IEC 62443-4-2:2026 Yayımlandı: PLC Firmware Sertifikasyonu 8-12 Haftaya Uzadı
IEC 62443-4-2:2026'nın yayımlanmasını inceliyorum: secure boot, firmware imza doğrulama, OTA rollback gereksinimleri ve sertifikasyon süresinin 8-12 haftaya uzaması.
PLC’nizin firmware güncellemesi, artık imzasız yüklenemiyor — IEC 62443-4-2:2026 bunu zorunlu kılıyor. Standardın yeni sürümü, endüstriyel bileşenler için teknik güvenlik gereksinimlerini genişletiyor: PLC’ler, DCS saha cihazları ve akıllı vana konumlandırıcıları için zorunlu firmware imza doğrulaması, secure boot ve OTA rollback gereksinimleri tanımlanıyor. En somut etkisi sertifikasyon sürecinde: yeni test modülleri nedeniyle sertifikasyon süresi 8-12 haftaya uzuyor.
4-2:2026’da zorunlu hale gelen gereksinimler
Yeni sürüm, ürünlerin geçmesi gereken dört temel güvenlik testini tanımlıyor:
- Firmware imza doğrulama zinciri — Cihazın firmware’i, imza zinciri üzerinden doğrulanıyor; her firmware sürümü, bir önceki sürümün imzasına bağlı. Sahte veya yetkisiz firmware yüklenemiyor.
- Çalışma zamanı bellek bütünlüğü izleme — Cihaz çalışırken, bellek bütünlüğü izleniyor; bellek bozulması veya yetkisiz yazma, cihaz tarafından tespit edilip raporlanıyor.
- Secure boot — Cihaz, güvenli önyükleme ile açılıyor; boot sürecinde firmware bütünlüğü doğrulanıyor, doğrulanamayan bir boot süreci başlatılamıyor.
- OTA rollback mekanizması — Over-the-air güncelleme sonrası, bir önceki firmware sürümüne geri dönüş yapılabiliyor; başarısız bir OTA, cihazı çalışır durumda tutuyor.
Sertifikasyon süresi neden uzuyor
Güvenlik modülü testleri, sertifikasyon sürecine ek bir aşama ekliyor. TÜV Rheinland ve UL Solutions gibi sertifikasyon kuruluşları, prosedürlerini 4-2:2026’ya göre güncelledi. Sonuç:
- 8-12 hafta — Standart bir bileşen sertifikasyonu, güvenlik modülü testleriyle birlikte 8-12 haftaya uzuyor.
- Ürün geliştirme takvimi — Yeni bir PLC veya saha cihazı geliştiren üretici, sertifikasyon penceresini bu süre üzerinden planlıyor.
- Mevcut ürünler — Daha önce 4-2:2018 sürümünde sertifikalı ürünler, 4-2:2026’ya geçiş için yeniden test edilebiliyor; üretici, geçiş takvimini belirliyor.
Üretici, entegratör ve alıcı için etkisi
- Üretici — Yeni ürün geliştirme projelerinde, güvenlik modülü testleri ürün takviminin bir parçası; 8-12 hafta sertifikasyon penceresi, lansman tarihini belirliyor.
- Entegratör — Proje BOM’unda, 4-2:2026 sertifikalı bileşenler tercih ediliyor; sertifikasız bir bileşen, ithalat ve teslimatta risk oluşturuyor.
- Alıcı — Tedarikçi nitelendirmesi, 4-2:2026 sertifikasını kontrol ediyor; sertifikasyon durumu, satın alma kriterine giriyor.
AB ve Kuzey Amerika için
4-2:2026, özellikle Avrupa Birliği ve Kuzey Amerika’ya ihracat yapan üreticiler için bir teslimat koşulu haline geliyor. AB’deki CRA (Cyber Resilience Act) ve Kuzey Amerika’daki tedarikçi gereksinimleri, IEC 62443-4-2 sertifikasını bir uyum kanıtı olarak kullanıyor. Sertifika, ürünün güvenlik gereksinimlerini karşıladığının standart bir kanıtı.
IEC 62443-4-2:2026, endüstriyel bileşenlerin firmware güvenliğini dört zorunlu testle tanımlıyor: imza zinciri, bellek bütünlüğü, secure boot, OTA rollback. Sertifikasyon süresi 8-12 haftaya uzuyor; ürün geliştirme ve tedarik takvimleri, bu süreyi dikkate alarak planlanıyor.