Alcance
Esta norma define los elementos necesarios para establecer un sistema de gestión de ciberseguridad (SGCS) para sistemas de control y automatización industrial (IACS) y proporciona orientación sobre cómo desarrollar esos elementos. Esta norma utiliza la amplia definición y alcance de lo que constituye un IACS descrito en IEC/TS 62443-1-1.Los elementos de un SGCS descritos en esta norma son en su mayoría políticas, procedimientos, prácticas y personal relacionado, y describen lo que debe o debería incluirse en el SGCS final para la organización.NOTA 1 Otros documentos de la serie IEC 62443 y de la Bibliografía discuten tecnologías y/o soluciones específicas para la ciberseguridad con más detalle.La orientación proporcionada sobre cómo desarrollar un SGS es un ejemplo. Representa la opinión del autor sobre cómo una organización podría desarrollar los elementos y puede que no funcione en todas las situaciones. Los usuarios de esta norma deberán leer los requisitos con atención y aplicar la orientación de manera apropiada para desarrollar un SGCS en pleno funcionamiento para una organización. Las políticas y procedimientos discutidos en esta norma deberían adaptarse para encajar en la organización.NOTA 2 Puede haber casos en los que exista un SGCS preexistente y se esté agregando la parte IACS o puede haber algunas organizaciones que nunca hayan creado formalmente un SGCS. Los autores de esta norma no pueden anticipar todos los casos en los que una organización establecerá un SGCS para el entorno IACS, por lo que este estándar no intenta crear una solución para todos los casos.