Pautas de actualización de firmware para controladores de seguridad
IMPORTANTE:
No es posible actualizar un controlador bloqueado por seguridad.
El estándar de seguridad funcional IEC 61508 requiere análisis de impacto antes de actualizar o modificar los componentes de un sistema de seguridad certificado y funcional. Esta sección indica pautas generales sobre cómo realizar el análisis de impacto de las actualizaciones del hardware o firmware del controlador de seguridad. Consulte el estándar para asegurarse de que cumple todos los requisitos según corresponda a su aplicación.
Al actualizar el firmware del controlador a una versión más reciente, tenga en cuenta lo siguiente:
- Todas las versiones mayores y menores del firmware de los sistemas controladores de seguridad están certificadas para su uso en aplicaciones de seguridad. Como parte del proceso de certificación,Rockwell Automation®prueba las funciones del firmware relacionadas con la seguridad, como los subsistemas de comunicaciónCIP Safety™, la ejecución de las instrucciones de seguridad incorporadas y las funciones de diagnóstico relacionadas con la seguridad. Las notas de la versión de firmware indican los cambios realizados en las funciones relacionadas con la seguridad.
- Realice un análisis de impacto de la actualización de firmware planificada:
- Revise las notas de la versión de firmware en lo que respecta a los cambios en la funcionalidad relacionada con la seguridad.
- Revise la compatibilidad de hardware y de firmware en el sitio Product Compatibility and Download para identificar posibles conflictos de compatibilidad.
- Cualquier modificación o mejora de su software validado debe planificarse y analizarse para determinar el impacto en el sistema de seguridad funcional, tal como se describe en la sección “Edit Your SafetyApplication” del manual de referencia de seguridad de su controlador.
- Debe retirar y volver a generar la firma de seguridad como parte del proceso de actualización de firmware.
IMPORTANTE:
Al actualizar las revisiones de firmware, el compilador de lógica de seguridad puede cambiar. Debe validar que la aplicación se compile correctamente al realizar las revisiones de firmware.
Para ver las pautas sobre la gestión de cambios de productos y las definiciones de gestión de versiones de los productos, consulte el documento System Security Design Guidelines Reference Manual, publicación SECURE-RM001.
Por ejemplo:
- Desde el Centro de compatibilidad y descarga de productos;
- Revise todas las notas de la versión de firmware, desde la revisión original de firmware hasta la nueva revisión de firmware, para detectar cualquier cambio que pueda afectar a la implementación relacionada con la seguridad de la aplicación.
- Revise la compatibilidad de hardware y de firmware para detectar cualquier restricción entre los componentes del sistema original y los componentes del nuevo sistema.
- Realice una evaluación de riesgos y peligros en torno a cualquier cambio que se identifique durante el análisis de impacto y determine qué pruebas adicionales se necesitan.
- Realice el proceso de edición en línea y fuera de línea descrito en el manual de referencia de seguridad del controlador. Puede restringir el bloque “Test the Application” a las pruebas identificadas mediante la evaluación de riesgos y peligros.
Entregue su opinión