TÜV Süd certifierar Pilz produktutveckling enligt IEC 62443-4-1 – Pilz utvecklar safe – och secure

TÜV Süd certifierar automationsföretaget Pilz utvecklingsprocesser enligt den internationella security-standarden IEC 62443-4-1. Därmed är Pilz utveckling bevisligen secure: Redan när utkast till produkter görs tar man hänsyn till security-egenskaper, risker identifieras och åtgärdas om möjligt redan i själva produkten. Denna utökning av den befintliga Functional Safety Management-certifieringen innebär att Pilz nu lovar kunderna dubbel säkerhet.

De normativa ramarna för industrial security inom automation anges i den internationella standardserien IEC 62443. För utveckling av ”secure”-produkter beskrivs kraven på en s.k. SDL-process (Security Development Lifecycle Process) i den underordnade standarden IEC 62443-4-1. Processen ska säkerställa att svaga punkter under hela livscykeln för systemet och enskilda komponenter kan identifieras och uteslutas. Det innebär till exempel att det krävs att utvecklare har motsvarande kvalifikationer och utbildning, att security-kraven kan spåras ända fram till och med implementeringen samt att alla nödvändiga security-tester har genomförts. 

TÜV Süd har kontrollerat Pilz utvecklingsprocess. Resultatet: Pilz uppfyller kraven i standarden, är förutseende när det kommer till möjliga risker och säkerställer därmed security i företagets produkter redan under utvecklingsarbetet. 

Industrial security i fokus för Pilz Safety
Sedan ungefär 20 år låter Pilz kontrollera hanteringen av funktionssäkerhet, det vill säga ”safety”. Kontrollen genomförs av TÜV Süd. ”Som tillverkare av safety-komponenter var vår process redan utformad och dokumenterad på ett bra sätt. Därmed var steget att uppfylla security-kraven förhållandevis enkelt”, förklarar Thomas Pilz, ledande delägare i Pilz GmbH & Co. KG. ”Certifieringen understryker hur viktigt industrial security är och är strategiskt sett lika viktig som certifieringarna för funktionssäkerhet. Security skyddar safety och safety skyddar människor. Den här cirkeln är nu sluten genom certifieringen av vårt utvecklingsarbete enligt IEC 62443-4-1. Därmed får våra kunder den industrial security som industrin behöver i den digitala sammankopplingens tidsålder.”