NEK 820:2021

Cybersikkerhet for industrielle automatiserings- og kontrollsystemer

Cybersikkerhet et aktuelt tema mer enn noen gang tidligere. Flere utredninger fra myndigheter og private aktører viser mot en sterk økning i cybertrusler mot samfunnskritisk infrastruktur. Dette kan være anlegg som kraftforsyning, transport, helse og samfunnskritiske forsyningstjenester.

Cybersikkerhet knyttes ofte opp mot informasjonsteknologi (IT) og operasjonell teknologi (OT). Denne standardsamlingen tar for seg hvordan man sikrer anlegg innen operasjonell teknologi (OT).

NEK 820 er en samling av hele NEK EN IEC 62443-serien og gir en strukturert tilnærming for å utlede sikkerhetskrav for industriell automatisering og kontrollsystemer (IACS).

Standardene har over tid vært siktet inn mot industrielle anlegg, men de har også relevans og bred nytte for andre interessenter. IEC teknisk komite TC 65 jobber mot at standardserien skal bli en horisontal standard som dekker flere sektorer.

NEK 820 er basert på følgende konsepter:

• Fundamentale krav (FR): NEK 820 definerer totalt syv grunnleggende krav med hensyn til sikkerheten til et industrielt automatisering og kontrollsystem (FR1, FR2, FR3, FR4, FR5, FR6 og FR7).
• Sikkerhetsnivåer (SL): NEK 820-standardene definerer sikring i form av fire forskjellige nivåer (SL1, SL2, SL3 og SL4), hver med et økende sikkerhetsnivå.