Wyższy Urząd Górniczy opracowuje wytyczne z zakresu cyberbezpieczeństwa maszyn i sieci OT. Rekomendacje połączą wymagania CRA, NIS2 oraz normy IEC 62443, wspierając producentów i integratorów automatyki w ochronie procesów przemysłowych.
fot. iStockMoże Cię również zainteresować: MIK październik: koniunktura w produkcji znów rośnie
Postępująca cyfryzacja oraz automatyzacja przemysłu wydobywczego wymuszają nowe podejście do ochrony infrastruktury operacyjnej (OT). Rosnąca skala zastosowania programowalnych sterowników PLC, systemów SCADA, układów zdalnego sterowania oraz technologii autonomicznego transportu sprawia, iż współczesne cyberzagrożenia bezpośrednio oddziałują na ciągłość procesów technologicznych, bezpieczeństwo pracy maszyn i urządzeń, a w konsekwencji na bezpieczeństwo załogi. W odpowiedzi na te wyzwania Wyższy Urząd Górniczy (WUG) zainicjował prace zespołu roboczego, którego celem jest stworzenie kompleksowych rekomendacji i dobrych praktyk w zakresie cyberbezpieczeństwa.
Inicjatorem przedsięwzięcia jest Departament Energomechaniczny i Infrastruktury Podstawowej WUG. Ponadto w pracach biorą udział eksperci reprezentujący zarówno Wyższy Urząd Górniczy, jak i Zakład Badań Atestacyjnych – Jednostkę Certyfikującą ITG KOMAG oraz Wydział Górnictwa, Inżynierii Bezpieczeństwa i Automatyki Przemysłowej Politechniki Śląskiej. Warto dodać, iż spotkanie inaugurujące działania zespołu odbyło się 19 września br.
Integracja systemów sterowania z wymaganiami NIS2, CRA i IEC 62443
Opracowywane wytyczne mają bowiem stanowić bezpośrednią odpowiedź na wchodzące w życie nowe ramy prawne i normatywne. W związku z tym eksperci skupiają się na dostosowaniu środowiska automatyki przemysłowej zarówno do kluczowych regulacji europejskich, jak i krajowych:
- Cyber Resilience Act (CRA) oraz dyrektywy NIS2,
- znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa,
- nowego rozporządzenia maszynowego,
- norm branżowych dotyczących cyberbezpieczeństwa automatyki przemysłowej, ze szczególnym uwzględnieniem serii IEC 62443.
Integracja tych standardów ma na celu stworzenie spójnego ekosystemu zabezpieczeń, który uniemożliwi zakłócenie procesów technologicznych i zabezpieczy infrastrukturę OT przed nieuprawnionym dostępem.
Ochrona kodu PLC i systemów sterowania
W ramach priorytetów technicznych zespół roboczy koncentruje się na newralgicznych punktach architektury sterowania i nadzoru. Działania obejmują:
- zapewnienie bezpieczeństwa systemu sterowników PLC,
- ochronę systemów sterowania przed nieuprawnioną ingerencją,
- określenie metod i procedur weryfikacji zastosowanych zabezpieczeń,
- precyzyjne ustalenie zakresu dokumentacji cyberbezpieczeństwa dla maszyn i urządzeń górniczych.
Wytyczne dla producentów maszyn i integratorów automatyki
Efektem prowadzonych prac będzie zbiór praktycznych dobrych praktyk i rekomendacji. Zostanie on wzbogacony o gotowe narzędzia wdrożeniowe: przykładowe listy kontrolne oraz wzorcową kartę cyberbezpieczeństwa urządzenia.
Przygotowane materiały posłużą jako bezpośrednie wsparcie dla:
- producentów maszyn i urządzeń na etapie projektowania i konstrukcji systemów,
- integratorów automatyki przemysłowej wdrażających rozwiązania sterujące i sieciowe,
- przedsiębiorców górniczych odpowiedzialnych za utrzymanie ruchu i eksploatację instalacji,
- jednostek badawczych oraz organów nadzoru górniczego w procesach oceny zgodności, certyfikacji oraz inspekcji.
W konsekwencji, dzięki tym nowym narzędziom sektor zyska jasne wytyczne, a mianowicie przejrzyste reguły identyfikacji oraz ograniczania ryzyk, zwłaszcza w przemyśle wydobywczym.
Może Cię również zainteresować: Terminal LNG Gdańsk. Kolejny kamień milowy inwestycji FSRU
