Diensten
Diensten Functional Safety en IACS Cybersecurity
Praktische ondersteuning voor nieuwe projecten, installaties in bedrijf en systeemwijzigingen.
TVC helpt organisaties eisen te bepalen, bewijs te beoordelen en de werkwijzen te verbeteren die industriële veiligheid en security ondersteunen. Voor elke opdracht leggen we de scope, de verantwoordelijkheden en de deliverables vast, van een gerichte technische review tot gecoördineerde ondersteuning doorheen de lifecycle.
IEC 61511
Functional Safety-diensten
Gespecialiseerde ondersteuning doorheen de SIS-veiligheidslifecycle: management, veiligheidseisen, ontwerpreviews, SIL-verificatie, proof testing en Functional Safety Assessments.
Bekijk de IEC 61511-diensten →IEC 62443
IACS Cybersecurity-diensten
Breng industriële cybersecurityrisico's in kaart en vertaal de bevindingen naar security-eisen en concrete verbeteracties, inclusief de raakvlakken met procesveiligheid.
Bekijk de IEC 62443-diensten →Waar het SIS zit
Eén gevaar, meerdere onafhankelijke beschermingslagen
De risicoreductie is verdeeld over de lagen. Elke laag moet onafhankelijk zijn van de andere en van de oorzaak van de demand. Het safety instrumented system is de laag die IEC 61511 regelt, en de kern van de Functional Safety-diensten van TVC.
Laag 4 van 7 · SIS · IEC 61511
Safety instrumented system
Sensoren, logic solver en eindelementen die het proces bij een demand naar een veilige toestand brengen. Gespecificeerd in de SRS, geverifieerd tegen het SIL, met proof tests tijdens de exploitatie.
IEC 61511 · Veiligheidslifecycle
Ondersteuning in elke fase van de SIS-veiligheidslifecycle
Van de eerste gevarenstudie tot de buitendienststelling levert elke fase bewijs op waarop de volgende fase steunt. Kies een fase om de bijbehorende diensten te zien.
IEC 61511 · Management en analyse
IEC 61511 Functional Safety-diensten
Onze diensten volgen de SIS-veiligheidslifecycle. Management, planning, verificatie, assessment en documentatie ondersteunen de technische activiteiten in de hele lifecycle.
01
Functional Safety-management en lifecycleplanningZet de organisatie op die nodig is om Functional Safety consequent te beheren in uw organisatie of project.
- Procedures voor Functional Safety-management en veiligheidsplannen voor projecten opstellen of beoordelen.
- Competentie-eisen, verantwoordelijkheden en raakvlakken met leveranciers vastleggen.
- Verificatie, validatie, assessments en documentbeheer plannen.
Typische deliverables: Managementprocedures, veiligheidsplannen, verantwoordelijkheidsmatrices en gap-rapporten.
02
Gevaren- en risicoanalyseLeg een degelijke basis voor de vereiste risicoreductie en de rol van het SIS.
- HAZOP en andere gevaren- en risicoanalyses binnen de afgesproken scope ondersteunen en beoordelen.
- Initiërende gebeurtenissen, gevolgen, risicocriteria en aannames over bescherming beoordelen.
- Aanbevelingen opvolgen die het SIS en de veiligheidseisen ervan beïnvloeden.
Typische deliverables: Bevindingen van studiereviews, gedocumenteerde aannames en actieregisters.
03
Toewijzing van veiligheidsfuncties aan beschermingslagenBepaal de safety instrumented functions (SIF) en de vereiste integriteit.
- LOPA en SIL-bepaling ondersteunen.
- De onafhankelijkheid van beschermingslagen, afhankelijkheden en de geclaimde risicoreductie beoordelen.
- Traceerbaarheid leggen tussen gevaarlijke scenario's, toegewezen functies en SIL-eisen.
Typische deliverables: SIF-registers, verslagen van de SIL-bepaling en reviewrapporten van de toewijzing.
IEC 61511 · Engineering
Functional Safety-engineering
04
Safety Requirements SpecificationVertaal de resultaten van de risicoanalyse en de toewijzing naar eisen die ontworpen, geverifieerd en gevalideerd kunnen worden.
