ระบบอัตโนมัติของวาล์วเชื่อมต่อคำสั่งควบคุมกับการเคลื่อนไหวทางกายภาพ ดังนั้น คำสั่งที่ไม่ต้องการ การตั้งค่าที่เปลี่ยนแปลง หรือการสูญเสียการสื่อสารอาจส่งผลกระทบมากกว่าแค่ข้อมูล ซึ่งสามารถขัดขวางการควบคุมการไหลและการทำงานของโรงงานได้

ตัวควบคุมการทำงานวาล์วแบบดิจิทัล อาจมีฟังก์ชันการตั้งค่าและการวินิจฉัยที่เป็นประโยชน์ อย่างไรก็ตาม ผู้ซื้อควรเข้าใจวิธีการปกป้องฟังก์ชันเหล่านั้นและวิธีการที่ตัวควบคุมเข้ากับการออกแบบความปลอดภัยของโรงงาน

กระบวนการจัดซื้อที่คำนึงถึงมาตรฐาน IEC 62443 ช่วยเปลี่ยนคำถามความปลอดภัยที่กว้างขวางให้เป็นข้อกำหนดที่ชัดเจน เป้าหมายคือการเลือกอุปกรณ์ที่เหมาะสม ระบุการควบคุมที่ขาดหายไป และกำหนดความรับผิดชอบก่อนการติดตั้ง

ทำความเข้าใจว่า IEC 62443 ครอบคลุมอะไรบ้าง

IEC 62443 เป็นชุดมาตรฐานความปลอดภัยของระบบอัตโนมัติและควบคุมทางอุตสาหกรรม ส่วนต่าง ๆ มุ่งเน้นความรับผิดชอบที่แตกต่างกัน:

เหล่านี้เป็นขอบเขตที่เกี่ยวข้องกัน ดังนั้น หลักฐานสำหรับหนึ่งไม่ควรถือเป็นการพิสูจน์ทั้งสี่

นอกจากนี้ "IEC 62443-aware" อธิบายแนวทางการจัดซื้อ ไม่ได้ระบุว่าผลิตภัณฑ์ได้รับการรับรอง

1. ระบุอินเทอร์เฟซทุกตัวของตัวควบคุมการทำงานวาล์วแบบดิจิทัล

เริ่มต้นด้วยรุ่นและตัวเลือกที่จัดหาให้ คำศัพท์เช่น "สมาร์ท" หรือ "ดิจิทัล" ไม่ได้อธิบายว่ามีการเชื่อมต่อใดบ้าง

ขอให้แสดงรายการอินเทอร์เฟซที่ครอบคลุม (ถ้ามี):

• การเชื่อมต่อ Fieldbus และ Ethernet อุตสาหกรรม
• พอร์ตการกำหนดค่าในเครื่อง
• การเชื่อมต่อ USB หรือซีเรียลสำหรับบริการ
• บลูทูธหรือฟังก์ชันไร้สายอื่น ๆ
• ซอฟต์แวร์การกำหนดค่าและเครื่องมือบำรุงรักษา
• เส้นทางการเข้าถึงระยะไกลผ่านตัวควบคุมหรือเกตเวย์

แยกคุณสมบัติที่ติดตั้งแล้วออกจากคุณสมบัติเสริม จากนั้นยืนยันว่าอินเทอร์เฟซใดสามารถปิดการใช้งานได้

ตัวควบคุมที่ใช้คอนแทคแบบแห้งหรือสัญญาณแอนะล็อกอาจไม่มีการเชื่อมต่อเครือข่ายโดยตรง อย่างไรก็ตาม ตัวควบคุม เกตเวย์ หรือเครื่องมือบริการสามารถนำเสนอเส้นทางการเข้าถึงดิจิทัลได้

2. กำหนดขอบเขตความปลอดภัยสำหรับตัวควบคุมการทำงานไฟฟ้า Fieldbus

ตัวควบคุมการทำงานไฟฟ้า Fieldbus ควรถูกประเมินเป็นส่วนหนึ่งของเครือข่ายควบคุม

ขอโปรโตคอล เวอร์ชัน โมดูลการสื่อสาร และแผนผังเครือข่ายที่แน่นอน อย่าสมมติว่าโปรโตคอลที่คุ้นเคยมีการพิสูจน์ตัวตนหรือการเข้ารหัสในการกำหนดค่าที่จัดหา

IEC 62443-3-2 จัดการการแบ่งระบบเป็นโซนและท่อส่ง การประเมินความเสี่ยง และการกำหนดระดับความปลอดภัยเป้าหมาย ในทางปฏิบัติ ผู้ซื้อต้องทราบว่าสินทรัพย์ใดอยู่ด้วยกัน และเส้นทางการสื่อสารใดข้ามขอบเขตความปลอดภัย

เมื่ออุปกรณ์ภาคสนามไม่สามารถให้การควบคุมที่ต้องการได้ ให้บันทึกมาตรการป้องกันที่จำเป็นไว้ที่อื่น เหล่านี้อาจรวมถึงการเข้าถึงเกตเวย์ที่จำกัด การแบ่งส่วนเครือข่าย และการเชื่อมต่อบำรุงรักษาที่ควบคุม

