Elektrische Bahn-Signalanlagen - Teil 104: Leitfaden für die IT-Sicherheit auf Grundlage IEC 62443 Electric signalling systems for railways - Part 104: IT Security Guideline based on IEC 62443
Elektrische Bahn-Signalanlagen - Teil 104: Leitfaden für die IT-Sicherheit auf Grundlage IEC 62443Electric signalling systems for railways - Part 104: IT Security Guideline based on IEC 62443 |
Shortname | DIN VDE V 0831-104 VDE V 0831-104:2015-10 |
---|---|
Dokumentnummer | 0831-104 VDE V 0831-104 |
Ausgabedatum | 2015-10-00 |
Erwerb bei | https://www.vde-verlag.de/normen/0800264/din-vde-v-0831-104-vde-v-0831-104-2015-10.html |
Nationales Gremium | DKE/UK 351.3 |
Thema | Signalanlagen |
Sektor | Transport und Verkehr |
Branche | Schienenverkehr |
Target User | Integrator, Operator, Vendor |
Level of Abstraction | 4 |
- Einführungsbeitrag (short) DE:
Für elektrische Bahn-Signalanlagen wurde bisher der Aspekt der IT-Sicherheit (Security) normativ lediglich in der DIN EN 50159 (VDE 0831-159) sowie DIN VDE V 0831-102 (VDE V 0831-102) behandelt, und zwar dort fast ausschließlich unter dem Gesichtspunkt der Kommunikationssicherheit (für sicherheitsrelevante Systeme im Sinne von Safety). In DIN EN 50126 (VDE 0115-103) selbst wird der Aspekt des Schutzes vor "Vandalismus und unvernünftigem menschlichen Handeln" komplett ausgespart, sowohl in der gültigen Ausgabe als auch im Anwendungsbereich der Revision. Diese Vornorm ist anwendbar auf sicherheitsrelevante elektrische, elektronische und programmierbare elektronische Systeme (E/E/PES einschließlich Teilsysteme und Einrichtungen) für elektrische Bahn-Signalanlagen. Diese Vornorm gibt Empfehlungen, die geeignet sind, Anforderungen zu definieren, die sicherstellen, dass bei elektrischen Bahn-Signalanlagen das Risiko von Bedrohungen der IT-Sicherheit allgemein akzeptabel ist. Sie stellt die Annahmen, die diesen Empfehlungen zu Grunde liegen, strukturiert dar. Diese Empfehlungen betreffen die Entwicklung, den Betrieb und die Beschaffung von IT-Systemen in elektrischen, elektronischen und programmierbaren Bahn-Signalanlagen. Im Gegensatz zur funktionalen Sicherheit beschäftigt sich diese Vornorm mit Risiken auf Grund von böswilligen Angriffen. Die IT-Sicherheitsanforderungen basieren auf der IEC 62443, insbesondere auf deren Definition der IT-Sicherheitslevel sowie den Vorgaben zur Beschreibung der Architektur von Systemen mittels Zonen und Kanälen. Diese IT-Sicherheitsanforderungen werden kompatibel zu DIN EN 50129 (VDE 0831-129) abgeleitet und umgesetzt. Zuständig ist das DKE/UK 351.3 "Bahn-Signalanlagen" der DKE Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE.
- DIN EN 50126 (2000-03)
- DIN EN 50128 (2012-03)
- DIN EN 50129 (2003-12)
- DIN EN 50159 (2011-04)
- DIN VDE V 0831-102 (2013-12)
- EUV 402/2013 (2013-04-30)
- IEC 62443-3-3 (2013-08)
-
Transnational Branche: Schienenverkehr
Ergebnis 1RICHTLINIE 2014/53/EU über die Harmonisierung der Rechtsvorschriften der Mitgliedstaaten über die Bereitstellung von Funkanlagen auf dem Markt und zur Aufhebung der Richtlinie 1999/5/EGRL 2014/53/EU - EU RED
Einzelne Vorschriften
Art. 3 I lit. a, III lit. e; 9 II; 10 I, V; 40 I; 42 I
Transnational Branche: Schienenverkehr
Ergebnis 2Verordnung über die technische Spezifikation für die Interoperabilität bezüglich der „Sicherheit in Eisenbahntunneln“ im Eisenbahnsystem der Europäischen UnionVO Nr. 1303/2014
Einzelne Vorschriften
Art. 8; Anhang (u.a. Punkte 4.2.1.1, 4.2.1.4, 4.2.1.5.3, 4.2.2.1. b) u. c), 4.2.2.5)
Transnational Branche: Schienenverkehr
Ergebnis 3VERORDNUNG (EU) Nr. 1169/2010 über eine gemeinsame Sicherheitsmethode für die Konformitätsbewertung in Bezug auf die Anforderungen an die Erteilung von EisenbahnsicherheitsgenehmigungenVO Nr. 1169/2010
Einzelne Vorschriften
Alle, insbes. Anhang II
Transnational Branche: Schienenverkehr
Ergebnis 4Verordnung Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EGVO Nr. 910/2014 - eIDAS-VO
Einzelne Vorschriften
Alle, inbes. Art. 1; 17 IV f); 19 I, II; 20 I, II; 24 II b), e), f), g), h), j); 26 d); Art. 36 d; Art. 44 I d), e)
Transnational Branche: Schienenverkehr
Ergebnis 5RICHTLINIE (EU) 2016/1148 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 6. Juli 2016 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der UnionRL 2016/1148/EU - NIS-Richtlinie
Einzelne Vorschriften
Alle, insbes. Art. 14-16