TÜV Süd certificeert productontwikkeling van Pilz volgens IEC 62443-4-1 - Pilz ontwikkelt safe – en secure

TÜV Süd certificeert de ontwikkelingsprocessen van automatiseringsbedrijf Pilz volgens de internationale security-norm IEC 62443-4-1. Pilz ontwikkelt daardoor aantoonbaar secure: al vanaf de ontwerpfase van producten worden security-eigenschappen systematisch benaderd, risico's herkend en idealiter al in het product geëlimineerd. Door deze uitbreiding op de bestaande certificering met betrekking tot Functional Safety Management zijn klanten van Pilz vanaf nu verzekerd van dubbele veiligheid.

De internationale normenreeks IEC 62443 schept het normatieve kader voor de industrial security in de automatisering. Voor de "secure" productontwikkeling beschrijft de ondergeschikte norm IEC 62443-4-1 eisen aan een zogenaamd "Security Development Lifecycle-proces" (SDL-proces). Dit proces moet ervoor zorgen dat zwakke plekken gedurende de gehele levenscyclus van systeem en afzonderlijke componenten herkend en uitgesloten worden. Daarvoor verlangt het proces bijvoorbeeld ook dat ontwikkelaars adequaat gekwalificeerd en geschoold zijn, dat de security-eisen tot en met de implementatie traceerbaar zijn en dat alle noodzakelijke security-testen uitgevoerd worden. 

TÜV Süd heeft de ontwikkelingsprocessen van Pilz gecontroleerd. Het resultaat: Pilz voldoet aan de eisen van de norm, benadert mogelijke risico's proactief en waarborgt zo de security van zijn producten al bij de ontwikkeling. 

Industrial security in het middelpunt van de Pilz-safety
Pilz laat het management van functionele veiligheid (FSM), oftewel de "safety", al ongeveer 20 jaar door TÜV Süd controleren en certificeren. "Als fabrikant van safety-componenten was ons proces al goed ingericht en gedocumenteerd. De uitbreiding met de security-eisen was dus relatief eenvoudig", aldus Thomas Pilz, beherend vennoot van Pilz GmbH & Co. KG. "De certificering onderstreept het belang van de industrial security en is strategisch gezien net zo belangrijk als de certificeringen met betrekking tot de functionele veiligheid. Security beschermt safety en safety beschermt de mens. Deze keten is door de nu uitgevoerde certificering van onze ontwikkelingsactiviteiten volgens IEC 62443-4-1 gesloten en biedt onze klanten zo de industrial security die de industrie in het tijdperk van internationale datanetwerken nodig heeft."