Complass – Navigate compliance Complass – Navigate compliance

marco normativo

IEC 62443: ciberseguridad industrial

Seguridad de OT basada en el riesgo para plantas de producción, de procesos y de suministro, desde las zonas y los conductos hasta el programa de seguridad del propietario del activo.

Fotograma del vídeo corto «Gestión del cumplimiento en 20 segundos»
Gestión del cumplimiento en 20 segundos Proyecto, siguiente paso, lista de verificación, declaración de aplicabilidad, paquete de auditoría. Beispieldaten der Demo-Firma.

¿Qué es IEC 62443?

IEC 62443 es una serie internacional de normas sobre la ciberseguridad de los sistemas de automatización y control industriales (OT). Describe requisitos para propietarios de activos, integradores y fabricantes, incluidos la división en zonas y conductos, los niveles de seguridad y el programa de seguridad del propietario del activo.

Actualidad de los contenidos:

¿Me afecta?

IEC 62443 es una serie de normas, no una obligación legal. Es el marco reconocido para la seguridad de OT en la industria y con frecuencia lo mencionan los clientes o se cita en el contexto de NIS2 y del Reglamento de máquinas.

El módulo se dirige a propietarios de activos, así como a integradores y proveedores de servicios de OT que los apoyan.

Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.

Base jurídica

  • IEC 62443-2-1Requisitos del programa de seguridad para propietarios de activos
  • IEC 62443-3-2Evaluación de riesgos de seguridad, zonas y conductos
  • IEC 62443-3-3Requisitos de seguridad de los sistemas y niveles de seguridad
  • Anhang III Abschn. 1.1.9 MaschinenVOAnexo III Sección 1.1.9 Reglamento de máquinas Protección contra la corrupciónLa máquina o el producto relacionado se diseñarán y fabricarán de manera que la conexión con otro dispositivo, a través de cualquier característica del propio dispositivo conectado o a través de un dispositivo remoto que se comunique con la máquina o el producto relacionado, no provoque situaciones peligrosas. El componente de hardware trasmisor de señales o datos pertinente para la conexión o el acceso al software …Versión: 06.10.2026 · Fuente: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Abrir el original (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗Protección contra la corrupción, a menudo implementada con IEC 62443

Fechas clave

IEC 62443 no prevé plazos legales. Los calendarios se derivan de sus proyectos, de los requisitos de los clientes o de las obligaciones de NIS2 y del Reglamento de máquinas; usted mantiene las fechas en el plan del proyecto.

Cómo le ayuda Complass

  • Nueve fases para propietarios de activos

    Sistema considerado, inventario de activos, evaluación de riesgos inicial y detallada, zonas y conductos, niveles de seguridad objetivo, programa de seguridad, análisis de brechas y plan de acción.

  • Conectado con la gestión de activos

    Las zonas, los conductos y el SL-T se derivan del inventario de activos compartido, incluida una propuesta de zonas a partir de las redes.

  • Catálogo IEC 62443-3-3

    Requisitos de sistema por requisitos fundamentales FR1–FR7, con estado y evidencias.

  • Plantillas de OT

    Entre ellas, especificación de requisitos de ciberseguridad, concepto de mantenimiento remoto, proceso de patches y vulnerabilidades, concepto de backup y recuperación, y plan de respuesta a incidentes de OT.

Las fases del módulo

  1. Inicio del proyecto, funciones y enfoque
  2. Sistema considerado e inventario de activos
  3. Evaluación inicial de riesgos (de alto nivel)
  4. Modelo de zonas y conductos
  5. Evaluación detallada de riesgos y niveles de seguridad objetivo
  6. Programa de seguridad del operador (62443-2-1)
  7. Requisitos técnicos y análisis de brechas (62443-3-3)
  8. Plan de acción e implantación
  9. Operación, supervisión y mejora continua

Catálogo: IEC 62443-3-3 – requisitos del sistema (SR) por requisito fundamental

Módulos relacionados

IEC 62443 en Complass: lo mínimo que necesita

La primera selección cubre los requisitos en Complass si sus clientes los exigen.

Lo mínimo que necesita

Si sus clientes exigen IEC 62443: esta selección cubre los requisitos en Complass. Está preseleccionada cuando prueba o hace un pedido.

Tamaño del portal Start

  • IEC 62443: ¿Lo exigen sus clientes? Entonces el marco normativo cubre los requisitos. No es una obligación legal.
  • RGPD, Reglamento de IA y Protección de los denunciantes (HinSchG) (protección básica): incluido
Precio de la selección mínima
ConceptoPrecio neto al mes
Start S179 €
IEC 62443incluido
RGPD, Reglamento de IA y Protección de los denunciantes (HinSchG) (protección básica)incluido
Total179 € netos/mes

Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 16/10/2026.

Ajustar la selección en la vista de precios: Selección mínima IEC 62443

Recomendado para mayor efecto Oferta, no una obligación

Business con Gestión de activos y zonas

Más efecto con Gestión de activos y zonas, Gestión de riesgos y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.

548 € netos/mes, 369 € más que la selección mínima.

Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 16/10/2026.

Ver en el resumen de precios: Selección mínima IEC 62443

Preguntas frecuentes

¿Complass también apoya a los fabricantes conforme a IEC 62443-4-1/4-2?

El módulo se dirige a propietarios de activos e integradores. Los fabricantes implantan actualmente los requisitos de producto mediante el módulo CRA, que está vinculado con IEC 62443.

¿Se incluyen los textos de la norma?

No, las normas IEC están protegidas por derechos de autor. Complass explica los requisitos y remite a la fuente; usted puede almacenar sus propios extractos.

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.