Current Revision

CSA CAN/CSA-IEC 62443-2-1:17 (R2022)

Industrial communication networks — Network and system security — Part 2-1: Establishing an industrial automation and control system security program (Adopted IEC 62443-2-1:2010, first edition, 2010-11) | Réseaux industriels de communication — Sécurité dans les réseaux et les systèmes — Partie 2-1 : Établissement d’un programme de sécurité pour les systèmes d’automatisation et de commande industrielles (norme IEC 62443-2-1:2010 adoptée, première édition, 2010-11)

PDF

$390.00

Sub Total (1 Item(s))

$ 0.00

Estimated Shipping

$ 0.00

Total (Pre-Tax)

$ 0.00

I have read and agree to the Terms & Conditions

CSA CAN/CSA-IEC 62443-2-1:17 (R2022)

Industrial communication networks — Network and system security — Part 2-1: Establishing an industrial automation and control system security program (Adopted IEC 62443-2-1:2010, first edition, 2010-11) | Réseaux industriels de communication — Sécurité dans les réseaux et les systèmes — Partie 2-1 : Établissement d’un programme de sécurité pour les systèmes d’automatisation et de commande industrielles (norme IEC 62443-2-1:2010 adoptée, première édition, 2010-11)

PUBLISH DATE 2017

Document Information

CSA Preface This is the first edition of CAN/CSA-IEC 62443-2-1, Industrial communication networks — Network and system security — Part 2-1: Establishing an industrial automation and control system security program , which is an adoption without modification of the identically titled IEC (International Electrotechnical Commission) Standard 62443-2-1 (first edition, 2010-11). For brevity, this Standard will be referred to as “CAN/CSA-IEC 62443-2-1” throughout. This Standard is one in a series of Standards developed by IEC/TC 65 on industrial automation networking security that are being adopted by CSA Group. This Standard defines the elements necessary to establish a cyber security management system (CSMS) for industrial automation and control systems (IACS) and also provides guidance on how to develop those elements. This Standard uses terminology and concepts specified in CAN/CSA-IEC/TS 62443-1-1:17, Industrial communication networks — Network and system security — Part 1-1: Terminology, concepts and models. This Standard was reviewed for Canadian adoption by the CSA Technical Committee on Information Technology, under the jurisdiction of the CSA Strategic Steering Committee on Information and Communications Technology, and has been formally approved by the Technical Committee. This Standard has been developed in compliance with Standards Council of Canada requirements for National Standards of Canada. It has been published as a National Standard of Canada by CSA Group. Scope This part of IEC 62443 defines the elements necessary to establish a cyber security management system (CSMS) for industrial automation and control systems (IACS) and provides guidance on how to develop those elements. This standard uses the broad definition and scope of what constitutes an IACS described in IEC/TS 62443‑1‑1. The elements of a CSMS described in this standard are mostly policy, procedure, practice and personnel related, describing what shall or should be included in the final CSMS for the organization. NOTE 1 Other documents in the IEC 62443 series and in the Bibliography discuss specific technologies and/or solutions for cyber security in more detail. The guidance provided on how to develop a CSMS is an example. It represents the author’s opinion on how an organization could go about developing the elements and may not work in all situations. The users of this standard will have to read the requirements carefully and apply the guidance appropriately in order to develop a fully functioning CSMS for an organization. The policies and procedures discussed in this standard should be tailored to fit within the organization. NOTE 2 There may be cases where a pre-existing CSMS is in place and the IACS portion is being added or there may be some organizations that have never formally created a CSMS at all. The authors of this standard cannot anticipate all cases