DS IEC TS 62351-100-4:2023 ED1

Menaxhimi i sistemeve të energjisë dhe shkëmbimi i informacionit përkatës - Siguria e të dhënave dhe komunikimit - Pjesa 100-4: Testimi i konformitetit të sigurisë kibernetike për IEC 62351-4

Power systems management and associated information exchange - Data and communication security - Part 100-4: Cybersecurity conformance testing for IEC 62351-4

Scope

IEC TS 62351-100-4:2023, i cili është një specifikim teknik, përshkruan procedurat e provës për testimin e konformitetit të ndërveprimit të të dhënave dhe sigurisë së komunikimit për sistemet e automatizimit dhe mbrojtjes së sistemit të energjisë që zbatojnë MMS, IEC 61850-8-1 (MMS), IEC 61850-8-2 (XMPP) ose ndonjë protokoll tjetër që zbaton IEC 62351-4:2018/AMD1:2020. Testet e përshkruara në këtë dokument mbulojnë vetëm testimin e sigurisë E2E dhe nuk vlerësojnë zbatimin e profilit të sigurisë A. Kështu, citimi i përputhshmërisë me këtë dokument nuk nënkupton që ndonjë nivel i veçantë sigurie është arritur nga produkti përkatës ose nga sistemi në të cilin përdoret. Qëllimi i këtij dokumenti është të mundësojë ndërveprueshmërinë duke ofruar një metodë standarde të testimit të zbatimeve të protokolleve, por nuk garanton ndërveprueshmërinë e plotë të pajisjeve. Pritet që përdorimi i këtij dokumenti gjatë testimit të minimizojë rrezikun e mosndërveprimit. Do të kërkohen testime dhe masa sigurie shtesë për të verifikuar që një zbatim i veçantë i IEC 62351-4:2018/AMD1:2020 ka zbatuar saktë të gjitha funksionet e sigurisë dhe se ato mund të sigurohen se janë të pranishme në produktet e dorëzuara. Kjo temë mbulohet në standarde të tjera IEC, për shembull IEC 62443. Qëllimi i këtij dokumenti është të specifikojë procedurat dhe përkufizimet e zakonshme të disponueshme për testimin e konformitetit dhe/ose ndërveprueshmërisë të IEC 62351-4:2018/AMD1:2020. Ky dokument merret kryesisht me testimin e konformitetit të sigurisë kibernetike; prandaj, kërkesat e tjera, si siguria ose EMC nuk mbulohen. Këto kërkesa mbulohen nga standarde të tjera (nëse zbatohen) dhe vërtetimi i përputhshmërisë për këto tema bëhet sipas këtyre standardeve. Testimi i profilit T duhet të kryhet përpara testimit të profilit të sigurisë E2E. Testimi i profilit T përshkruhet në IEC 62351-100-3 në kontekstin e IEC 61850-8-1. Testimi i profilit T për IEC 61850-8-2 duhet të përshkruhet në specifikimin përkatës të testit IEC 61850-8-2.