Medición y control de procesos industriales

Este documento describe el modelo de seguridad de la Arquitectura Unificada OPC (OPC UA). Describe las amenazas a la seguridad de los entornos físicos, de hardware y de software en los que se espera que OPC UA funcione. Describe cómo OPC UA se basa en otros estándares para la seguridad. Proporciona una definición de los términos comunes de seguridad que se utilizan en esta y otras partes de la Norma IEC 62541. Proporciona una visión general de las características de seguridad que se especifican en otras partes de la serie. Hace referencia a servicios, correspondencias y perfiles especificados normativamente en otras partes de la serie 62541. Proporciona sugerencias o directrices sobre las mejores prácticas para implementar la seguridad. Cualquier ambigüedad aparente entre este documento y una de las otras partes normativas no elimina ni reduce el requisito especificado en la otra parte normativa. Nótese que hay muchos aspectos diferentes de la seguridad que deben abordarse al desarrollar aplicaciones. Sin embargo, dado que OPC UA especifica un protocolo de comunicación, la atención se centra en la seguridad de los datos intercambiados entre aplicaciones. Esto no significa que un desarrollador de aplicaciones pueda ignorar otros aspectos de la seguridad, como la protección de datos persistentes contra la manipulación. Es importante que los desarrolladores examinen todos los aspectos de la seguridad y decidan cómo abordarlos en la aplicación. Este documento está dirigido a los lectores que vayan a desarrollar aplicaciones OPC UA. También está dirigido a los usuarios finales que deseen comprender las diversas características y funcionalidades de seguridad proporcionadas por OPC UA. También ofrece algunas recomendaciones que pueden aplicarse al desplegar sistemas. Estas recomendaciones son de carácter genérico, ya que los detalles dependerán de la implementación real de las aplicaciones OPC UA y de las opciones elegidas para la seguridad del sitio.

Esta norma especifica una metodología para describir y gestionar interacciones y un formato para la comunicación digital entre actores, en cualquier caso de uso asociado con la gestión de un activo durante todos los ciclos de vida. Por lo tanto, especifica: -- una metodología que describe un marco de interacción para un caso de uso; -- una forma adecuada de establecer responsabilidades e interacciones que proporcionen un proceso de contexto para el flujo de información; -- un formato en el que debe especificarse y ejecutarse el marco de interacción. Este documento pretende promover una comunicación digital IDM segura, verificable, trazable y de alta calidad entre los actores, durante todas las fases del ciclo de vida de los activos construidos, facilitar la interoperabilidad entre las aplicaciones de software utilizadas y proporcionar una base para el intercambio de información impulsado por datos y procesos y la trazabilidad de la comunicación.