DS CLC/TS 50491-7:2024

Kërkesa të përgjithshme për Sistemet Elektronike të Shtëpive dhe Ndërtesave (HBES) dhe Sistemet e Automatizimit dhe Kontrollit të Ndërtesave (BACS) - Pjesa 7: Siguria e IT-së dhe mbrojtja e të dhënave - Udhëzues Përdoruesi

General requirements for Home and Building Electronic Systems (HBES) and Building Automation and Control Systems (BACS) - Part 7: IT security and data protection - User Guide

Scope

Ky dokument ofron udhëzime për të konfiguruar dhe menaxhuar/përditësuar një HBES/BACS të sigurt kibernetik të lidhur me internetin.

Ky dokument ofron:
1) kategoritë e rrjeteve HBES/BACS në lidhje me përditësimet e sigurisë kibernetike:
- rrjetet e menaxhuara;
- rrjetet e pamenaxhuara;
2) udhëzues për analizën e riskut për kategoritë e lartpërmendura:
- në nivel pajisjeje për rrjetet e menaxhuara dhe të pamenaxhuara;
- në nivel sistemi vetëm për ato të menaxhuara.
Për prodhuesit, dokumenti ofron një klasifikim bazuar në nivelet e sigurisë nga standardet ekzistuese (ETSI EN 303 645, EN IEC 62443 (të gjitha pjesët)).
Për instaluesit, integruesit e sistemit dhe administratorët e HBES/BACS, ky dokument ofron udhëzime për secilin aktor përgjegjës, siç renditet më poshtë:
- integruesit dhe administratorët e sistemit:
- një metodë gjenerike për vlerësimin e riskut të sigurisë për secilin produkt në perspektivën e sistemit të përgjithshëm. Rezultati i vlerësimit jep nivelin minimal të kërkuar të sigurisë në nivelin e produktit që korrespondon me klasifikimin e prodhuesit;
- masat e praktikave më të mira në nivelin e sigurisë së sistemit;
- një udhëzues për të rritur nivelin e pjekurisë së procesit të menaxhimit të sigurisë kibernetike.
- instalues, integrues dhe administratorë të sistemit:
- një udhëzues për të zgjedhur produktet që përputhen me nivelin e kërkuar të sigurisë gjatë konfigurimit dhe funksionimit.
Në disa aplikime komerciale, standarde të dedikuara mund të zbatohen për çdo vend që nuk mbulohen nga ky dokument, p.sh.:
- zjarri (p.sh. zbulimi, alarmi);
- mjekësia;
- aplikimet e sigurisë: alarmet e ndërhyrësve, mbikëqyrja me video, kontrolli i aksesit;
- infrastruktura kritike;
- AAL (Jetë aktive e asistuar).
Për aplikime të tilla që nuk mbulohen nga ky dokument, specifikimi mund të përdoret si udhëzues.