Il programma di sicurezza per integratori, costruttori di macchine e impianti con servizio e fornitori di servizi OT, dall’ambito delle prestazioni alla progettazione del sistema fino alla consegna al gestore.
Compliance management in 20 secondiProgetto, prossimo passo, checklist, dichiarazione di applicabilità, pacchetto per l’audit. Beispieldaten der Demo-Firma.
Che cos’è IEC 62443 integratore?
IEC 62443-2-4 è la parte della serie di norme IEC 62443 che descrive i requisiti per il programma di sicurezza dei fornitori di servizi che realizzano o mantengono soluzioni di automazione industriale. 123 requisiti in dodici aree funzionali vengono assegnati, per ciascun requisito, a uno di quattro livelli di maturità; i requisiti di sistema nella progettazione provengono dalla IEC 62443-3-3.
Aggiornamento dei contenuti:
Vale anche per me?
IEC 62443-2-4 è una norma, non un obbligo di legge. I gestori la richiedono sempre più spesso in gare d’appalto e contratti, anche perché la NIS2 li obbliga a considerare la sicurezza della propria catena di fornitura e dei propri fornitori di servizi.
Il modulo è rivolto a integratori di sistemi, costruttori di macchine e impianti con messa in servizio e assistenza, fornitori di servizi di manutenzione da remoto e OT nonché reparti interni di automazione.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Base giuridica
IEC 62443-2-4Programma di sicurezza per fornitori di servizi di integrazione e manutenzione
IEC 62443-3-3Requisiti di sistema e livelli di sicurezza nella progettazione
IEC 62443-3-2Valutazione dei rischi, zone e conduit
Date chiave
Per la IEC 62443-2-4 non esistono termini di legge. I tempi derivano da progetti, contratti di manutenzione e requisiti dei Suoi clienti; le scadenze vengono gestite nel piano di progetto.
Come Complass aiuta
Nove fasi per fornitori di servizi
Ruolo e ambito delle prestazioni, programma di sicurezza e livelli di maturità, personale, progettazione del sistema, hardening e accesso remoto, servizio di patch, malware e backup, notifica degli incidenti, FAT/SAT e consegna, audit.
Modello di zone condiviso con il gestore
Zone, conduit e SL-T sull’inventario degli asset condiviso, registro dell’inventario per la gestione di patch e vulnerabilità.
Catalogo IEC 62443-2-4
Tutti i 123 requisiti delle aree funzionali da SP.01 a SP.12 con requisito di base, estensioni, stato ed evidenza, ciascuno con una guida all’attuazione dal punto di vista del fornitore di servizi.
Modelli per fornitori di servizi
tra l’altro descrizione delle prestazioni di sicurezza, documento di architettura di sicurezza, concetto di accesso remoto, processo di approvazione delle patch, processo di notifica degli incidenti, piano di test FAT/SAT e documentazione di consegna.
Le fasi nel modulo
Role and scope of services
Security programme of the service provider and maturity levels
Staff, qualification and confidentiality
Architecture and system design
Hardening, accounts and access, remote access
Patch, malware and backup management as a service
Event and incident management, reports to the asset owner
FAT/SAT, handover and documentation to the asset owner
La prima selezione copre i requisiti in Complass, se i Suoi clienti li richiedono.
Che cosa Le serve almeno
Se i Suoi clienti richiedono IEC 62443: questa selezione copre i requisiti in Complass. È preselezionata quando prova o ordina.
Dimensioni del portale Start
IEC 62443: Richiesta dai Suoi clienti? Allora la normativa copre i requisiti. Nessun obbligo di legge.
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base): incluso
Prezzo della selezione minima
Voce
Prezzo netto al mese
Start S
179 €
IEC 62443
incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)
incluso
Totale
179 € netto/mese
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Consigliato per più efficacia Offerta, non obbligo
Business con Asset management e zone
Più efficacia con Asset management e zone, Risk management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
548 € netti/mese, 369 € in più rispetto alla selezione minima.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Da sapere: Può soddisfare i requisiti anche senza Complass. Complass La supporta nell’attuazione e nella documentazione, ma non sostituisce la consulenza legale. Note legali
Domande frequenti
Come integratore ho bisogno anche del modulo per i gestori?+
Entrambi i moduli appartengono al framework IEC 62443 e utilizzano lo stesso modello di zone. L’analisi dei gap rispetto ai singoli requisiti di sistema della 3-3 viene condotta nel modulo per i gestori, idealmente insieme al Suo cliente.
I testi della norma sono inclusi?+
No, le norme IEC sono protette dal diritto d’autore. Complass spiega i requisiti con parole proprie e rimanda al numero del requisito; può archiviare estratti propri.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.