- SRS-documenten en specificaties van individuele SIF's opstellen en beoordelen.
- Tripcondities, veilige toestanden, bedrijfstoestanden en responsie-eisen vastleggen.
- Bypasses, resets, foutreactie, raakvlakken en operationele beperkingen behandelen.
- Eisen voor onderhoud, testen en het applicatieprogramma specificeren.
Typische deliverables: SRS-documenten, SIF-specificatiebladen en traceerbaarheidsreviews.
05
SIS-ontwerp en applicatieprogrammeringBeoordeel de voorgestelde oplossing en het bewijs dat ze geschikt is voor de toepassing.
- SIL-verificatie uitvoeren en faaldata, architectuur en aannames over common cause beoordelen.
- Apparaatkeuze, safety manuals en prior-use-bewijs volgens IEC 61511 beoordelen.
- De volledige opstelling van het eindelement en de bedrijfsomstandigheden ervan beoordelen.
- Specificaties, ontwerp en verificatierecords van het applicatieprogramma beoordelen.
- Dekking en intervallen van de proof test toetsen aan de aannames in de berekening.
Typische deliverables: SIL-verificatierapporten, geschiktheidsreviews van apparatuur en ontwerpbevindingen.
06
Factory acceptance testBereid gestructureerd testen voor, vóór levering en installatie.
- FAT-plannen, testprocedures en acceptatiecriteria beoordelen.
- De dekking van de SRS-eisen en van de eisen aan het applicatieprogramma controleren.
- Afwijkingen, wijzigingsbeheer en het bewijs van afronding beoordelen.
Typische deliverables: Beoordeelde FAT-procedures, testbevindingen en actieregisters.
07
Installatie, inbedrijfstelling en veiligheidsvalidatieBeoordeel het bewijs dat het geïnstalleerde SIS aan de gespecificeerde eisen voldoet.
- Installatie- en inbedrijfstellingsrecords en SAT-procedures beoordelen.
- Validatieplannen met traceerbaarheid naar de SRS opstellen of beoordelen.
- Het testen van volledige SIF's, de raakvlakken en het herstel van tijdelijke testcondities beoordelen.
- Afwijkingen, overdrachtsrecords en de operationele gereedheid beoordelen.
Typische deliverables: Validatieplannen, matrices van eisen naar testen en reviewrapporten bij afronding.
IEC 61511 · In bedrijf
Functional Safety in bedrijf
08
Exploitatie, onderhoud en proof testingBehoud de ontworpen veiligheidsintegriteit gedurende de hele levensduur.
- Bedienings-, onderhouds- en proof-testprocedures opstellen en beoordelen.
- Grenzen, acceptatiecriteria, dekking en intervallen van proof tests beoordelen.
- Automatische diagnose onderscheiden van proof tests die verborgen gevaarlijke fouten moeten blootleggen.
- Partial-stroke- en full-stroke-tests beoordelen, ook onder realistische procescondities.
- Bypassbeheer, compenserende maatregelen en de terugkeer in dienst beoordelen.
- Demands, falen, herstellingen en testrecords toetsen aan de ontwerpaannames.
Typische deliverables: Proof-testprocedures, prestatiereviews en verbeterplannen.
09
Wijzigingen en Management of Change (MOC)Bepaal hoe voorgestelde wijzigingen bestaande veiligheidsfuncties en lifecyclebewijs beïnvloeden.
- Impactreviews voor Functional Safety uitvoeren.
- Nodige updates van risicoanalyse, SRS, ontwerp of berekeningen vaststellen.
- De behoefte aan verificatie, hervalidatie en assessment vóór goedkeuring beoordelen.
Typische deliverables: Impactanalyses, bijgewerkte documentatie en bevindingen van wijzigingsreviews.
10
BuitendienststellingBehandel de gevaren en raakvlakken die geraakt worden als SIS-bescherming wegvalt.
- De volgorde en de resterende beschermingseisen beoordelen.
- Tijdelijke maatregelen en de goedkeuringsregeling vastleggen.
