements for IACS components (Adopted IEC 62443-4-2, first edition, 2019-02) | Sécurité des systèmes d’automatisation et de commande industrielles — Partie 4-2 : Exigences de sécurité technique des composants IACS (norme IEC 62443-4-2 adoptee, première édition, 2019-02)

Online PDF

$380.00

Bundle

$684.00

Sub Total (1 Item(s))

$ 0.00

Estimated Shipping

$ 0.00

Total (Pre-Tax)

$ 0.00

I have read and agree to the Terms & Conditions

CSA IEC 62443-4-2:20

Security for industrial automation and control systems — Part 4-2: Technical security requirements for IACS components (Adopted IEC 62443-4-2, first edition, 2019-02) | Sécurité des systèmes d’automatisation et de commande industrielles — Partie 4-2 : Exigences de sécurité technique des composants IACS (norme IEC 62443-4-2 adoptee, première édition, 2019-02)

PUBLISH DATE 2020

Document Information

Scope

This part of IEC 62443 provides detailed technical control system component requirements (CRs) associated with the seven foundational requirements (FRs) described in IEC TS 62443-1-1 including defining the requirements for control system capability security levels and their components, SL-C(component). As defined in IEC TS 62443-1-1 there are a total of seven foundational requirements (FRs)

identification and authentication control (IAC), b) use control (UC), c) system integrity (SI), d) data confidentiality (DC), e) restricted data flow (RDF), f) timely response to events (TRE), and g) resource availability (RA). These seven FRs are the foundation for defining control system security capability levels. Defining security capability levels for the control system component is the goal and objective of this document as opposed to SL-T or achieved SLs (SL-A), which are out of scope. NOTE 1 Refer to IEC 62443‑2‑1 [1] for an equivalent set of non-technical, program-related, capability requirements necessary for fully achieving a SL-T(control system). NOTE 2 The trademarks and trade names mentioned in this document are given for the convenience of users of this document.

This information does not constitute an endorsement by IEC of the products named. -------------------------------------------------------------------------------------------------------------------------------- Préface CSA Ce document constitue la première édition de CSA IEC 62443-4-2, Sécurité des systèmes d'automatisation et de commande industrielles — Partie 4-2: Exigences de sécurité technique des composants IACS . Il s'agit de l'adoption, sans modification, de la norme IEC (Commission Électrotechnique Internationale) 62443-4-2 (première édition, 2019-02), qui porte le même titre. Cette norme fait partie d'une série de normes élaborées par l'IEC/TC 65 portant sur la sécurité des réseaux d'automatisation industrielle et adoptées par Groupe CSA. Cette norme fournit les exigences techniques en matière de cybersécurité associées aux sept exigences fondamentales décrites dans CAN/CSA-IEC/TS 62443-1-1:17, Industrial communication networks — Network and system security — Part 1-1: Terminology, concepts and models, y compris la définition des exigences relatives aux niveaux de sécurité de capacité des systèmes de commande et à leurs composants. Ces exigences sont déduites des exigences relatives à la sécurité des systèmes de commande d'automatisation industrielle décrites dans CAN/CSA-IEC 62443-3-3:17, Industrial communication networks — Network and system security — Part 3-3: System security requirements and security levels. Cette norme a été élaborée conformément aux exigences du Conseil canadien des normes concernant les Normes nationales du Canada. Cette norme a été publiée en tant que Norme nationale du Canada par Groupe CSA

Domaine d'application

La présente partie de l'IEC 62443 indique les exigences relatives au composant (CR) d'un système de commande technique ainsi que les sept exigences fondamentales (FR) décrites dans l'IEC TS 62443-1-1, y compris la définition des exigences relatives aux niveaux de sécurité de capacité des systèmes de commande et à leurs composants, SL-C(composant). Comme l'indique l'IEC TS 62443-1-1, il existe en tout sept exigences fondamentales (FR)

contrôle d'identification et d'authentification (IAC), b) contrôle d'utilisation (UC), c) intégrité du système (SI), d) confidentialité des données (DC), e) transfert de données limité (RDF), f) réponse appropriée aux événements (TRE), et g) disponibilité des ressources (RA). Ces sept exigences fondamentales sont à la base de la définition des niveaux de capacité de sécurité des systèmes de commande.