where an organization will be establishing a CSMS for the IACS environment, so this standard does not attempt to create a solution for all cases. ------------------------------------------------------------------------------------------------------------------------------- Préface CSA Ce document constitue la première édition de CAN/CSA-IEC 62443-2-1, Réseaux industriels de communication — Sécurité dans les réseaux et les systèmes — Partie 2-1 : Établissement d’un programme de sécurité pour les systèmes d’automatisation et de commande industrielles. Il s’agit de l’adoption sans modifications, de la norme IEC (Commission Électrotechnique Internationale) 62443-2-1 (première édition, 2010-11) qui porte le même titre. Par souci de brièveté, tout au long de ce document, il sera appelé « CAN/CSA-IEC 62443-2-1 ». Cette norme fait partie d’une série de normes élaborées par l’IEC/TC 65 qui portent sur la sécurité des réseaux relatifs aux automatismes industriels et qui sont adoptées par Groupe CSA. Cette norme définit les éléments nécessaires à l’établissement d’un système de gestion de la cyber-sécurité (CSMS) pour les systèmes d’automatisation et de commande industriels (IACS) et fournit des indications sur la façon de développer ces éléments. Cette norme utilise la terminologie et les concepts précisés dans CAN/CSA-IEC/TS 62443-1-1:17, Industrial communication networks — Network and system security — Part 1-1: Terminology, concepts and models. Cette norme a été révisée en vue de son adoption au Canada par le Comité technique CSA sur les technologies de l’information, sous l’autorité du Comité directeur stratégique CSA sur les technologies de l’information et les communications, et a été officiellement approuvée par le Comité technique. Cette norme a été élaborée conformément aux exigences du Conseil canadien des normes relatives aux Normes nationales du Canada. Cette norme a été publiée en tant que Norme nationale du Canada par Groupe CSA. Domaine d'application La présente partie de la CEI 62443 définit les éléments nécessaires à l’établissement d’un système de gestion de la cyber-sécurité (CSMS) pour les systèmes d’automatisation et de commande (IACS) industriels et fournit des indications sur la façon de développer ces éléments. La présente norme utilise, au sens large, la définition et le domaine d’application de ce qui constitue un IACS décrit dans la CEI/TS 62443-1-1. Les éléments d’un CSMS décrits dans la présente norme sont essentiellement liés aux politiques, aux procédures, aux pratiques et au personnel; ils correspondent à ce doit être inclus ou à ce qu’il convient d’inclure dans le CSMS final de l’organisation. NOTE 1 D’autres documents de la série CEI 62443 et de la Bibliographie décrivent plus en détail des technologies et/ou des solutions spécifiques pour la cyber-sécurité. Les indications fournies sur la façon de développer un CSMS le sont à titre d’exemple. Elles représentent l’opinion de l’auteur concernant la façon dont une organisation doit s’y prendre pour développer les éléments, et peuvent ne pas fonctionner dans toutes les situations. Les utilisateurs de la présente norme doivent lire attentivement les exigences et appliquer les indications de façon appropriée afin de développer un CSMS entièrement fonctionnel pour une organisation. Il convient que les politiques et les procédures décrites dans cette norme soient adaptées aux besoins de l’organisation. NOTE 2 Il peut y avoir le cas où un CSMS est déjà en place et où l’on ajoute la partie IACS, comme le cas où l’organisation n’a jamais créé formellement de CSMS. Les auteurs de la présente norme ne peuvent pas prévoir tous les cas dans lesquels l’organisation établira un CSMS pour l’environnement des IACS, aussi la présente norme n’a-t-elle pas vocation de proposer une solution pour tous les cas.


SDO	CSA: Canadian Standards Association
Document Number
Publication Date	Jan. 1, 2017
Language	b - English & French
Page Count
Revision Level
Supercedes
Committee

Publish Date	Document Id	Type	View
Jan. 1, 2017	CAN/CSA-IEC 62443-2-1:17 (R2022)	Revision
Oct. 31, 2022		Reaffirmation

