Elektrische Bahn-Signalanlagen - Teil 104: Leitfaden für die IT-Sicherheit auf Grundlage IEC 62443 Electric signalling systems for railways - Part 104: IT Security Guideline based on IEC 62443
Elektrische Bahn-Signalanlagen - Teil 104: Leitfaden für die IT-Sicherheit auf Grundlage IEC 62443Electric signalling systems for railways - Part 104: IT Security Guideline based on IEC 62443 |
Shortname | DIN VDE V 0831-104 VDE V 0831-104:2015-10 |
---|---|
Dokumentnummer | 0831-104 VDE V 0831-104 |
Ausgabedatum | 2015-10-00 |
Erwerb bei | https://www.vde-verlag.de/normen/0800264/din-vde-v-0831-104-vde-v-0831-104-2015-10.html |
Nationales Gremium | DKE/UK 351.3 |
Thema | Signalanlagen |
Sektor | Transport und Verkehr |
Branche | Schienenverkehr |
Target User | Integrator, Operator, Vendor |
Level of Abstraction | 4 |
- Einführungsbeitrag (short) DE:
Für elektrische Bahn-Signalanlagen wurde bisher der Aspekt der IT-Sicherheit (Security) normativ lediglich in der DIN EN 50159 (VDE 0831-159) sowie DIN VDE V 0831-102 (VDE V 0831-102) behandelt, und zwar dort fast ausschließlich unter dem Gesichtspunkt der Kommunikationssicherheit (für sicherheitsrelevante Systeme im Sinne von Safety). In DIN EN 50126 (VDE 0115-103) selbst wird der Aspekt des Schutzes vor "Vandalismus und unvernünftigem menschlichen Handeln" komplett ausgespart, sowohl in der gültigen Ausgabe als auch im Anwendungsbereich der Revision. Diese Vornorm ist anwendbar auf sicherheitsrelevante elektrische, elektronische und programmierbare elektronische Systeme (E/E/PES einschließlich Teilsysteme und Einrichtungen) für elektrische Bahn-Signalanlagen. Diese Vornorm gibt Empfehlungen, die geeignet sind, Anforderungen zu definieren, die sicherstellen, dass bei elektrischen Bahn-Signalanlagen das Risiko von Bedrohungen der IT-Sicherheit allgemein akzeptabel ist. Sie stellt die Annahmen, die diesen Empfehlungen zu Grunde liegen, strukturiert dar. Diese Empfehlungen betreffen die Entwicklung, den Betrieb und die Beschaffung von IT-Systemen in elektrischen, elektronischen und programmierbaren Bahn-Signalanlagen. Im Gegensatz zur funktionalen Sicherheit beschäftigt sich diese Vornorm mit Risiken auf Grund von böswilligen Angriffen. Die IT-Sicherheitsanforderungen basieren auf der IEC 62443, insbesondere auf deren Definition der IT-Sicherheitslevel sowie den Vorgaben zur Beschreibung der Architektur von Systemen mittels Zonen und Kanälen. Diese IT-Sicherheitsanforderungen werden kompatibel zu DIN EN 50129 (VDE 0831-129) abgeleitet und umgesetzt. Zuständig ist das DKE/UK 351.3 "Bahn-Signalanlagen" der DKE Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE.
- DIN EN 50126 (2000-03)
- DIN EN 50128 (2012-03)
- DIN EN 50129 (2003-12)
- DIN EN 50159 (2011-04)
- DIN VDE V 0831-102 (2013-12)
- EUV 402/2013 (2013-04-30)
- IEC 62443-3-3 (2013-08)
-
Transnational Branche: Schienenverkehr
Ergebnis 6VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)DS-GVO
Einzelne Vorschriften
Art. 5; 24; 25; 28; 29; 32; 33; 34; 35; 36; 37; 38; 39; 40; 42; 43; 45; 46; 47; 49; 51; 57; 58
Transnational Branche: Schienenverkehr
Ergebnis 7RICHTLINIE 2013/40/EU DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 12. August 2013 über Angriffe auf Informationssysteme und zur Ersetzung des Rahmenbeschlusses 2005/222/JI des RatesRL 2013/40/EU
Einzelne Vorschriften
Alle
Transnational Branche: Schienenverkehr
Ergebnis 8RICHTLINIE 2008/114/EG DES RATES vom 8. Dezember 2008 über die Ermittlung und Ausweisung europäischer kritischer Infrastrukturen und die Bewertung derNotwendigkeit, ihren Schutz zu verbessernRL 2008/114/EG
Einzelne Vorschriften
Alle
Bundesrecht Branche: Schienenverkehr
Ergebnis 9AktiengesetzAktG
Einzelne Vorschriften
§§ 91; 93 I
Bundesrecht Branche: Schienenverkehr
Ergebnis 10Allgemeines EisenbahngesetzAEG
Einzelne Vorschriften
§§ 4; 4a; 4b Nr. 2 a); 5a; 7a; 7c; 7d