- Het bewijs voor een veilige buitendienststelling beoordelen.
Typische deliverables: Reviewrapporten en actielijsten voor de buitendienststelling.
11
Lifecycleverificatie en Functional Safety-auditsVerificatie controleert of de resultaten van de lifecycle voldoen aan de gespecificeerde input en eisen. Audits onderzoeken of de vereiste procedures en de managementorganisatie gevolgd worden.
- TVC ondersteunt beide activiteiten met documentreviews, interviews en bevindingen op basis van bewijs.
IEC 61511 · Assessment
Functional Safety Assessments
Een Functional Safety Assessment beoordeelt de Functional Safety en de veiligheidsintegriteit die het SIS en de SIF's bereiken. TVC ondersteunt assessments op afgesproken mijlpalen in de lifecycle, rekening houdend met eerdere bevindingen en met het werk dat sinds vorige assessments is uitgevoerd.
De assessmentplanning legt de scope, de competentie van het team, de onafhankelijkheid, het vereiste bewijs en de rapportering vast. Voor fase 1, 2 en 3 bevat het team een senior competente persoon die onafhankelijk is van het ontwerpteam van het project. Voor fase 4 en 5 geldt die onafhankelijkheid ten opzichte van de bediening en het onderhoud van het SIS.
Typische deliverables: Assessmentplannen en -rapporten, geprioriteerde bevindingen, aanbevelingen en een review van de afsluiting van acties.
Assessmentfasen
Fase 1
Veiligheidseisen
Review na de gevaren- en risicoanalyse, de bepaling van de vereiste beschermingslagen en het opstellen van de SRS. Het assessment bekijkt de basis voor de risicoreductie, de specificatie en de managementorganisatie voor de volgende activiteiten.
Fase 2
SIS-ontwerp
Review na het SIS-ontwerp. Het assessment bekijkt het ontwerpbewijs, de verificatieresultaten, de geschiktheid van de apparatuur en de behandeling van openstaande eisen en bevindingen.
Fase 3
Gereedheid vóór de gevaren aanwezig zijn
Review na installatie, pre-commissioning en de finale SIS-validatie, met uitgewerkte bedienings- en onderhoudsprocedures. Het assessment behandelt het bewijs dat nodig is voordat procesgevaren ingebracht worden.
Fase 4
Ervaring in bedrijf
Review nadat ervaring is opgedaan met bediening en onderhoud. Het assessment onderzoekt de prestaties, het falen, de proof tests, het onderhoud en of de aannames nog geldig zijn.
Fase 5
Wijziging en buitendienststelling
Review na een wijziging en vóór de buitendienststelling, waar van toepassing. Het assessment bekijkt de betrokken veiligheidsfuncties en de relevante herhaalde of afgeronde lifecycleactiviteiten.
IEC 62443-3-2 · Zones en conduits
Structureer het systeem voor u het beoordeelt
Assets met gemeenschappelijke security-eisen worden in zones gegroepeerd. Communicatie tussen zones is alleen toegestaan via vastgelegde conduits, elk met een eigen grensbeveiliging. De safety-zone blijft gescheiden van de besturing en van het bedrijfsnetwerk.
IEC 62443 · Assessment
IACS Cybersecurity-diensten
Risicogebaseerde consultancy voor industriële automatiserings-, besturings- en veiligheidssystemen. TVC ondersteunt asset owners en hun engineerings- en servicepartners bij het toepassen van de relevante delen van de IEC 62443-reeks. We houden rekening met de gevolgen van cyberincidenten voor mensen, milieu, productie en beschikbaarheid van systemen.
01
Securityprogramma en gap-analyseZet governance en een geprioriteerd verbeterplan op.
- Beleid, rollen en procedures toetsen aan de geldende eisen.
- De opbouw van het securityprogramma van de asset owner ondersteunen volgens IEC 62443-2-1.
- De regelingen voor toegang, leveranciers, wijzigingen, incidenten en herstel beoordelen.
Typische deliverables: Gap-rapporten, procedures voor het securityprogramma en verbeterroadmaps.
