RailGuard Sentinel

Europejskie rozporządzenie, które rewolucjonizuje rynek urządzeń i oprogramowania z komponentami cyfrowymi, wprowadzając rygorystyczne wymogi bezpieczeństwa obejmujące cały cykl życia produktu. Akt ten zobowiązuje producentów oraz dostawców rozwiązań dla taboru kolejowego do zarządzania podatnościami, ciągłej identyfikacji luk bezpieczeństwa (CVE) oraz dostarczania regularnych aktualizacji. W praktyce oznacza to, że każdy system pokładowy dopuszczony do eksploatacji powinien m.in. posiadać mechanizmy kontroli integralności, które uniemożliwiają uruchomienie nieautoryzowanego kodu lub zmodyfikowanego oprogramowania układowego.

Ustawa o Krajowym Systemie Cyberbezpieczeństwa dzieli organizacje na podmioty kluczowe i podmioty ważne. Przewoźnicy kolejowi są bezpośrednio wskazani w załączniku do ustawy jako podmioty kluczowe, co nakłada na nich obowiązek dostosowania systemów do rygorystycznych wymogów prawnych. Ustawa zobowiązuje przewoźników m.in. do prowadzenia ciągłego, całodobowego monitorowania systemów, zarządzania podatnościami oraz szybkiego identyfikowania i zgłaszania incydentów. W praktyce oznacza to konieczność nadzorowania środowisk IT i OT, czyli wdrożenia w pojazdach monitorowania ruchu, wykrywania anomalii oraz identyfikacji nieautoryzowanych prób komunikacji.

Norma IEC 63452 określa specyficzne wymagania z zakresu cyberbezpieczeństwa dla systemów i komponentów sterowania taboru szynowego. Standard skupia się na specyfice sieci wewnątrzpojazdowych, w których kluczowe znaczenie ma separacja systemów krytycznych dla ruchu i sterowania pojazdem (TCMS) oraz systemów sygnalizacji i łączności (ERTMS / GSM-R / FRMCS) od systemów informacyjnych dla pasażerów. Spełnienie wymagań normy wiąże się z wdrożeniem zaawansowanych mechanizmów ciągłego nadzoru nad transmisją danych, zdolnych do wykrywania anomalii w protokołach kolejowych przy zachowaniu pełnej pasywności i bez wpływu na bezpieczeństwo eksploatacji pojazdu.

Norma IEC 62443 stanowi globalny fundament bezpieczeństwa systemów automatyki i sterowania przemysłowego (IACS) oraz jest skierowana bezpośrednio do producentów komponentów, integratorów systemów i właścicieli systemów automatyki, w tym przewoźników kolejowych oraz miejskich operatorów transportu. Definiuje procedury bezpiecznego wytwarzania oprogramowania, wymagania techniczne dla systemów na różnych poziomach ochrony, a także kompleksowo reguluje procesy zarządzania ryzykiem, podatnościami i ciągłego monitorowania bezpieczeństwa zasobów.