มาตรการดังกล่าวต้องได้รับการประเมินที่ระดับระบบ; ไม่ได้ทำให้ตัวควบคุมเองเป็นส่วนประกอบที่ผ่านการรับรอง

3. ควบคุมผู้ที่สามารถทำงานและกำหนดค่าตัวควบคุมการทำงาน

การทำงานวาล์วและการเปลี่ยนแปลงการตั้งค่าเป็นสิทธิ์ที่แตกต่างกัน

ถามว่าอุปกรณ์ที่จัดหาให้สามารถแยกความแตกต่างระหว่างการดู การทำงาน การกำหนดค่า และการเข้าถึงบำรุงรักษาได้หรือไม่ หากมีบัญชีหรือรหัสผ่าน ให้ยืนยันวิธีการตั้งค่า เปลี่ยน แก้ไข และลบข้อมูลประจำตัว

คำถามที่เป็นประโยชน์ ได้แก่:

• มีข้อมูลประจำตัวเริ่มต้นที่ใช้ร่วมกันหรือไม่?
• สามารถปิดการใช้งานบัญชีหรือบริการที่ไม่ได้ใช้งานได้หรือไม่?
• ใครสามารถเปลี่ยนขีดจำกัดการเดินทางหรือโหมดควบคุมได้?
• การควบคุมในเครื่องได้รับการปกป้องอย่างไร?
• การเข้าถึงระยะไกลต้องมีการอนุมัติแยกหรือไม่?

หากตัวควบคุมการทำงานมีการควบคุมการเข้าถึงที่จำกัด ให้ระบุฟังก์ชันที่ต้องปกป้องด้วย PLC เกตเวย์ เวิร์กสเตชัน หรือตู้ควบคุมทางกายภาพ

นอกจากนี้ ตกลงกันว่าใครเป็นเจ้าของข้อมูลประจำตัวหลังจากการติดตั้งใช้งาน

4. ตรวจสอบความสมบูรณ์ของเฟิร์มแวร์และการกำหนดค่า

เฟิร์มแวร์ควบคุมพฤติกรรมดิจิทัลของตัวควบคุมการทำงาน การกำหนดค่ากำหนดวิธีการตอบสนองภายในกระบวนการ

ถามผู้จัดหาวิธีการรับ การตรวจสอบ การติดตั้ง และการบันทึกการปรับปรุง ขอหลักฐานการตรวจสอบความถูกต้อง เช่น การยืนยันลายเซ็น หากได้รับการสนับสนุน

นอกจากนี้ ยืนยัน:

• ใครสามารถเริ่มต้นการปรับปรุง
• วาล์วยังคงใช้งานได้ระหว่างการปรับปรุงหรือไม่
• จะเกิดอะไรขึ้นหากไฟฟ้าดับ
• วิธีการสำรองข้อมูลการตั้งค่าที่ผ่านการอนุมัติ
• วิธีการกู้คืนหลังจากการปรับปรุงที่ไม่สำเร็จ

สำหรับอุปกรณ์ง่ายที่ไม่มีเฟิร์มแวร์ที่สามารถอัปเดตได้ ให้บันทึกข้อจำกัดนั้นและผลกระทบต่อการบำรุงรักษา

คำถามเหล่านี้สนับสนุนความสมบูรณ์ของระบบ ซึ่งเป็นหนึ่งในเจ็ดด้านข้อกำหนดพื้นฐานที่อธิบายใน IEC 62443-4-2 ด้านอื่น ๆ ได้แก่ การควบคุมการเข้าถึง การจำกัดการไหลของข้อมูล การตอบสนองเหตุการณ์ และความพร้อมใช้งาน

5. ตรวจสอบความปลอดภัยทางไซเบอร์ของตัวควบคุมการทำงานไฟฟ้าในระหว่างข้อผิดพลาด

การควบคุมความปลอดภัยต้องทำงานร่วมกับความต้องการการทำงานของโรงงาน

กำหนดสิ่งที่ควรเกิดขึ้นเมื่อการสื่อสารล้มเหลว ไฟฟ้าดับ หรือตัวควบคุมส่งข้อมูลที่ไม่ถูกต้อง การตอบสนองที่ถูกต้องอาจเป็นการคงตำแหน่ง การย้ายไปยังตำแหน่งที่กำหนด หรือการปฏิบัติตามกลยุทธ์อื่นที่ได้รับการอนุมัติ

ไม่มีตำแหน่งวาล์วที่ปลอดภัยสากล การประเมินความเสี่ยงของกระบวนการต้องกำหนดพฤติกรรมที่ต้องการ และการจัดเรียงตัวควบคุมการทำงานที่เลือกต้องสนับสนุนมัน

เก็บข้อกำหนดเหล่านี้แยกกัน:

• การสูญเสียการสื่อสาร
• การสูญเสียพลังงานไฟฟ้า
• การเปลี่ยนแปลงการกำหนดค่าโดยไม่ได้รับอนุญาต
• ข้อผิดพลาดทางกลหรือไฟฟ้าของตัวควบคุมการทำงาน

