Das Security-Programm für Integratoren, Maschinen- und Anlagenbauer mit Service und OT-Dienstleister, vom Leistungsumfang über das Systemdesign bis zur Übergabe an den Betreiber.
Compliance-Management in 20 SekundenProjekt, nächster Schritt, Checkliste, Erklärung zur Anwendbarkeit, Audit-Paket. Beispieldaten der Demo-Firma.
Was ist IEC 62443 Integrator?
IEC 62443-2-4 ist der Teil der Normenreihe IEC 62443, der Anforderungen an das Security-Programm von Dienstleistern beschreibt, die industrielle Automatisierungslösungen errichten oder warten. 123 Anforderungen in zwölf Funktionsbereichen werden je Anforderung einem von vier Reifegraden zugeordnet; die Systemanforderungen im Design kommen aus IEC 62443-3-3.
Stand der Inhalte:
Bin ich betroffen?
IEC 62443-2-4 ist eine Norm, keine gesetzliche Pflicht. Betreiber fordern sie zunehmend in Ausschreibungen und Verträgen, auch weil NIS2 sie verpflichtet, die Sicherheit ihrer Lieferkette und ihrer Dienstleister zu berücksichtigen.
Das Modul richtet sich an Systemintegratoren, Maschinen- und Anlagenbauer mit Inbetriebnahme und Service, Fernwartungs- und OT-Dienstleister sowie interne Automatisierungsabteilungen.
Diese Übersicht ersetzt keine Rechtsberatung. Maßgeblich ist der Gesetzes- bzw. Normtext; in Complass prüfen Sie die Betroffenheit geführt anhand der Verweise.
Rechtsgrundlagen
IEC 62443-2-4Security-Programm für Integrations- und Wartungsdienstleister
IEC 62443-3-3Systemanforderungen und Security-Level im Design
IEC 62443-3-2Risikobewertung, Zonen und Conduits
Wichtige Fristen
Für IEC 62443-2-4 gibt es keine gesetzlichen Fristen. Zeitpläne ergeben sich aus Projekten, Wartungsverträgen und Anforderungen Ihrer Kunden; Termine pflegen Sie im Projektplan.
Wie Complass hilft
Neun Phasen für Dienstleister
Rolle und Leistungsumfang, Security-Programm und Reifegrade, Personal, Systemdesign, Härtung und Fernzugriff, Patch-, Malware- und Backup-Service, Vorfallmeldung, FAT/SAT und Übergabe, Audit.
Gemeinsames Zonenmodell mit dem Betreiber
Zonen, Conduits und SL-T am gemeinsamen Asset-Inventar, Inventarregister für Patch- und Schwachstellenmanagement.
Katalog IEC 62443-2-4
Alle 123 Anforderungen der Funktionsbereiche SP.01 bis SP.12 mit Basisanforderung, Erweiterungen, Status und Nachweis, jeweils mit einer Umsetzungshilfe aus Sicht des Dienstleisters.
Vorlagen für Dienstleister
u. a. Leistungsbeschreibung Security, Security-Architekturdokument, Fernzugriffskonzept, Patch-Freigabeprozess, Vorfallmeldeprozess, FAT/SAT-Testplan und Übergabedokumentation.
Die Phasen im Modul
Rolle und Leistungsumfang
Security-Programm des Dienstleisters und Reifegrade
Personal, Qualifikation und Vertraulichkeit
Architektur und Systemdesign
Härtung, Konten und Zugriff, Fernzugriff
Patch-, Malware- und Backup-Management als Dienstleistung
Ereignis- und Vorfallmanagement, Meldungen an den Betreiber
FAT/SAT, Übergabe und Dokumentation an den Betreiber
Betrieb, Nachweis und Audit
Katalog: IEC 62443-2-4 – Anforderungen an das Security-Programm (SP.01–SP.12)
Gut zu wissen: Die Anforderungen können Sie auch ohne Complass erfüllen. Complass unterstützt Sie bei Umsetzung und Nachweis, ersetzt aber keine Rechtsberatung. Rechtliche Hinweise
Häufige Fragen
Brauche ich als Integrator auch das Modul für Betreiber?+
Beide Module gehören zum Regelwerk IEC 62443 und nutzen dasselbe Zonenmodell. Die Gap-Analyse gegen die einzelnen Systemanforderungen aus 3-3 führen Sie im Betreibermodul, idealerweise gemeinsam mit Ihrem Kunden.
Sind die Normtexte enthalten?+
Nein, IEC-Normen sind urheberrechtlich geschützt. Complass erklärt die Anforderungen in eigenen Worten und verweist auf die Anforderungsnummer; eigene Auszüge können Sie hinterlegen.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
