Complass – Navigate compliance Complass – Navigate compliance

framework

IEC 62443 – cybersicurezza industriale

Sicurezza OT basata sul rischio per impianti di produzione, di processo e di servizi, dalle zone e i conduit fino al programma di sicurezza del proprietario dell’asset.

Fotogramma del breve video “Compliance management in 20 secondi”
Compliance management in 20 secondi Progetto, prossimo passo, checklist, dichiarazione di applicabilità, pacchetto per l’audit. Beispieldaten der Demo-Firma.

Che cos’è IEC 62443?

IEC 62443 è una serie internazionale di norme sulla cybersicurezza dei sistemi di automazione e controllo industriali (OT). Descrive requisiti per proprietari degli asset, integratori e fabbricanti, tra cui la suddivisione in zone e conduit, i livelli di sicurezza e il programma di sicurezza del proprietario dell’asset.

Aggiornamento dei contenuti:

Vale anche per me?

IEC 62443 è una serie di norme, non un obbligo di legge. È il framework riconosciuto per la sicurezza OT nell’industria e viene spesso richiamato dai clienti o nel contesto della NIS2 e del regolamento macchine.

Il modulo si rivolge ai proprietari degli asset, nonché agli integratori e ai fornitori di servizi OT che li supportano.

Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.

Base giuridica

  • IEC 62443-2-1Requisiti del programma di sicurezza per i proprietari degli asset
  • IEC 62443-3-2Valutazione del rischio di sicurezza, zone e conduit
  • IEC 62443-3-3Requisiti di sicurezza dei sistemi e livelli di sicurezza
  • Anhang III Abschn. 1.1.9 MaschinenVOAllegato III Sezione 1.1.9 Regolamento macchine Protezione dall'alterazioneLa macchina o il prodotto correlato devono essere progettati e costruiti in modo tale da fare sì che il collegamento ad essi di un altro dispositivo, tramite qualsiasi caratteristica del dispositivo connesso stesso o tramite qualsiasi dispositivo remoto che comunica con la macchina o il prodotto correlato, non determini una situazione pericolosa. I componenti hardware che trasmettono segnali o dati, importanti per …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Apri l’originale (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗Protezione contro la corruzione, spesso attuata con IEC 62443

Date chiave

Per IEC 62443 non esistono scadenze previste dalla legge. Le tempistiche derivano dai vostri progetti, dai requisiti dei clienti o dagli obblighi ai sensi della NIS2 e del regolamento macchine; le date si gestiscono nel piano di progetto.

Come Complass aiuta

  • Nove fasi per i proprietari degli asset

    Sistema in esame, inventario degli asset, valutazione del rischio iniziale e dettagliata, zone e conduit, livelli di sicurezza obiettivo, programma di sicurezza, gap analysis e piano d’azione.

  • Collegato all’asset management

    Zone, conduit e SL-T vengono derivati dall’inventario degli asset condiviso, compresa una proposta di zone a partire dalle reti.

  • Catalogo IEC 62443-3-3

    Requisiti di sistema per requisiti fondamentali FR1–FR7 con stato ed evidenze.

  • Modelli OT

    Tra cui specifica dei requisiti di cybersicurezza, concetto di manutenzione remota, processo di patch e vulnerabilità, concetto di backup e ripristino e piano di risposta agli incidenti OT.

Le fasi nel modulo

  1. Avvio del progetto, ruoli e approccio
  2. Sistema in esame e inventario degli asset
  3. Valutazione iniziale del rischio (di alto livello)
  4. Modello di zone e conduit
  5. Valutazione dettagliata del rischio e livelli di sicurezza obiettivo
  6. Programma di sicurezza del gestore (62443-2-1)
  7. Requisiti tecnici e gap analysis (62443-3-3)
  8. Piano d’azione e attuazione
  9. Esercizio, monitoraggio e miglioramento continuo

Catalogo: IEC 62443-3-3 – requisiti di sistema (SR) per requisito fondamentale

Moduli correlati

IEC 62443 in Complass: cosa serve come minimo

La prima selezione copre i requisiti in Complass, se i Suoi clienti li richiedono.

Che cosa Le serve almeno

Se i Suoi clienti richiedono IEC 62443: questa selezione copre i requisiti in Complass. È preselezionata quando prova o ordina.

Dimensioni del portale Start

  • IEC 62443: Richiesta dai Suoi clienti? Allora la normativa copre i requisiti. Nessun obbligo di legge.
  • GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base): incluso
Prezzo della selezione minima
VocePrezzo netto al mese
Start S179 €
IEC 62443incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)incluso
Totale179 € netto/mese

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Modificare la selezione nella panoramica prezzi: Selezione minima IEC 62443

Consigliato per più efficacia Offerta, non obbligo

Business con Asset management e zone

Più efficacia con Asset management e zone, Risk management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.

548 € netti/mese, 369 € in più rispetto alla selezione minima.

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Vedi nella panoramica dei prezzi: Selezione minima IEC 62443

Domande frequenti

Complass supporta anche i fabbricanti secondo IEC 62443-4-1/4-2?

Il modulo si rivolge ai proprietari degli asset e agli integratori. I fabbricanti attualmente attuano i requisiti di prodotto tramite il modulo CRA, collegato a IEC 62443.

I testi della norma sono inclusi?

No, le norme IEC sono protette dal diritto d’autore. Complass spiega i requisiti e rimanda alla fonte; potete archiviare estratti propri.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.