La capacità del livello di sicurezza (SL-C) descrive il livello dei requisiti di sicurezza che un componente per l’automazione industriale è progettato e valutato per essere in grado di supportare ai sensi della norma IEC 62443. È una misura a livello di componente, non un’indicazione che un impianto o un sistema implementato abbia raggiunto quel livello di sicurezza.
In pratica, una valutazione SL-C può aiutare gli acquirenti a confrontare le capacità dei componenti e a orientare le valutazioni di sicurezza. Un protocollo o un componente certificato a un determinato livello non rende automaticamente sicuro ogni prodotto che lo implementa: contano anche l’implementazione, la configurazione, la gestione delle chiavi, l’architettura di rete, gli aggiornamenti e il monitoraggio. I difensori dovrebbero verificare quale componente specifico e quale ambito della norma siano stati valutati, quindi esaminare separatamente i controlli e il funzionamento del sistema implementato.