Sähköisetturvallisuuskriittiset

Sähköisetturvallisuuskriittiset järjestelmät viittaavat sähköisiin, elektronisiin ja ohjelmistoihin perustuvien järjestelmien ryhmään, joiden turvallisuus on olennaisen kriittinen. Näiden järjestelmien epäonnistuminen voi aiheuttaa vakavia henkilövahinkoja, ympäristöhaittoja tai suuria taloudellisia menetyksiä. Turvallisuuden varmistaminen edellyttää systemaattista turvallisuusnäkökulmaa koko elinkaaren ajan sekä selkeitä turvallisuusvaatimuksia, arkkitehtuuria, komponenttien hallintaa ja dokumentaatiota.

Sovellusalueet kattavat sekä sähkö- ja sähkönjakeluinfrastruktuurin että ohjaus- ja automaatiotason järjestelmät. Tyypillisiä sovellusalueita ovat sähkön tuotanto, siirto ja jakelu, prosessiautomaatio, teollisuuden turvallisuutta tukevat järjestelmät sekä liikenne- ja raidejärjestelmät sekä ajoneuvoihin liittyvät turvallisuuskriittiset ratkaisut.

Keskeisiä viitekehyksiä ovat IEC 61508 (toiminnallinen turvallisuus sähkö- ja ohjelmistopohjaisissa järjestelmissä), sekä sen sovellukset kuten IEC 61511 (prosessi), IEC 62061 (teollisuuslaitteet) ja ISO 26262 (autot). Rautatiealalla käytetään EN 50126/50128/50129. Näissä standardeissa määritellään turvallisuusvaatimusten elinkaari, turvallisuusominaisuuksien luokitukset ja vaatimukset turvallisuusintensiteetille (SIL).

Elinkaari koostuu hazardianalyysistä, turvallisuusvaatimusten määrittämisestä, arkkitehtuurin suunnittelusta, redundanssista ja turvasuunnittelusta, sekä ohjelmiston ja laitteen kehittämisestä turvallisuustodistukseen asti. Testaus ja validointi sekä riippumaton verifiointi ovat olennaisia, samoin kyberturvallisuusnäkökulman huomioiminen. Haasteita ovat kyber- ja ohjelmistoturvallisuus, järjestelmien vanheneminen, päivitysten hallinta sekä toimitusketjujen monimutkaisuus. Sääntely, sertifiointi ja turvallisuuskustannusten hallinta ovat myös keskeisiä tekijöitä.