TCMS Cybersecurity-Bewertung und Zulassung
Kunde: Newag, Polen
Projektaufgaben
- Begleitung des Kunden entlang des gesamten V-Modells mit Fokus auf Cybersecurity
- Bewertung der für das TCMS relevanten Cybersecurity-Anforderungen nach IEC 62443 / TS 50701
- Durchführung von High-Level- und Detail-Risikoanalysen, Threat Matrix und Clause-by-Clause-Analyse (CbC)
- Definition sicherheitsbezogener Anwendungsbedingungen (SecRACs)
- Unterstützung im Bewertungs- und Zulassungsprozess
Unsere Umsetzung
Die Cybersecurity-Bewertung folgte der Methodik von IEC 62443 / TS 50701 und kombinierte technische Analysen, strukturierte Dokumentation und Verifikation entlang des gesamten V-Modells. Dadurch wurden Cybersecurity-Aspekte frühzeitig in Entwicklung, Bewertung und Nachweisführung integriert.
Dazu gehörten High-Level Risk und Detail Risk Analysen, Threat Matrix, Clause-by-Clause-Analyse (CbC), SecRACs sowie das TCMS Technical Security Concept mit Netzwerk-, Firewall- und Systemkonfigurationen. Ergänzend wurden Penetrationstests durchgeführt und die daraus gewonnenen Erkenntnisse direkt in das Cybersecurity-Konzept und geeignete Risikominderungsmassnahmen überführt.
PROSE erstellte den Security Case und unterstützte den Kunden im Bewertungs- und Zulassungsprozess. Die einzelnen Analyse- und Nachweisschritte wurden dabei konsistent miteinander verknüpft und nachvollziehbar dokumentiert.
Kundennutzen
NEWAG erhielt eine strukturierte, an IEC 62443 / TS 50701 ausgerichtete Unterstützung zur Erfüllung der Cybersecurity-Anforderungen in Entwicklung und Zulassung. Sicherheitsrisiken konnten dadurch frühzeitig identifiziert, bewertet und mit geeigneten technischen oder organisatorischen Massnahmen adressiert werden.
Die unabhängige technische Bewertung stärkte zugleich die erforderlichen Nachweise für Safety- und Cybersecurity-Konformität. Durch die Verbindung von Bahnsystem-Know-how und Cybersecurity-Kompetenz wurden Entwicklung, Verifikation und Zulassung konsistent miteinander verbunden.
