DIN CLC IEC/TS 63074 (VDE V 0113-74):2025-09

In dieser Technischen Spezifikation werden die relevanten Aspekte der Normenreihe IEC 62443 in Bezug auf Bedrohungen der Cybersicherheit und Angriffsmöglichkeiten erfasst, die für die Auslegung und Implementierung von sicherheitsrelevanten Steuerungssystemen (SCS) berücksichtigt werden und die zum Verlust der Fähigkeit zur Aufrechterhaltung des sicheren Betriebs einer Maschine führen können. Zu den üblichen Cybersicherheitsaspekten der Maschine mit einem möglichen Zusammenhang mit dem SCS gehören die folgenden: - Angriffsmöglichkeiten in Bezug auf das SCS – entweder direkt oder indirekt durch die anderen Teile der Maschine –, die durch Bedrohungen der Cybersicherheit für Cyberangriffe (Cybersicherheitsverstöße) genutzt werden können; - der Einfluss auf die Sicherheitseigenschaften und die Fähigkeit des SCS, seine Funktion(en) einwandfrei zu erfüllen; - die Festlegung typischer Anwendungsfälle und die Anwendung eines entsprechenden Bedrohungsmodells. Die für die Sicherheit nicht relevanten Aspekte hinsichtlich der Bedrohungen der Cybersicherheit und Angriffsmöglichkeiten werden in diesem Dokument nicht behandelt. Die vorsätzliche Manipulation von Hardware (zum Beispiel im Hinblick auf Leitungen, Austausch von Komponenten) oder die vorhersehbare Fehlanwendung durch physische Manipulation des SCS (z. B. physische Umgehung) wird in diesem Dokument jedoch nicht berücksichtigt. In diesem Dokument werden keine Sicherheitsanforderungen für Informationstechnologie-Produkte (IT-Produkte) und für die Auslegung der im SCS verwendeten Geräte behandelt (zum Beispiel können produktspezifische Normen verfügbar sein, wie etwa IEC TS 63208). Gegenüber DIN IEC/TR 63074 (VDE 0113-74):2021-05 wurden folgende Änderungen vorgenommen: a) neuer Abschnitt 6, „Cybersicherheit und funktionale Sicherheit von Maschinen“; b) neues Bild A.1; c) neuer Abschnitt C.3, „Beispiel 2 – Nutzungsphase der Maschine“. Der Schwerpunkt dieses Dokuments liegt auf vorsätzlichen böswilligen Handlungen.