Complass – Navigate compliance Complass – Navigate compliance

framework

IEC 62443 per integratori e prestatori di servizi

Il programma di sicurezza per integratori, costruttori di macchine e impianti con servizio e fornitori di servizi OT, dall’ambito delle prestazioni alla progettazione del sistema fino alla consegna al gestore.

Fotogramma del breve video “Compliance management in 20 secondi”
Compliance management in 20 secondi Progetto, prossimo passo, checklist, dichiarazione di applicabilità, pacchetto per l’audit. Beispieldaten der Demo-Firma.

Che cos’è IEC 62443 integratore?

IEC 62443-2-4 è la parte della serie di norme IEC 62443 che descrive i requisiti per il programma di sicurezza dei fornitori di servizi che realizzano o mantengono soluzioni di automazione industriale. 123 requisiti in dodici aree funzionali vengono assegnati, per ciascun requisito, a uno di quattro livelli di maturità; i requisiti di sistema nella progettazione provengono dalla IEC 62443-3-3.

Aggiornamento dei contenuti:

Vale anche per me?

IEC 62443-2-4 è una norma, non un obbligo di legge. I gestori la richiedono sempre più spesso in gare d’appalto e contratti, anche perché la NIS2 li obbliga a considerare la sicurezza della propria catena di fornitura e dei propri fornitori di servizi.

Il modulo è rivolto a integratori di sistemi, costruttori di macchine e impianti con messa in servizio e assistenza, fornitori di servizi di manutenzione da remoto e OT nonché reparti interni di automazione.

Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.

Base giuridica

  • IEC 62443-2-4Programma di sicurezza per fornitori di servizi di integrazione e manutenzione
  • IEC 62443-3-3Requisiti di sistema e livelli di sicurezza nella progettazione
  • IEC 62443-3-2Valutazione dei rischi, zone e conduit

Date chiave

Per la IEC 62443-2-4 non esistono termini di legge. I tempi derivano da progetti, contratti di manutenzione e requisiti dei Suoi clienti; le scadenze vengono gestite nel piano di progetto.

Come Complass aiuta

  • Nove fasi per fornitori di servizi

    Ruolo e ambito delle prestazioni, programma di sicurezza e livelli di maturità, personale, progettazione del sistema, hardening e accesso remoto, servizio di patch, malware e backup, notifica degli incidenti, FAT/SAT e consegna, audit.

  • Modello di zone condiviso con il gestore

    Zone, conduit e SL-T sull’inventario degli asset condiviso, registro dell’inventario per la gestione di patch e vulnerabilità.

  • Catalogo IEC 62443-2-4

    Tutti i 123 requisiti delle aree funzionali da SP.01 a SP.12 con requisito di base, estensioni, stato ed evidenza, ciascuno con una guida all’attuazione dal punto di vista del fornitore di servizi.

  • Modelli per fornitori di servizi

    tra l’altro descrizione delle prestazioni di sicurezza, documento di architettura di sicurezza, concetto di accesso remoto, processo di approvazione delle patch, processo di notifica degli incidenti, piano di test FAT/SAT e documentazione di consegna.

Le fasi nel modulo

  1. Role and scope of services
  2. Security programme of the service provider and maturity levels
  3. Staff, qualification and confidentiality
  4. Architecture and system design
  5. Hardening, accounts and access, remote access
  6. Patch, malware and backup management as a service
  7. Event and incident management, reports to the asset owner
  8. FAT/SAT, handover and documentation to the asset owner
  9. Operation, evidence and audit

Catalogo: IEC 62443-2-4 – Security programme requirements (SP.01–SP.12)

Moduli correlati

IEC 62443 in Complass: cosa serve come minimo

La prima selezione copre i requisiti in Complass, se i Suoi clienti li richiedono.

Che cosa Le serve almeno

Se i Suoi clienti richiedono IEC 62443: questa selezione copre i requisiti in Complass. È preselezionata quando prova o ordina.

Dimensioni del portale Start

  • IEC 62443: Richiesta dai Suoi clienti? Allora la normativa copre i requisiti. Nessun obbligo di legge.
  • GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base): incluso
Prezzo della selezione minima
VocePrezzo netto al mese
Start S179 €
IEC 62443incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)incluso
Totale179 € netto/mese

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Modificare la selezione nella panoramica prezzi: Selezione minima IEC 62443

Consigliato per più efficacia Offerta, non obbligo

Business con Asset management e zone

Più efficacia con Asset management e zone, Risk management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.

548 € netti/mese, 369 € in più rispetto alla selezione minima.

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Vedi nella panoramica dei prezzi: Selezione minima IEC 62443

Domande frequenti

Come integratore ho bisogno anche del modulo per i gestori?

Entrambi i moduli appartengono al framework IEC 62443 e utilizzano lo stesso modello di zone. L’analisi dei gap rispetto ai singoli requisiti di sistema della 3-3 viene condotta nel modulo per i gestori, idealmente insieme al Suo cliente.

I testi della norma sono inclusi?

No, le norme IEC sono protette dal diritto d’autore. Complass spiega i requisiti con parole proprie e rimanda al numero del requisito; può archiviare estratti propri.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.