PECB ISA/IEC 62443Lead Implementer

Vzdělávací kurz PECB ISA/IEC 62443 Lead Implementer umožňuje účastníkům získat znalosti potřebné k podpoře organizace při efektivním plánování, zavádění, řízení, monitorování a udržování bezpečnostního programu průmyslových automatizačních a kontrolních systémů (IACS) v souladu s normami ISA/IEC 62443.

Proč byste se měli zúčastnit?

Kybernetické bezpečnostní hrozby zaměřené na IACS jsou stále sofistikovanější, rozsáhlejší a mají stále větší dopad. Nejúčinnější obranou proti těmto rizikům je systematické zavádění a řízení kontrolních mechanismů a osvědčených postupů průmyslové kybernetické bezpečnosti. V dnešním prostředí je silné zabezpečení IACS také základním očekáváním regulačních orgánů, zákazníků a dalších zúčastněných stran.

Cílem tohoto kurzu je připravit účastníky na implementaci a správu bezpečnostního programu IACS založeného na normách řady ISA/IEC 62443. Poskytuje komplexní porozumění osvědčeným postupům, procesům a zásadám řízení životního cyklu, které jsou nezbytné k vytvoření, udržování a neustálému zlepšování kybernetické bezpečnosti průmyslové organizace.

Po absolvování kurzu můžete složit zkoušku. Pokud ji úspěšně složíte, můžete požádat o získání pověření „PECB Certified ISA/IEC 62443 Lead Implementer“, které prokazuje vaše schopnosti a praktické znalosti při zavádění a řízení bezpečnostního programu IACS na základě požadavků norem ISA/IEC 62443.

Kdo by se měl zúčastnit?

• Manažeři, inženýři a konzultanti, kteří chtějí rozvíjet nebo zvyšovat své kompetence v oblasti zavádění bezpečnostních programů IACS
• Odborníci odpovědní za bezpečnostní činnosti IACS nebo zapojení do těchto činností, kteří chtějí prohloubit své znalosti norem řady ISA/IEC 62443
• Bezpečnostní odborníci a manažeři rizik, kteří chtějí posílit své dovednosti v oblasti uplatňování kontrolních mechanismů průmyslové kybernetické bezpečnosti, hodnocení vyspělosti a řízení bezpečnosti IACS
• Jednotlivci, kteří chtějí pracovat v oblasti kybernetické bezpečnosti IACS a chtějí se naučit komplexní metodologii pro navrhování, implementaci a udržování bezpečnostních programů v souladu s normou ISA/IEC 62443

Předpoklady

Hlavním požadavkem pro účast na tomto kurzu je mít obecné znalosti koncepce IACS a ISA/IEC 62443.

Program kurzu

DEN 1 | Základy bezpečnosti ISA/IEC 62443 a IACS

DEN 2 | Bezpečnostní požadavky, modely vyspělosti a prostředí hrozeb

DEN 3 | Zavedení a řízení bezpečnostního programu IACS

DEN 4 | Vzdělávání, reakce na incidenty a odvětvové normy

DEN 5 | Certifikační zkouška

Školicí materiály

Účastník obdrží školicí materiály obsahující více než 400 stran informací a praktických příkladů v elektronické podobě prostřednictvím účtu PECB. V rámci prezenčního kurzu obdrží účastník také tištěné školicí materiály.

Zkouška

Zkouška „PECB ISA/IEC 62443 Lead Implemeter“ plně odpovídá požadavkům programu PECB Examination and Certification Program (ECP). Pokrývá následující oblasti kompetencí:

• DOMÉNA 1 | Základní principy a pojmy průmyslové automatizace a kontrolních systémů (IACS)
• DOMÉNA 2 | Aplikace norem ISA/IEC 62443 pro provozuschopnost, odolnost a ochranu kritické infrastruktury

Zkouška se skládá z 80 testových otázek s výběrem možných odpovědí (a, b, c) a je ve formě “open book”, tzn. je možné používat referenční materiály, např. výtisk ISO normy, školicí materiály PECB, osobní poznámky z průběhu kurzu či tištěný jazykový slovník. Zkouška trvá 3 hodiny a je možné ji skládat online nebo prezenčně. V případě nesložení zkoušky je možné ji zdarma opakovat do 12 měsíců.

Konkrétní informace o typu zkoušky, dostupných jazycích a další podrobnosti naleznete v Seznamu zkoušek PECB a ve Zkušebních pravidlech a zásadách PECB.

Informace o ceně

Cena zahrnuje účast na kurzu, elektronické školicí materiály, zkoušku a poplatky za certifikaci PECB. V ceně prezenčního kurzu je navíc zahrnuta tištěná verze školicích materiálů, oběd ve dnech školení a občerstvení.

Certifikace

Po složení zkoušky můžete požádat o jedno z pověření uvedených v tabulce níže. Certifikát obdržíte, jakmile splníte všechny požadavky vybraného pověření.

Souvislosti tématu a vzdělávací cesta

Co je ISA/IEC 62443?

Řada norem ISA/IEC 62443 představuje jedinou celosvětově konsensuální ucelenou sadu norem zaměřenou na zabezpečení průmyslových automatizačních a kontrolních systémů (IACS). Toto portfolio norem a technických zpráv, jejichž autory jsou společně Mezinárodní společnost pro automatizaci (ISA) a Mezinárodní elektrotechnická komise (IEC), zavádí jednotný slovník, model rizik a kontrolní rámec pro průmyslovou kybernetickou bezpečnost v různých odvětvích, včetně výroby, energetiky, automatizace budov, zdravotnických prostředků a dopravy.