Le présent document a pour objet de définir les niveaux de capacité de sécurité du composant du système de commande, par opposition au SL-T ou aux niveaux de sécurité atteints (SL-A), qui n'entrent pas dans le domaine d'application. NOTE 1 Voir l'IEC 62443‑2‑1 [1] pour obtenir un ensemble équivalent d'exigences de capacité non techniques liées aux programmes, nécessaires pour atteindre un niveau SL-T(système de commande). NOTE 2 Les appellations et marques mentionnées dans le présent document sont données à l'intention des utilisateurs du présent document. Cette information ne signifie nullement que l'IEC approuve ou recommande l'emploi exclusif des produits ainsi désignés


SDO	CSA: Canadian Standards Association
Document Number
Publication Date	Jan. 1, 2020
Language	b - English & French
Page Count
Revision Level
Supercedes
Committee

Publish Date	Document Id	Type	View
Jan. 1, 2020	CSA IEC 62443-4-2:20	Revision

SDO	Document	Title
BSI	BSI BS EN IEC 62443-4-2	Security for industrial automation and control systems -- Technical security requirements for IACS components
CSA	CSA IEC 62443-4-1	Security for industrial automation and control systems — Part 4-1: Secure product development lifecycle requirements (Adopted IEC 62443-4-1:2018, first edition, 2018-01)
CSA	CSA IEC 62443-2-1	Industrial communication networks — Network and system security — Part 2-1: Establishing an industrial automation and control system security program (Adopted IEC 62443-2-1:2010, first edition, 2010-11) \| Réseaux industriels de communication — Sécurité dans les réseaux et les systèmes — Partie 2-1 : Établissement d’un programme de sécurité pour les systèmes d’automatisation et de commande industrielles (norme IEC 62443-2-1:2010 adoptée, première édition, 2010-11)
API	554, Part 2	Process Control Systems, Part 2—Process Control System Design
CSA	CSA IEC/TR 62443-2-3	Security for industrial automation and control systems — Part 2-3: Patch management in the IACS environment (Adopted IEC technical report 62443-2-3:2015, first edition, 2015-06)
CSA	CSA IEC 62443-2-4/A1	Amendment 1:2020 to CAN/CSA-IEC 62443-2-4:17, Security for industrial automation and control systems — Part 2-4: Security program requirements for IACS service providers (Adopted amendment 1:2017 to IEC 62443-2-4:2015) \| Modification 1:2020 de CAN/CSA-IEC 62443-2-4:17, Sécurité des automatismes industriels et des systèmes de commande — Partie 2-4 : Exigences de programme de sécurité pour les fournisseurs de service IACS (amendement 1:2017 adoptée de la norme IEC 62443-2-4:2015)
IEC	IEC 62443-2-4	Security for industrial automation and control systems - Part 2-4: Security program requirements for IACS service providers
BSI	BSI BS EN IEC 62443-2-1	Security for industrial automation and control systems -- Security program requirements for IACS asset owners
IEC	IEC 62443-2-1	Security for industrial automation and control systems - Part 2-1: Security program requirements for IACS asset owners
BSI	BSI BS EN IEC 62443-2-4	Security for industrial automation and control systems -- Security program requirements for IACS service providers
IEC	IEC 62443-4-2	Security for industrial automation and control systems - Part 4-2: Technical security requirements for IACS components
IEC	IEC 62443-4-1	Security for industrial automation and control systems - Part 4-1: Secure product development lifecycle requirements
CSA	CSA C22.2 NO. 61010-2-040	Safety requirements for electrical equipment for measurement, control, and laboratory use - Part 2-040: Particular requirements for sterilizers and washer-disinfectors used to treat medical materials (Adopted IEC 61010-2-040:2020, third edition, 2020-05, with Canadian deviations) \| Exigences de sécurité pour appareils électriques de mesurage, de régulation et de laboratoire — Partie 2-040 : Exigences particulières pour sterilisateurs et laveurs desinfecteurs utilisés pour traiter le matériel médical (norme IEC 61010-2-040:2020 adoptée, troisième édition, 2020-05, avec exigences propres au Canada)
CSA	CSA C22.2 NO. 60335-2-27	Household and similar electrical appliances — Safety — Part 2-27: Particular requirements for appliances for skin exposure to optical radiation (Adopted IEC 60335-2-27:2019, sixth edition, 2019-05, with Canadian deviations) \| Appareils électrodomestiques et analogues — Sécurité — Partie 2-27 : Exigences particulières pour les appareils d’exposition de la peau aux rayonnements optiques (norme IEC 60335-2-27:2019 adoptée, sixième édition, 2019-05, avec exigences propres au Canada)
CSA	CSA E61558-2-5	Safety of transformers, reactors, power supply units and combinations thereof — Part 2-5: Particular requirements and test for transformer for shavers, power supply units for shavers and shaver supply units (Adopted IEC 61558-2-5:2024, third edition, 2024-08, with Canadian deviations) \| Sécurité des transformateurs, bobines d’inductance, blocs d’alimentation et des combinaisons de ces éléments — Partie 2-5 : Règles particulières et essais pour les transformateurs pour rasoirs, blocs d’alimentation incorporant un transformateur pour rasoirs et blocs d’alimentation pour rasoirs (norme IEC 61558-2-5:2024 adoptée, troisième édition, 2024-08, avec exigences propres au Canada)