SDO	Document	Title
BSI	BS IEC 62443-2-1	Industrial communication networks. Network and system security. Establishing an industrial automation and control system security program
CSA	CAN/CSA-IEC 62443-2-4:17 (R2022)	Security for industrial automation and control systems — Part 2-4: Security program requirements for IACS service providers (Adopted IEC 62443-2-4:2015, first edition, 2015-06) \| Sécurité des automatismes industriels et des systèmes de commande — Partie 2-4 : Exigences de programme de sécurité pour les fournisseurs de service IACS (norme IEC 62443-2-4:2015 adoptée, première édition, 2015-06)
CSA	CSA IEC 62443-4-2:20	Security for industrial automation and control systems — Part 4-2: Technical security requirements for IACS components (Adopted IEC 62443-4-2, first edition, 2019-02) \| Sécurité des systèmes d’automatisation et de commande industrielles — Partie 4-2 : Exigences de sécurité technique des composants IACS (norme IEC 62443-4-2 adoptee, première édition, 2019-02)
IEC	IEC 62443-2-1	Security for industrial automation and control systems - Part 2-1: Security program requirements for IACS asset owners
API	554, Part 1	Process Control Systems, Part 1—Process Control Systems Functions and Functional Specification Development
IEC	IEC 62443-2-4	Security for industrial automation and control systems - Part 2-4: Security program requirements for IACS service providers
CSA	CAN/CSA-IEC 62443-3-3:F17 (R2022)	Industrial communication networks — Network and system security — Part 3-3: System security requirements and security levels (Adopted IEC 62443-3-3:2013, first edition, 2013-08)
API	554, Part 2	Process Control Systems, Part 2—Process Control System Design
CSA	CSA IEC 62443-4-1:20	Security for industrial automation and control systems — Part 4-1: Secure product development lifecycle requirements (Adopted IEC 62443-4-1:2018, first edition, 2018-01)
CSA	C22.2 NO. 61010-2-011	Safety requirements for electrical equipment for measurement, control, and laboratory use - Part 2-011: Particular requirements for refrigerating equipment (Adopted IEC 61010-2-011:2019, second edition, 2019-03, with Canadian deviations) \| Exigences de sécurité pour appareils électriques de mesurage, de régulation et de laboratoire - Partie 2-011 : Exigences particulières pour appareils de réfrigération (norme IEC 61010-2-011:2019 adoptée, deuxième édition, 2019-03, avec exigences propres au Canada)
CSA	C22.2 NO. 61010-2-020	Safety requirements for electrical equipment for measurement, control, and laboratory use - Part 2-020: Particular requirements for laboratory centrifuges (Adopted IEC 61010-2-020:2016, third edition, 2016-05) \| Exigences de sécurité pour appareils électriques de mesurage, de régulation et de laboratoire - Partie 2-020: Exigences particulières pour centrifugeuses de laboratoire (norme IEC 61010-2-020:2016 adoptée, troisième édition, 2016-05)
CSA	C22.2 NO. 61010-2-032	Safety requirements for electrical equipment for measurement, control and laboratory use - Part 2-032: Particular requirements for hand-held and hand-manipulated current sensors for electrical test and measurement (Adopted IEC 61010-2-032:2019, fourth edition, 2019-06, with Canadian deviations) \| Exigences de sécurité pour appareils électriques de mesurage, de régulation et de laboratoire - Partie 2-032 : Exigences particulières pour les capteurs de courant, portatifs et manipulés manuellement, pour essai électrique et mesurage (norme IEC 61010-2-032:2019 adoptée, quatrième édition, 2019-06, avec exigences propres au Canada)
