선박 사이버 보안 개요로 돌아가기

IACS UR E26 / E27 Compliance

유형을 늦게 정하면, 일정이 밀립니다.

제출 문서의 범위는 시스템 유형이 확정되어야 고정됩니다. 광명마리타임은 메이커 선정 단계에서 유형을 정하고, 단계마다 위험을 다시 평가합니다.

상담 문의하기 역할별 산출물 보기
유형을 늦게 정하면 광명마리타임

  1. 01메이커 선정 · 견적

    유형을 늦게 정하면

    UR E27 적용 여부를 설명하지 못합니다.

    광명마리타임

    RA 1 · 선정 단계에서 유형 확정, 선급 가이드 제공

  2. 02승인도면

    유형을 늦게 정하면

    보안 기능과 외부 인터페이스 정의가 부족해 선급 코멘트가 반복됩니다.

    광명마리타임

    RA 2 · 도면 · 배선으로 위협 노출 경로 평가

  3. 03FAT

    유형을 늦게 정하면

    계정 관리, 로깅, 백업 · 복구, 원격 접속 통제가 요건에 미달하는 것으로 확인됩니다.

    광명마리타임

    RA 3 · 실제 운용 환경 기준으로 통제 수준 평가

  4. 04인도

    유형을 늦게 정하면

    소프트웨어 · 네트워크 아키텍처 변경과 납기 조정이 필요해지고, 조선소는 대체 공급사를 검토합니다.

    광명마리타임

    인도 후 SCARP로 운항 단계까지 관리

시스템 유형 분류

제출해야 할 문서의 범위는 시스템 유형이 확정되어야 고정됩니다. 유형이 정해지지 않은 상태는 그대로 일정 리스크가 됩니다.

Non-CBS
UR E26 기준상 컴퓨터 기반 시스템(CBS)에 해당하지 않는 시스템
Non-CBS 판정 근거 자료 필요
Out-of-Scope
CBS이지만 UR E26 1.3.2의 적용 범위에 포함되지 않는 시스템
적용 범위 외 판정 근거 자료 필요
Exclusion
CBS이지만 UR E26 6.4의 수용 기준에 따라 요구사항 적용에서 제외되는 시스템
적용 제외 근거 자료 필요
Target
위 어느 유형에도 해당하지 않아 UR E26 요구사항을 적용받는 CBS
전체 설계 문서 제출 의무
조기 유형 확정을 위한 3단계 위험 평가

시스템 유형이 확정되기 전까지 제출 범위가 유동적이기 때문에, 선정 단계부터 단계별로 위험을 재평가합니다.

RA PHASE 1

Maker Selection

  • 선정 단계 조기 식별
  • 선급 가이드 + 1:1 분류
  • 공급사 사전 상담

RA PHASE 2

Drawing & Cabling

  • Stage 1 유형 + 자산 정보
  • 도면 · 배선 통합 검토
  • 위협 노출 경로 평가

RA PHASE 3

Operating Environment

  • 실제 운용 환경 반영
  • 대응 역량 · 통제 수준
  • 알려진 위협 대비 평가
TIER 1 E26 Ship-wide Owner · Shipyard TIER 2 E27 Per-system Supplier · Integrator TIER 3 SCARP Operation Ship Mgmt. Co.

선박 사이버 복원력 강제화의 3단계 적용 범위

E26(선박 전체) → E27(개별 시스템) → SCARP(운항 단계) 로 책임 범위가 확장됩니다.

E26
선박 전체의 사이버 보안 개념과 관리 체계를 확보합니다.
E27
각 시스템의 사이버 보안을 전제한 설계와 운영을 요구합니다.
SCARP
운항 단계에서 선박 사이버 복원력 프로그램을 상시 수행합니다.

UR E27 공급사 준비도

UR E27 적합성을 설명하고 입증하지 못하는 제품은 조선소의 설계 · 구매 · 승인 과정에서 선택받기 어려워집니다.

TA · SoC · SoF — 등급이 아니라 적합성 입증 수단입니다

TA Type Approval
동일한 표준 제품을 여러 조선소와 선박에 반복 납품하는 공급사에 적합합니다.
SoC Statement of Compliance
특정 제품 버전이나 프로젝트가 우선일 때 현실적인 출발점입니다.
SoF Statement of Fact
개별 선박 프로젝트의 설계 승인과 제품 검사 절차에 초점을 맞춘 방식입니다.

UR E27 대응은 인증서를 받는 일이 아니라, 제품의 보안 역량과 그것을 만들고 유지하는 엔지니어링 체계를 함께 갖추는 일입니다.

One-stop Service

Advisory Design Integration Support Operation Readiness

For System Supplies UR E27 · 10개 산출물 · 41개 요구사항

Deliverables — UR E27 sec.

  1. 3.1.1CBS Asset Inventory
  2. 3.1.2Topology Diagram
  3. 3.1.3Description of Security Capabilities
  4. 3.1.4Test Procedure for Security Capabilities
  5. 3.1.5Security Configuration Guidelines
  6. 3.1.6Secure Development Lifecycle (SDL) Documentation
  7. 3.1.7Plans for Maintenance and Verification
  8. 3.1.8Information Supporting Incident Response and Recovery Plans
  9. 3.1.9Management of Change Plan (MoC)
  10. 3.1.10Test Reports
For System Integration UR E26 · 6개 실증 산출물 + 위험관리 · 보안 솔루션 · FAT 입회

Demonstration of Compliance — UR E26 sec.

  1. 5.1.3Ship Asset Inventory
  2. 5.1.1Zones and Conduit Diagram
  3. 5.1.2Cyber Security Design Description
  4. 5.1.4Risk Assessment for Exclusion of Computer-Based Systems
  5. 5.1.5Description of Compensating Countermeasures
  6. 5.2.1Ship Cyber Resilience Test Procedure

Also delivered

  1. Risk assessment and risk management for non-compliant systems (UR E26 · E27)
  2. Security solution supply — domain controller, network monitoring, NIDS, WSUS, anti-malware server, firewall, L2/L3 managed switch
  3. FAT audit attendance for compliance checks
For Ship Management and Operation UR E26 선주 대리 · 12개 실증 항목 + 사이버 선박 설계

Cyber Ship Design

  1. Shipowner's detailed cyber requirements (L1 · L2)
  2. Gap analysis — owner policy vs IACS UR E22 · E26 · E27, then USCG and IMO MSC revisions
  3. Penetration testing for vessels (fleet)

Demonstration of Compliance (12)

  1. Ship Cybersecurity and Resilience Program (SCARP)
  2. Management of Change (MoC)
  3. Management of Software Updates
  4. Management of Firewalls
  5. Management of Malware Protection
  6. Management of Access Control
  7. Management of Remote Access
  8. Management of Mobile and Portable Devices
  9. Detection of Security Anomalies
  10. Verification of Security Functions
  11. Incident Response Plans
  12. Recovery Plans

IACS UR E26 / E27 대응이 필요하신가요?

전문가와 상담을 통해 컴플라이언스 요구사항을 충족하세요.

상담 문의하기