ความปลอดภัยทางไซเบอร์และความปลอดภัยการทำงานมีขอบเขตที่แตกต่างกัน หลักฐานสำหรับหนึ่งไม่ได้ทดแทนหลักฐานสำหรับอีกอัน

6. ถามว่าเหตุการณ์ใดที่สามารถตรวจจับและบันทึกได้

อุปกรณ์อาจรายงานข้อผิดพลาดโดยไม่เก็บบันทึกเหตุการณ์ความปลอดภัย ดังนั้น ถามอย่างชัดเจนว่ามันบันทึกอะไรบ้าง

เหตุการณ์ที่เกี่ยวข้องอาจรวมถึงการเปลี่ยนแปลงการกำหนดค่า การปรับปรุงเฟิร์มแวร์ ความพยายามในการเข้าถึงที่ล้มเหลว และข้อผิดพลาดการสื่อสาร

ยืนยันว่าบันทึกรวมถึงการประทับเวลา ระยะเวลาที่บันทึกยังคงใช้งานได้ และสามารถส่งออกได้หรือไม่ หากตัวควบคุมการทำงานขาดฟังก์ชันเหล่านี้ ให้ตัดสินใจว่าระบบควบคุมหรือเครื่องมือบำรุงรักษาต้องบันทึกอะไรแทน

สำหรับการแก้ไขปัญหา ให้เก็บรุ่น เวอร์ชันเฟิร์มแวร์ การตั้งค่าที่ผ่านการอนุมัติ และบันทึกการติดตั้งใช้งาน รายละเอียดเหล่านี้ช่วยแยกแยะข้อผิดพลาดของอุปกรณ์จากการเปลี่ยนแปลงที่ไม่คาดคิด

7. ตรวจสอบการสนับสนุนของผู้จัดหาและการอ้างสิทธิ์การรับรอง

ขอผู้ติดต่อความปลอดภัย เส้นทางรายงานช่องโหว่ นโยบายการปรับปรุง และระยะเวลาการสนับสนุนที่คาดหวัง

หากเกี่ยวข้อง ขอรายการซอฟต์แวร์หรือข้อมูลเกี่ยวกับซอฟต์แวร์บุคคลที่สามที่รวมอยู่ นอกจากนี้ ตกลงกันว่าผู้ซื้อจะได้รับการแจ้งเตือนความปลอดภัยอย่างไร

หากมีการอ้างสิทธิ์การรับรอง ให้ตรวจสอบ:

• หน่วยงานออกและการอ้างอิงใบรับรอง
• ส่วนมาตรฐานที่ใช้
• ผลิตภัณฑ์และเวอร์ชันฮาร์ดแวร์ที่ครอบคลุม
• เวอร์ชันเฟิร์มแวร์และตัวเลือกการสื่อสาร
• ความสามารถด้านความปลอดภัยที่อ้างสิทธิ์และเงื่อนไขที่ระบุ
• สมมติฐานการติดตั้งและการทำงานที่ต้องการ

ใบรับรองกระบวนการพัฒนาที่ปลอดภัยไม่ได้รับรองความสามารถทางเทคนิคของผลิตภัณฑ์ทุกชิ้นโดยอัตโนมัติ เช่นเดียวกัน ใบรับรองส่วนประกอบไม่ได้สร้างความปลอดภัยของทั้งโรงงาน

ใช้รายการตรวจสอบเมื่อจัดหาจาก OMKEE

เว็บไซต์ของ OMKEE นำเสนอตัวควบคุมการทำงานวาล์วไฟฟ้าที่มีการจัดเรียงการควบคุมหลายแบบ รวมถึงการทำงานแบบคอนแทคและการควบคุมแอนะล็อก ความแตกต่างเหล่านี้ทำให้การตรวจสอบอินเทอร์เฟซเฉพาะรุ่นมีความสำคัญ

สำหรับการกำหนดค่าดิจิทัลหรือ Fieldbus ที่เสนอ ให้ขอให้ OMKEE ยืนยันคุณสมบัติการสื่อสารจริงและหลักฐานความปลอดภัยที่มี อย่าสรุปการรับรองความปลอดภัยทางไซเบอร์จากระดับตู้ป้องกัน การป้องกันการระเบิด เครื่องหมาย CE หรือข้อมูลประจำตัวการจัดการคุณภาพ

ส่งOMKEE บทสรุปโครงการที่ประกอบด้วยภาระงานวาล์ว แรงบิด แหล่งจ่ายไฟ อินเทอร์เฟซควบคุม สถาปัตยกรรมเครือข่าย พฤติกรรมข้อผิดพลาดที่ต้องการ และความต้องการเอกสารความปลอดภัย

สุดท้าย ตกลงกันเกี่ยวกับการตรวจสอบการยอมรับกับผู้จัดหาและผู้รวมระบบ ทดสอบการกำหนดค่าที่ผ่านการอนุมัติในสภาพแวดล้อมที่ควบคุมก่อนการติดตั้งใช้งาน และบันทึกว่าการป้องกันใดเป็นของตัวควบคุมการทำงาน และการป้องกันใดเป็นของระบบควบคุมที่กว้างขึ้น