Ceny a termíny platné k 21. 10. 2026. Ceny jsou uvedeny bez DPH.

Norma ISA/IEC 62443 se zabývá celým životním cyklem bezpečnosti průmyslových systémů, od počátečního posouzení rizik a bezpečného návrhu přes integraci a provoz až po průběžnou údržbu a zlepšování. Tato řada uznává, že odolnost IACS je sociálně-technická záležitost zahrnující technologii, kompetence personálu a organizační procesy.

Řada ISA/IEC 62443 poskytuje víceúrovňový kontrolní rámec pro zabezpečení systému IACS. Její struktura zahrnuje čtyři hlavní kategorie, avšak s jasně definovanými dílčími částmi a toky požadavků:

• Část 1 stanoví společný lexikon, základní požadavky a referenční modely (zóny, kanály, úrovně zabezpečení), které jsou základem celé řady norem.
  • Část 1-1 představuje koncepty a modely používané v celé sérii.
• Část 2 definuje, jak musí vlastníci aktiv a poskytovatelé služeb řídit, implementovat a udržovat programy průmyslové kybernetické bezpečnosti.
  • Část 2-1 definuje, jak musí vlastníci aktiv zavést a implementovat účinný program řízení kybernetické bezpečnosti IACS, který tvoří základ pro všechny ostatní normy.
  • Část 2-3 obsahuje pokyny k procesům správy záplat pro snížení zranitelností v systému IACS.
  • Část 2-4 předepisuje požadavky na poskytovatele integračních a údržbových služeb podporujících životní cyklus IACS.

Část 2 je zásadní pro zavedení řízení, politik a procesů neustálého zlepšování, které řídí navazující technické požadavky a požadavky na zadávání veřejných zakázek.

• Část 3 převádí programovou politiku do návrhu a technických kontrol na úrovni systému.
  • Část 3-2 vede vlastníky aktiv a systémové integrátory k rozdělení SuC do zón a kanálů, vyhodnocení rizik a zaznamenání cílových úrovní zabezpečení (SL-T) a opatření do specifikace požadavků na kybernetickou bezpečnost.
  • Část 3-3 definuje bezpečnostní požadavky na systém spojené s každou úrovní zabezpečení, aby bylo zřejmé, čeho musí IACS dosáhnout.

Část 3 je klíčová pro zajištění architektury a integrace automatizačních řešení „secure by design“.

• Část 4 specifikuje postupy vývoje dodavatelů i technické požadavky na úrovni komponent.
  • Část 4-1 vyžaduje, aby dodavatelé výrobků zavedli a udržovali bezpečný životní cyklus vývoje (SDL) pro kontrolní systémy.
  • Část 4-2 definuje technické bezpečnostní schopnosti, které musí poskytovat jednotlivé komponenty (řídicí jednotky, vestavěná zařízení, softwarové moduly).

Část 4 vytváří základ pro zadávání veřejných zakázek a certifikaci dodavatelů součástí, který je v souladu s potřebami na úrovni systému.

Proč je zabezpečení systému IACS důležité?

Průmyslové automatizační kontrolní systémy (IACS) a sítě provozních technologií (OT) mají pro moderní průmysl zásadní význam, protože ovlivňují nejen provoz v závodě, ale i celkovou výkonnost podniku. Kromě zvýšení efektivity výroby zvyšují flexibilitu, škálovatelnost a konkurenceschopnost a zároveň zajišťují, aby byl podnik připraven na budoucí výzvy. Na tyto systémy spoléhají i kritická průmyslová odvětví, jako jsou chemické závody a výroba energie, aby se zabránilo narušení provozu a potenciálním nebezpečím.

Tím, že se zabývá celým životním cyklem zabezpečení, od posouzení rizik a bezpečného návrhu až po integraci, provoz a průběžnou údržbu, zajišťuje norma ISA/IEC 62443 odolnost systémů IACS nejen z technického, ale i organizačního a sociálního hlediska.

Jaké jsou výhody certifikace PECB ISA/IEC 62443?

• Aplikovat rámec ISA/IEC 62443 pochopením jeho struktury, termínů a základních pojmů v reálném průmyslovém prostředí.
• Provádět hodnocení rizik IACS segmentací systémů, stanovením cílových úrovní zabezpečení (SL-T) a dokumentací požadavků.
• Navrhování a implementace bezpečných systémů integrací kontrolních mechanismů „secure by design“ podle požadavků na systém a komponenty.
• Udržování a zlepšování zabezpečení systému IACS správou oprav, aktualizací a postupů životního cyklu.
• Posuzování dodavatelů a poskytovatelů služeb na základě hodnocení výrobků a služeb podle požadavků 62443.
• Přizpůsobení zabezpečení IT kontextu OT použitím kontrolních mechanismů při zachování bezpečnosti a dostupnosti.
• Komunikace mezi zúčastněnými stranami pomocí sdíleného jazyka standardů s vlastníky, integrátory a dodavateli.
• Ověřte své odborné znalosti prokázáním nezávislé, celosvětově uznávané kompetence v oblasti průmyslové kybernetické bezpečnosti.

Jak se vzdělávání IACS začít?

Pokud chcete získat uznávané odborné znalosti v oblasti kybernetické bezpečnosti průmyslové automatizace a kontrolních systémů, odborníci společnosti KRUCEK vám pomohou zvýšit vaše odborné znalosti a zjednodušit certifikační proces, abyste mohli získat požadovaný certifikát.