CSA	C22.2 NO. 60335-2-16	Household and similar electrical appliances - Safety - Part 2-16: Particular requirements for food waste disposers (Adopted IEC 60335-2-16:2002, edition 5:2002 consolidated with amendment 1:2008 and amendment 2:2011, with Canadian deviations) \| Appareils électrodomestiques et analogues – Sécurité – Partie 2-16 : Règles particulières pour les broyeurs de déchets (norme IEC 60335-2-16:2002 adoptée, édition 5:2002 consolidée par l'amendement 1:2008 et l'amendement 2:2011, avec exigences propres au Canada)
CSA	61558-2-6	Safety of transformers, reactors, power supply units and similar products for supply voltages up to 1 100 V - Part 2-6: Particular requirements and tests for safety isolating transformers and power supply units incorporating safety isolating transformers (Adopted IEC 61558-2-6:2009, second edition, 2009-02) \| Sécurité des transformateurs, bobines d’inductance, blocs d’alimentation et produits analogues pour des tensions d’alimentation jusqu’à 1 100 V - Partie 2-6 : Règles particulières et essais pour les transformateurs de sécurité et les blocs d’alimentation incorporant des transformateurs de sécurité (norme IEC 61558-2-6:2009 adoptée, deuxième édition, 2009-02)
CSA	CAN/CSA-E60335-2-6:18 (R2023)	Household and similar electrical appliances — Safety — Part 2-6: Particular requirements for stationary cooking ranges, hobs, ovens and similar appliances (Adopted IEC 60335-2-6:2014, sixth edition, 2014-02, with Canadian deviations) \| Appareils électrodomestiques et analogues — Sécurité — Partie 2-6 : Exigences particulières pour les cuisinières, les tables de cuisson, les fours et les appareils fixes analogues (norme IEC 60335-2-6:2014 adoptée, sixième édition, 2014-02, avec exigences propres au Canada)
CSA	CSA C22.2 NO. 60601-1-3:09 + A1:15 + A2:22 (CONSOLIDATED) (R2024)	Medical electrical equipment - Part 1-3: General requirements for basic safety and essential performance - Collateral standard: Radiation protection in diagnostic X-ray equipment (Adopted IEC 60601-1:2008, edition 2:2008 consolidated with amendment 1:2013 and amendment 2:2021, with Canadian deviations) I\| Appareils électromédicaux - Partie 1-3: Exigences générales pour la sécurité de base et les performances essentielles - Norme collatérale: Radioprotection dans les appareils à rayonnement X de diagnostic (norme IEC 60601-1:2008 adoptée, édition 2:2008 consolidée par l’amendement 1:2013 et l’amendement 2:2021, avec exigences propres au Canada)
CSA	C22.2 NO. 1010.2.041	CAN/CSA-C22.2 NO. 1010.2.041-96 (R2004) - Safety Requirements for Electrical Equipment for Measurement, Control and Laboratory Use - Part 2-041: Particular Requirements for Autoclaves Using Steam for the Treatment of Medical Materials, and for Laboratory Processes (Adopted IEC 1010-2-041:1995, first edition, 1995-12) \| Règles de sécurité pour appareils électriques de mesurage, de régulation et de laboratoire - Partie 2-041: Prescriptions particulières pour autoclaves utilisant de la vapeur pour le traitement des matériels à usage médical et durant les procédés de traitement de laboratoire (norme CEI 1010-2-041:1995 adoptée, premiére édition, 1995-12)
CSA	CSA C61000-3-3:14/A2:22 (R2024)	Amendment 2:2022 to CSA C61000-3-3:14, Electromagnetic compatibility (EMC) - Part 3-3: Limits - Limitation of voltage changes, voltage fluctuations and flicker in public low-voltage supply systems, for equipment with rated current ≤ 16 A per phase and not subject to conditional connection (Adopted amendment 2:20217 to IEC 61000-3-3:2013) \| Modification 2:2022 à CSA C61000-3-3:14, Compatibilité électromagnétique (CEM) - Partie 3-3: Limites - Limitation des variations de tension, des fluctuations de tension et du papillotement dans les réseaux publics d'alimentation basse tension, pour les matériels ayant un courant assigné ≤ 16 A par phase et non soumis à un raccordement conditionnel (amendement 2:20217 adoptée 1a la norme IEC 61000-3-3:2013)
