prDS CLC/TS 50701:2023

Zbatime në hekurudhë - Siguria kibernetike

Railway applications - Cybersecurity

Scope

Ky dokument u ofron operatorëve hekurudhor, integruesve të sistemit dhe furnizuesve të produkteve, udhëzime dhe specifikime se si do të menaxhohet siguria kibernetike në kontekstin e procesit të ciklit jetësor EN 50126-1 RAMS. Ky dokument synon zbatimin e një qasjeje të qëndrueshme për menaxhimin e sigurisë së sistemeve hekurudhore. Ky dokument mund të zbatohet gjithashtu për sigurimin e sigurisë së sistemeve dhe komponentëve/pajisjeve të zhvilluara në mënyrë të pavarur nga EN 50126. Ky dokument zbatohet për domenin e komunikimeve, sinjalizimit dhe përpunimit, për domenet e mjeteve lëvizëse dhe për instalimet fikse. Ai ofron referenca për modelet dhe konceptet nga të cilat mund të nxirren kërkesat dhe rekomandimet dhe që janë të përshtatshme për të siguruar që rreziku i mbetur nga kërcënimet e sigurisë identifikohet, mbikëqyret dhe menaxhohet në një nivel të pranueshëm nga bartësi i detyrës së sistemit hekurudhor. Ai paraqet supozimet themelore të sigurisë në një mënyrë të strukturuar. Ky dokument nuk trajton kërkesat funksionale të sigurisë për sistemet hekurudhore, por kërkesat shtesë që rrjedhin nga kërcënimet dhe dobësitë e lidhura me sigurinë dhe për të cilat masa dhe aktivitete specifike duhet të merren dhe menaxhohen gjatë gjithë ciklit jetësor. Qëllimi i këtij specifikimi teknik është të sigurojë që karakteristikat RAMS të sistemeve/nënsistemeve/pajisjeve hekurudhore nuk mund të reduktohen, humbasin ose rrezikohen në rast sulmesh të qëllimshme. Modelet e sigurisë, konceptet dhe procesi i vlerësimit të rrezikut të përshkruar në këtë dokument bazohen ose rrjedhin nga standardet e serisë IEC 62443. Në veçanti, ky dokument është në përputhje me zbatimin e kërkesave të menaxhimit të sigurisë të përfshira në IEC 62443-2-1 dhe të cilat bazohen në EN ISO 27001 dhe EN ISO 27002