Compliance management in 20 secondiProgetto, prossimo passo, checklist, dichiarazione di applicabilità, pacchetto per l’audit. Beispieldaten der Demo-Firma.
Che cos’è IEC 62443 fabbricante?
IEC 62443-4-1 descrive come i fabbricanti di componenti di automazione industriale costruiscono un processo di sviluppo sicuro: dal security management, passando per modello delle minacce, progettazione e test, fino alla gestione delle vulnerabilità, agli aggiornamenti e agli avvisi di sicurezza. IEC 62443-4-2 stabilisce quali capacità tecniche di sicurezza un componente deve avere per ciascun livello di sicurezza (SL-C).
Aggiornamento dei contenuti:
Vale anche per me?
IEC 62443-4-1 e 4-2 sono norme, non un obbligo di legge. I clienti le richiedono sempre più spesso nelle gare d’appalto e sono una base tecnica naturale per gli obblighi del Cyber Resilience Act e per i requisiti di cibersicurezza del Regolamento macchine.
Il modulo è rivolto ai fabbricanti di componenti per l’automazione industriale e ai costruttori di macchine con sviluppo proprio di controllori o software. Gestori e integratori utilizzano i moduli propri per il loro ruolo.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Base giuridica
IEC 62443-4-1Processo sicuro di sviluppo del prodotto
IEC 62443-4-2Requisiti tecnici di sicurezza per i componenti
Anhang I Teil I CRAAllegato I Parte I Regolamento sulla ciberresilienzaRequisiti di cibersicurezza relativi alle proprietà dei prodotti con elementi digitali1) I prodotti con elementi digitali sono progettati, sviluppati e prodotti in modo da garantire un livello adeguato di cibersicurezza in base ai rischi. 2) Sulla base della valutazione dei rischi di cibersicurezza di cui all’articolo 13, paragrafo 2, e ove applicabile, i prodotti con elementi digitali: - a) sono messi a disposizione sul mercato senza vulnerabilità sfruttabili note; - b) sono messi a disposizione sul …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Requisiti fondamentali di cibersicurezza per i prodotti, strettamente affini alla 4-2 dal punto di vista tecnico
Anhang I Teil II CRAAllegato I Parte II Regolamento sulla ciberresilienzaRequisiti di gestione delle vulnerabilitàI fabbricanti di prodotti con elementi digitali: 1) identificano e documentano le vulnerabilità e i componenti contenuti nel prodotto con elementi digitali, redigendo anche una distinta base del software in un formato di uso comune e leggibile da un dispositivo automatico, che includa almeno le dipendenze di primo livello del prodotto; 2) in relazione ai rischi posti dai prodotti con elementi digitali, affrontano e …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Gestione delle vulnerabilità, strettamente affine dal punto di vista tecnico alle practice DM e SUM della 4-1
Anhang III Abschn. 1.1.9 MaschinenVOAllegato III Sezione 1.1.9 Regolamento macchineProtezione dall'alterazioneLa macchina o il prodotto correlato devono essere progettati e costruiti in modo tale da fare sì che il collegamento ad essi di un altro dispositivo, tramite qualsiasi caratteristica del dispositivo connesso stesso o tramite qualsiasi dispositivo remoto che comunica con la macchina o il prodotto correlato, non determini una situazione pericolosa. I componenti hardware che trasmettono segnali o dati, importanti per …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Apri l’originale (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗Protezione contro la corruzione, per i componenti spesso attuata con la 4-2
Date chiave
Per la IEC 62443 in sé non esistono termini di legge. Per i fabbricanti contano i termini del CRA (obblighi di notifica dall’11.09.2026, piena applicazione dall’11.12.2027) e del Regolamento macchine (dal 20.01.2027); le scadenze vengono gestite nel piano di progetto.
Come Complass aiuta
Nove fasi per fabbricanti
Obiettivo del prodotto e livello di maturità, security management, modello delle minacce, progettazione sicura, test di sicurezza, PSIRT, aggiornamenti di sicurezza, linee guida di sicurezza e requisiti dei componenti per SL-C.
Due cataloghi
Tutti i 47 requisiti delle practice della 4-1 e i requisiti dei componenti della 4-2 con assegnazione SL e riferimento a CRA e Regolamento macchine. Per ogni requisito è disponibile una guida all’attuazione con passaggi, evidenze ed esempi dall’industria; la 4-2 può essere filtrata per tipo di componente.
SBOM, vulnerabilità e CSAF
SBOM per versione del prodotto, confronto automatico con NVD, KEV, EPSS ed EUVD, valutazione VEX e avvisi dei produttori in formato CSAF.
Modelli per i fabbricanti
tra l’altro descrizione SDL, modello delle minacce, piano di test di sicurezza, processo PSIRT, concetto di aggiornamento, guida all’hardening, dichiarazione SL-C e confronto con l’allegato I del CRA.
Le fasi nel modulo
Product, role, target market and certification target
Security management in the development process (SM-1 to SM-13)
Security requirements and threat model (SR-1 to SR-5)
Secure design and secure implementation (SD-1 to SD-4, SI-1 and SI-2)
Verification and validation, security testing (SVV-1 to SVV-5)
Vulnerability handling and PSIRT (DM-1 to DM-6)
Security updates (SUM-1 to SUM-5)
Security guidelines for users and hardening guide (SG-1 to SG-7)
Technical component requirements under 62443-4-2 and proof of conformity
Catalogo: IEC 62443-4-1 – requirements for the secure development process (practices)
La prima selezione copre i requisiti in Complass, se i Suoi clienti li richiedono.
Che cosa Le serve almeno
Se i Suoi clienti richiedono IEC 62443: questa selezione copre i requisiti in Complass. È preselezionata quando prova o ordina.
Dimensioni del portale Start
IEC 62443: Richiesta dai Suoi clienti? Allora la normativa copre i requisiti. Nessun obbligo di legge.
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base): incluso
Prezzo della selezione minima
Voce
Prezzo netto al mese
Start S
179 €
IEC 62443
incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)
incluso
Totale
179 € netto/mese
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Consigliato per più efficacia Offerta, non obbligo
Business con Asset management e zone
Più efficacia con Asset management e zone, Risk management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
548 € netti/mese, 369 € in più rispetto alla selezione minima.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Da sapere: Può soddisfare i requisiti anche senza Complass. Complass La supporta nell’attuazione e nella documentazione, ma non sostituisce la consulenza legale. Note legali
Domande frequenti
La IEC 62443-4-2 sostituisce la valutazione della conformità ai sensi del CRA?+
No. Le norme armonizzate per il CRA sono in preparazione; finché i loro riferimenti non sono pubblicati nella Gazzetta ufficiale, la IEC 62443 non fonda alcuna presunzione di conformità. Può però descrivere 4-1 e 4-2 come soluzione tecnica scelta nella documentazione tecnica; il modulo contiene a tal fine un modello di confronto.
I testi della norma sono inclusi?+
No, le norme IEC sono protette dal diritto d’autore. Complass spiega i requisiti con parole proprie e rimanda ai numeri; può archiviare estratti propri dalla Sua edizione con licenza.
Ho bisogno di un certificato?+
Non necessariamente. Molti fabbricanti iniziano con un’autodichiarazione sull’SL-C e documentano il processo con evidenze proprie. Una certificazione di processo o di prodotto da parte di un organismo indipendente rafforza la fiducia dei clienti; il modulo aiuta a raccogliere le relative evidenze.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