CSA	C22.2 NO. 60335-2-31	Household and similar electrical appliances - Safety - Part 2-31: Particular requirements for range hoods and other cooking fume extractors (Adopted IEC 60335-2-31:2012, edition 5:2012 consolidated with amendment 1:2016, with Canadian deviations) \| Appareils électrodomestiques et analogues - Sécurité - Partie 2-31: Règles particulières pour les hottes de cuisine et autres extracteurs de fumées cuisson (norme IEC 60335-2-31:2012 adoptée, édition 5:2012 consolidée par l'amendement 1:2016, avec exigences propres au Canada)
IEC	IEC 62443-4-2	Security for industrial automation and control systems - Part 4-2: Technical security requirements for IACS components
CSA	CSA IEC 61000-4-34:06/A1:10 (R2024)	Amendment 1:2010 to CSA IEC 61000-4-34:06, Electromagnetic compatibility (EMC) - Part 4-34: Testing and measurement techniques - Voltage dips, short interruptions and voltage variations immunity tests for equipment with mains current more than 16 A per phase (Adopted amendment 1:2009 to CEI/IEC 61000-4-34:2005 \| Modification 1:2010 à CSA IEC 61000-4-34:06, Compatibilité électromagnétique (CEM) - Partie 4-34: Techniques d'essai et de mesure - Essais d'immunité aux creux de tension, coupures brèves et variations de tension pour matériel ayant un courant d'alimentation de plus de 16 A par phase (amendement 1:2009 à la CEI/IEC 61000-4-34:2005 adoptée)
CSA	CSA C22.2 NO. 60335-2-82:20	Household and similar electrical appliances — Safety — Part 2-82: Particular requirements for amusement machines and personal service machines (Adopted IEC 60335-2-82:2017, third edition, 2017-10, with Canadian deviations) \| Appareils électrodomestiques et analogues — Sécurité — Partie 2-82 : Exigences particulières pour les machines de divertissement et les machines de service pour les personnes (norme IEC 60335-2-82:2017 adoptée, troisième édition, 2017-10, avec exigences propres au Canada)
CSA	CSA E60335-2-65:11 (R2021)/A2:23	Amendment 2:2023 to CSA E60335-2-65:11, Household and similar electrical appliances - Safety - Part 2-65: Particular requirements for air-cleaning appliances (Adopted amendment 2:2015 to IEC 60335-2-65:2002) \| Modification 2:2023 à CSA E60335-2-65:11, Appareils électrodomestiques et analogues - Sécurité- Partie 2-65: Règles particulières pour les épurateurs d'air (amendement 2:2015 adoptée à la norme IEC 60335-2-65:2002)
CSA	CAN/CSA-C22.2 NO. 60601-1-8:08/A1:14 (R2023)	Amendment 1:2014 to CAN/CSA-C22.2 NO. 60601-1-8:08, Medical electrical equipment - Part 1-8: General requirements for basic safety and essential performance - Collateral standard: General requirements, tests and guidance for alarm systems in medical electrical equipment and medical electrical systems (Adopted amendment 1:2012 to IEC 60601-1-8:2006) \| Modification 1:2014 à CAN/CSA-C22.2 NO. 60601-1-8:08, Appareils électromédicaux - Partie 1-8: Exigences générales pour la sécurité de base et les performances essentielles - Norme collatérale: Exigences générales, essais et guide pour les systèmes d'alarme des appareils et des systèmes électromédicaux (amendement 1:2014 adoptée à la norme IEC 60601-1-8:2006)
CSA	CAN/CSA-E60335-2-6:18/A1:20 (R2023)	Amendment 1:2020 to CAN/CSA-E60335-2-6:18, Household and similar electrical appliances — Safety — Part 2-6: Particular requirements for stationary cooking ranges, hobs, ovens and similar appliances (Adopted amendment 1:2018 to IEC 60335-2-6:2014) \| Modification 1:2020 à CAN/CSA-E60335-2-6:18, Appareils électrodomestiques et analogues — Sécurité — Partie 2-6 : Exigences particulières pour les cuisinières, les tables de cuisson, les fours et les appareils fixes analogues (amendement 1:2018 adoptée à la norme IEC 60335-2-6:2014)