Compliance-Management in 20 SekundenProjekt, nächster Schritt, Checkliste, Erklärung zur Anwendbarkeit, Audit-Paket. Beispieldaten der Demo-Firma.
Was ist IEC 62443?
IEC 62443 ist eine internationale Normenreihe zur Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme (OT). Sie beschreibt Anforderungen an Betreiber, Integratoren und Hersteller, u. a. die Aufteilung in Zonen und Conduits, Security-Level und das Security-Programm des Betreibers.
Stand der Inhalte:
Bin ich betroffen?
IEC 62443 ist eine Normenreihe, keine gesetzliche Pflicht. Sie ist in der Industrie der anerkannte Rahmen für OT-Security und wird häufig von Kunden oder im Rahmen von NIS2 und Maschinenverordnung herangezogen.
Das Modul richtet sich an Betreiber (Asset Owner) sowie Integratoren und OT-Dienstleister, die Betreiber begleiten.
Diese Übersicht ersetzt keine Rechtsberatung. Maßgeblich ist der Gesetzes- bzw. Normtext; in Complass prüfen Sie die Betroffenheit geführt anhand der Verweise.
Rechtsgrundlagen
IEC 62443-2-1Security-Programm des Betreibers
IEC 62443-3-2Sicherheitsrisikobeurteilung, Zonen und Conduits
IEC 62443-3-3Systemanforderungen und Security-Level
Anhang III Abschn. 1.1.9 MaschinenVOAnhang III Abschnitt 1.1.9 MaschinenVOSchutz gegen KorrumpierungDie Maschine bzw. das dazugehörige Produkt muss so konstruiert und gebaut sein, dass der Anschluss einer anderen Einrichtung an die Maschine oder das dazugehörige Produkt durch jede Funktion der angeschlossenen Einrichtung selbst oder über eine mit der Maschine bzw. dem dazugehörigen Produkt kommunizierende entfernte Fernzugriffseinrichtung nicht zu einer gefährlichen Situation führt. Ein Hardware-Bauteil, das …Stand: 06.10.2026 · Quelle: EUR-Lex – konsolidierte Fassung vom 27.07.2026 (Berichtigungen ABl. L 169 vom 4.7.2023 und ABl. L 2025/90297 eingearbeitet)Original öffnen (EUR-Lex – konsolidierte Fassung vom 27.07.2026 (Berichtigungen ABl. L 169 vom 4.7.2023 und ABl. L 2025/90297 eingearbeitet)) ↗Schutz gegen Korrumpierung, oft mit IEC 62443 umgesetzt
Wichtige Fristen
Für IEC 62443 gibt es keine gesetzlichen Fristen. Zeitpläne ergeben sich aus Ihren Projekten, Kundenanforderungen oder Pflichten nach NIS2 und Maschinenverordnung; Termine pflegen Sie im Projektplan.
Wie Complass hilft
Neun Phasen für Betreiber
System under Consideration, Asset-Inventar, initiale und detaillierte Risikobewertung, Zonen und Conduits, Ziel-Security-Level, Security-Programm, Gap-Analyse und Maßnahmenplan.
Mit dem Asset-Management verbunden
Zonen, Conduits und SL-T entstehen aus dem gemeinsamen Asset-Inventar, inklusive Zonenvorschlag aus den Netzen.
Katalog IEC 62443-3-3
Systemanforderungen nach Foundational Requirements FR1–FR7 mit Status und Nachweis.
OT-Vorlagen
u. a. Cybersecurity Requirements Specification, Fernwartungskonzept, Patch- und Schwachstellenprozess, Backup- und Recovery-Konzept und OT-Incident-Response-Plan.
Gut zu wissen: Die Anforderungen können Sie auch ohne Complass erfüllen. Complass unterstützt Sie bei Umsetzung und Nachweis, ersetzt aber keine Rechtsberatung. Rechtliche Hinweise
Häufige Fragen
Unterstützt Complass auch Hersteller nach IEC 62443-4-1/4-2?+
Das Modul ist auf Betreiber und Integratoren ausgerichtet. Hersteller setzen Produktanforderungen heute über das CRA-Modul um, das mit IEC 62443 verknüpft ist.
Sind die Normtexte enthalten?+
Nein, IEC-Normen sind urheberrechtlich geschützt. Complass erklärt die Anforderungen und verweist auf die Stelle; eigene Auszüge können Sie hinterlegen.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
