IEC 62443 para integradores y prestadores de servicios
El programa de seguridad para integradores, constructores de máquinas e instalaciones con servicio y prestadores de servicios de OT, desde el alcance de la prestación y el diseño del sistema hasta la entrega al operador.
Gestión del cumplimiento en 20 segundosProyecto, siguiente paso, lista de verificación, declaración de aplicabilidad, paquete de auditoría. Beispieldaten der Demo-Firma.
¿Qué es Integrador IEC 62443?
La IEC 62443-2-4 es la parte de la serie de normas IEC 62443 que describe los requisitos del programa de seguridad de los prestadores de servicios que construyen o mantienen soluciones de automatización industrial. 123 requisitos en doce áreas funcionales se asignan, cada uno, a uno de cuatro niveles de madurez; los requisitos del sistema en el diseño proceden de la IEC 62443-3-3.
Actualidad de los contenidos:
¿Me afecta?
La IEC 62443-2-4 es una norma, no una obligación legal. Los operadores la exigen cada vez más en licitaciones y contratos, también porque NIS2 les obliga a tener en cuenta la seguridad de su cadena de suministro y de sus prestadores de servicios.
El módulo se dirige a integradores de sistemas, constructores de máquinas e instalaciones con puesta en marcha y servicio, prestadores de servicios de mantenimiento remoto y de OT, así como departamentos internos de automatización.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Base jurídica
IEC 62443-2-4Requisitos del programa de seguridad para prestadores de servicios de integración y mantenimiento
IEC 62443-3-3Requisitos de seguridad del sistema y niveles de seguridad en el diseño
IEC 62443-3-2Evaluación de riesgos de seguridad, zonas y conductos
Fechas clave
Para la IEC 62443-2-4 no hay plazos legales. Los calendarios resultan de proyectos, contratos de mantenimiento y requisitos de sus clientes; las fechas las gestiona en el plan de proyecto.
Cómo le ayuda Complass
Nueve fases para prestadores de servicios
Rol y alcance de la prestación, programa de seguridad y niveles de madurez, personal, diseño del sistema, bastionado y acceso remoto, servicio de parches, malware y backups, notificación de incidentes, FAT/SAT y entrega, auditoría.
Modelo de zonas compartido con el operador
Zonas, conductos y SL-T sobre el inventario de activos compartido, registro de inventario para la gestión de parches y vulnerabilidades.
Catálogo IEC 62443-2-4
Los 123 requisitos de las áreas funcionales SP.01 a SP.12 con requisito básico, ampliaciones, estado y evidencia, cada uno con una ayuda de aplicación desde el punto de vista del prestador de servicios.
Plantillas para prestadores de servicios
entre otras: descripción de servicios de seguridad, documento de arquitectura de seguridad, concepto de acceso remoto, proceso de aprobación de parches, proceso de notificación de incidentes, plan de pruebas FAT/SAT y documentación de entrega.
Las fases del módulo
Role and scope of services
Security programme of the service provider and maturity levels
Staff, qualification and confidentiality
Architecture and system design
Hardening, accounts and access, remote access
Patch, malware and backup management as a service
Event and incident management, reports to the asset owner
FAT/SAT, handover and documentation to the asset owner
Recomendado para mayor efecto Oferta, no una obligación
Business con Gestión de activos y zonas
Más efecto con Gestión de activos y zonas, Gestión de riesgos y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.
548 € netos/mes, 369 € más que la selección mínima.
Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 16/10/2026.
Conviene saber: Puede cumplir los requisitos también sin Complass. Complass le apoya en la implementación y la acreditación, pero no sustituye el asesoramiento jurídico. Avisos legales
Preguntas frecuentes
¿Como integrador necesito también el módulo para operadores?+
Ambos módulos pertenecen al marco normativo IEC 62443 y utilizan el mismo modelo de zonas. El análisis de brechas frente a los distintos requisitos del sistema de la 3-3 lo realiza en el módulo para operadores, idealmente junto con su cliente.
¿Se incluyen los textos de la norma?+
No, las normas IEC están protegidas por derechos de autor. Complass explica los requisitos con palabras propias y remite al número del requisito; puede guardar extractos propios.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
