A cibersegurança de redes industriais se baseia fundamentalmente em (1) estabelecer identidades confiáveis e (2) controlar o que essas entidades confiáveis podem fazer. Muito já foi escrito sobre os mecanismos envolvidos no segundo ponto (2): controle de acesso, defesa em profundidade, autenticação, funções, criptografia, etc. Mas pouco se escreveu sobre o primeiro ponto. Ou seja, como os usuários finais podem garantir (confiar) que os produtos que estão instalando em suas fábricas são legítimos e não foram comprometidos? A PI está trabalhando arduamente para abordar essas preocupações, tornando o processo o mais fácil possível para os usuários finais.
Estabelecendo identidades confiáveis
Em relação a dispositivos comprometidos, a solução proposta é o já consolidado IDevID. Baseado no padrão IEEE 802.1AR e aprovado pelo Grupo de Harmonização de Segurança Industrial (IHSG) , cada IDevID é único, instalado pelo fabricante, criptografado e vinculado ao hardware do dispositivo, resistente a adulterações e fornece uma identidade verificável para o dispositivo. Tudo baseado em certificados X.509, o IDevID ajuda a estabelecer confiança e permite a autenticação segura do dispositivo. Dessa forma, a questão dos dispositivos comprometidos é abordada.
Em relação à legitimidade e à sua relação com a segurança cibernética e a certificação , a solução proposta é o contêiner GSDX assinado. A questão dos dispositivos ilegítimos é abordada como tal.
Contêineres GSDX
Os contêineres GSDX utilizam a Convenção de Pacote Aberto (como .docx ou .pptx) para armazenar o arquivo de descrição do dispositivo (GSD) e sua Declaração de Conformidade Legível por Máquina (MRCD). O arquivo é assinado criptograficamente para permitir que os usuários finais atribuam o arquivo com segurança ao fornecedor declarado (GSD) e à Instituição de Produto (MRCD). A MRCD comprova que o dispositivo foi testado em um Laboratório de Testes de Instituição de Produto certificado.
Os MRCDs permitem que os usuários identifiquem rapidamente produtos habilitados para a tecnologia PI que não possuam um certificado PI válido.
Declarações de Conformidade Legíveis por Máquina (MRCDs)
Em junho de 2026, foi publicada a primeira versão (V1.0) da especificação para certificados de dispositivos legíveis por máquina. O documento “Declaração de Conformidade Legível por Máquina” (MRCD) contém a definição do formato do arquivo. A MRCD descreve as funções testadas e certificadas de um dispositivo e as disponibiliza para sistemas de engenharia para verificação de validade. Isso permitirá que as informações de certificação sejam avaliadas em um formato legível por máquina (automaticamente) por sistemas de engenharia.
Um MRCD contém a declaração de conformidade para um dispositivo PROFINET representado por um Ponto de Acesso ao Dispositivo (DAP), bem como múltiplas declarações de conformidade para perfis, desde que sejam suportados por esse dispositivo PROFINET.
A especificação MRCD está disponível para download para os membros aqui: https://www.profibus.com/download/mrcd-specification-machine-readable-conformance-declaration.
—
Acesse o conteúdo original no site da PI.