CSA	CSA C22.2 NO. 61010-2-012	Safety requirements for electrical equipment for measurement, control and laboratory use — Part 2-012: Particular requirements for climatic and environmental testing and other temperature conditioning equipment (Adopted 61010-2-012:2019, second edition, 2019-04, with Canadian deviations) \| Règles de sécurité pour appareils électriques de mesurage, de régulation et de laboratoire — Partie 2-012 : Exigences particulières pour les appareils d’essais climatiques et d’environnement, et autres appareils de conditionnement de température (norme IEC 61010-2-012:2019 adoptée, deuxième édition, 2019-04, avec exigences propres au Canada)
CSA	CSA C22.2 NO. 60335-2-113	Household and similar electrical appliances — Safety — Part 2-113: Particular requirements for cosmetic and beauty care appliances incorporating lasers and intense light sources (Adopted IEC 60335-2-113:2016, first edition, 2016-04, with Canadian deviations) \| Appareils électrodomestiques et analogues — Sécurité — Partie 2-113 : Exigences particulières pour les appareils destinés aux soins cosmétiques et esthétiques comportant des lasers et des sources de lumière de forte intensité (norme IEC 60335-2-113:2016 adoptée, première édition, 2016-04, avec exigences propres au Canada)
CSA	CSA E60335-2-51	Household and similar electrical appliances — Safety — Part 2-51: Particular requirements for stationary circulation pumps for heating and service water installations (Adopted IEC IEC 60335-2-51:2019, fourth edition, 2019-04, with Canadian deviations) \| Appareils électrodomestiques et analogues — Sécurité — Partie 2-51 : Exigences particulières pour les pompes de circulation fixes pour installations de chauffage et de distribution d’eau (norme IEC 60335-2-51:2019 adoptée, quatrième édition, 2019-04, avec exigences propres au Canada)
CSA	CSA IEC 61000-4-2	Electromagnetic compatibility (EMC) - Part 4-2: Testing and measurement techniques - Electrostatic discharge immunity test (Adopted IEC 61000-4- 2:2008, second edition, 2008-12) \| Compatibilité électromagnétique (CEM) - Partie 4-2: Techniques d'essai et de mesure - Essai d'immunité aux décharges électrostatiques (norme CEI 61000-4-2:2008 adoptée, deuxième édition, 2008-12)
CSA	CSA IEC 61000-4-4	Electromagnetic compatibility (EMC) - Part 4-4: Testing and measurement techniques - Electrical fast transient/burst immunity test (Adopted IEC 61000-4-4:2012, third edition, 2012-04) \| Compatibilité électromagnétique (CEM) - Partie 4-4: Techniques d'essai et de mesure - Essai d'immunité aux transitoires électriques rapides en salves (norme IEC 61000-4-4:2012 adoptée, troisième édition, 2012-04)
CSA	CSA C61400-3-1	Wind energy generation systems — Part 3-1: Design requirements for fixed offshore wind turbines (Adopted IEC 61400-3-1:2019, first edition, 2019-04, with Canadian deviations) \| Systèmes de génération d’énergie éolienne — Partie 3-1 : Exigences de conception des éoliennes en mer fixes (norme IEC 61400-3-1:2019 adoptée, première édition, 2019-04, avec exigences propres au Canada)
CSA	CSA IEC 61558-2-2	Safety of transformers, reactors, power supply units and combinations thereof — Part 2-2: Particular requirements and tests for control transformers and power supply units incorporating control transformers (Adopted IEC 61558-2-2:2022, third edition, 2022-10) \| Sécurité des transformateurs, bobines d’inductance, blocs d’alimentation et combinaisons de ces éléments — Partie 2-2: Exigences particulières et essais pour les transformateurs de commande et les blocs d’alimentation qui incorporent des transformateurs de commande (norme IEC 61558-2-2:2022 adoptée, troisième édition, 2022-10)
BSI	BSI BS EN IEC 62443-3-2	Security for industrial automation and control systems -- Security risk assessment for system design
CSA	CSA CEI/IEC 61000-4-17/A2	Amendment 1:2022 to CSA CEI/IEC 61000-4-17:02, Electromagnetic compatibility (EMC) — Part 4-17: Testing and measurement techniques — Ripple on d.c. input power port immunity test (Adopted amendment 2:2008 to CEI/IEC 61000-4-17:1999) \| Modification 2:2022 à CSA CEI/IEC 61000-4-17:02, Compatibilité électromagnétique (CEM) - Partie 4-17: Techniques d'essai et de mesure - Essai d'immunité à l'ondulation résiduelle sur entrée de puissance à courant continu (amendement 2:2008 adoptée à la norme CEI/IEC 61000-4-17:1999)
CSA	CSA C22.2 NO. 80601-2-26/A1	Amendment 1:2025 to CSA C22.2 NO. 80601-2-26:23, Medical electrical equipment — Part 2-26: Particular requirements for the basic safety and essential performance of electroencephalographs (Adopted IEC 80601-2-26:2019, first edition, 2019-05, with Canadian deviations) \| Modification 1:2025 à CSA C22.2 NO. 80601-2-26:23, Appareils électromédicaux — Partie 2-26 : Exigences particulières pour la sécurité de base et les performances essentielles des électroencéphalographes (norme IEC 80601-2-26:2019 adoptée, première édition, 2019-05, avec exigences propres au Canada)