02
Systeemscope en initiële risicoanalyseBepaal wat beschermd moet worden en breng de belangrijke risicoscenario's in kaart.
- Het beschouwde systeem, de grenzen en de raakvlakken vastleggen.
- Assets, connectiviteit en bestaande beschermingsmaatregelen beoordelen.
- Informatie over procesgevaren gebruiken bij de evaluatie van cybergevolgen.
Typische deliverables: Scopedocumenten, reviews van de assetinventaris en records van de initiële risicoanalyse.
03
Zones, conduits en gedetailleerde risicoanalyseStructureer het assessment volgens IEC 62443-3-2.
- Zones, conduits en vertrouwensgrenzen vastleggen en beoordelen.
- Dreigingen, kwetsbaarheden en gevolgen beoordelen voor de afgesproken scope.
- Doel-securityniveaus en eisen voor risicobehandeling bepalen.
Typische deliverables: Documentatie van zones en conduits, gedetailleerde risicoanalyses en behandelplannen.
04
Security-eisen en ontwerpreviewVertaal de bevindingen van het assessment naar eisen en beoordeel de voorgestelde maatregelen.
- Specificaties van cybersecurity-eisen opstellen en beoordelen.
- Segmentatie, toegangscontrole, verbindingen op afstand en systeemraakvlakken beoordelen.
- De traceerbaarheid van eisen en de geldende systeemeisen uit IEC 62443-3-3 beoordelen.
Typische deliverables: Specificaties van eisen, ontwerpbevindingen en verificatiematrices.
IEC 62443 · Oplevering en bedrijf
Cybersecurity bij oplevering en in bedrijf
05
Verificatie van de implementatie en overdrachtBeoordeel of de gespecificeerde securitymaatregelen geïmplementeerd en aangetoond zijn.
- Configuratie- en acceptatiedocumentatie beoordelen.
- De planning van securityverificatie en reviews van bewijs ondersteunen.
- Overdrachtsinformatie en verantwoordelijkheden van serviceproviders vastleggen, met IEC 62443-2-4 waar van toepassing.
Typische deliverables: Verificatieplannen, reviewrapporten van bewijs en actielijsten voor de overdracht.
06
Veilige exploitatie, onderhoud en wijzigingenHoud het securityprogramma actueel terwijl systemen en dreigingen veranderen.
- Procedures voor patch- en kwetsbaarheidsbeheer beoordelen.
- Maatregelen voor toegang, onderhoud op afstand en verwisselbare media opstellen.
- Back-ups, hersteltests en de regeling voor incidentrespons beoordelen.
- De security-impact van voorgestelde systeemwijzigingen beoordelen.
- Periodieke herbeoordeling en rolgerichte workshops ondersteunen.
Typische deliverables: Bedieningsprocedures, wijzigingsreviews en verbeteraanbevelingen.
07
Cybersecurity voor safety instrumented systemsVerbind industriële cybersecurity met de verantwoordelijkheden voor Functional Safety.
- Security-risicoanalyses van het SIS ondersteunen die de eisen van IEC 61511 behandelen.
- Gekoppelde systemen en raakvlakken beoordelen die de werking van een SIF kunnen beïnvloeden.
- Securitymaatregelen beoordelen op mogelijke gevolgen voor veiligheid en beschikbaarheid.
- Safety- en security-eisen afstemmen bij ontwerp- en operationele wijzigingen.
Typische deliverables: Rapporten van de SIS-security-risicoanalyse, reviews van raakvlakken en eisen.
Een scope op maat van uw organisatie
Bij de start van elke opdracht spreken we de relevante normen, rollen, grenzen van het assessment en deliverables af. Onze aanbevelingen houden rekening met bestaande apparatuur, operationele beperkingen en de noodzaak om essentiële bescherming tijdens de implementatie te behouden.
Bespreek uw behoeften in IACS CybersecurityOpleidingen die de implementatie ondersteunen
Gerichte workshops en opleidingen uit het TÜV Rheinland-programma kunnen consultancy aanvullen, zodat uw team de beslissingen, procedures en verantwoordelijkheden begrijpt die nodig zijn om de verbeteringen vol te houden.