Репортаж от Wedoany，Программа сертификации ISASecure, входящая в Международную ассоциацию автоматизации (ISA), объявила, что её аккредитующий орган (AB) — Американская ассоциация по аккредитации лабораторий (A2LA) — теперь расширила спектр услуг, предоставив возможность аккредитации инспекционных органов (IB) и органов по сертификации продукции (CB) для сертификации ISASecure по обеспечению безопасности автоматизированных систем управления (ACSSA), охватывающей стандарты ISA/IEC 62443-2-1, 2-2, 3-2 и 3-3. ISASecure является дочерней компанией ISA, программа направлена на проверку соответствия промышленных систем автоматизации и управления (IACS) серии стандартов кибербезопасности ISA/IEC 62443 и представляет собой всемирно признанную программу сертификации.
CB и IB ISASecure должны быть независимо аккредитованы аккредитующими органами (AB), соответствующими требованиям ISO/IEC 17011, которые являются участниками Многостороннего соглашения о взаимном признании (MRA) Глобального сотрудничества по аккредитации (Global ACI) в отношении ISO/IEC 17065, ISO/IEC 17025 и ISO/IEC 17020. A2LA — один из крупнейших аккредитующих органов в мире и единственная независимая некоммерческая международная аккредитующая организация в США, предоставляющая полный спектр услуг по комплексной аккредитации соответствия, имеющая статус 501(c)(3). Основанная в 1978 году, A2LA является ассоциацией членов общественного обслуживания, которая официально аккредитует испытательные и калибровочные лаборатории, учреждения по хранению биологических образцов, инспекционные органы, органы по сертификации продукции, провайдеров проверок квалификации и производителей стандартных образцов. В настоящее время A2LA имеет более 4500 действующих сертификатов аккредитации, охватывающих все 50 штатов США и более 50 стран.
Все сертификационные испытания ISASecure проводятся аккредитованными независимыми испытательными лабораториями. Ранее A2LA уже выступала в качестве AB ISASecure, предоставляя аккредитацию CB для сертификации безопасного жизненного цикла разработки (SLDA), обеспечения безопасности компонентов (CSA) и обеспечения безопасности систем (SSA). Трейс Макинтурфф, вице-президент A2LA по услугам аккредитации, отметил, что расширение сферы услуг на аккредитацию IB и CB для ACSSA отражает приверженность организации поддержке новых рамок кибербезопасности, направленных на защиту критической инфраструктуры. По мере того как системы автоматизации и управления становятся всё более взаимосвязанными, независимая сторонняя гарантия имеет решающее значение. Доктор Марк ДеАнджело, руководитель программы ISASecure, заявил, что A2LA пользуется заслуженной репутацией на переднем крае кибербезопасности, и выразил надежду на предоставление новых услуг членам ISASecure, желающим стать IB или CB для ACSSA, считая это важным для программы ISASecure ACSSA и будущей безопасности ключевых промышленных объектов.
A2LA — некоммерческая, неправительственная сторонняя аккредитующая организация, предоставляющая международно признанные услуги по аккредитации для испытательных и калибровочных лабораторий, инспекционных органов, учреждений по хранению биологических образцов, независимых организаций по отбору проб, провайдеров проверок квалификации, производителей стандартных образцов и органов по сертификации продукции. ISASecure была основана ISA в 2007 году с миссией обеспечения высочайшего уровня гарантий кибербезопасности промышленных систем автоматизации управления. Основатели и основные сторонники программы включают BP, Chevron, ExxonMobil, Saudi Aramco, Shell, GSK, Honeywell, Johnson Controls, Schneider Electric, Yokogawa, Carrier, Siemens, YPF, Amazon Web Services, exida, TUV Rheinland, CSSC, FM Approvals, Synopsys, Trust CB, SecurityGate, BYHON, TUV SUD, Trane и Bureau Veritas. Знак ISASecure этой программы указывает рынку на то, что промышленные продукты автоматизации и управления соответствуют стандартам кибербезопасности, основанным на консенсусе отрасли, обеспечивая уверенность пользователей и создавая дифференциацию продукции для поставщиков, соответствующих спецификациям ISASecure.
Схема оценки ACSSA оценивает системы управления владельцев активов в соответствии со стандартами кибербезопасности операционных технологий (OT) для владельцев активов ISA/IEC 62443-2-1, 2-4, 3-2 и 3-3. ISA — некоммерческая профессиональная ассоциация, основанная в 1945 году, целью которой является создание лучшего мира через автоматизацию. Миссия ISA заключается в расширении возможностей глобального сообщества автоматизации через стандарты и обмен знаниями, разработке широко используемых глобальных стандартов и программ оценки соответствия, сертификации профессионалов, предоставлении образования и обучения, публикации книг и технических статей, проведении конференций и выставок, а также предоставлении программ нетворкинга и развития карьеры для членов и клиентов по всему миру.
