Compliancemanagement in 20 secondenProject, volgende stap, checklist, verklaring van toepasselijkheid, auditpakket. Beispieldaten der Demo-Firma.
Wat is IEC 62443?
IEC 62443 is een internationale normenreeks over de cyberbeveiliging van industriële automatiserings- en besturingssystemen (OT). Zij beschrijft eisen voor asseigenaren, integrators en fabrikanten, waaronder de indeling in zones en conduits, beveiligingsniveaus en het beveiligingsprogramma van de asseigenaar.
Actualiteit van de inhoud:
Is het op mij van toepassing?
IEC 62443 is een normenreeks, geen wettelijke verplichting. Het is het erkende kader voor OT-beveiliging in de industrie en wordt vaak door klanten of in het kader van de NIS2-richtlijn en de machineverordening als referentie gebruikt.
De module richt zich op asseigenaren, alsook op integrators en OT-dienstverleners die hen ondersteunen.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Rechtsgrondslag
IEC 62443-2-1Eisen aan het beveiligingsprogramma voor asseigenaren
IEC 62443-3-2Beveiligingsrisicobeoordeling, zones en conduits
IEC 62443-3-3Eisen aan systeembeveiliging en beveiligingsniveaus
Anhang III Abschn. 1.1.9 MaschinenVOBijlage III Afdeling 1.1.9 MachineverordeningBescherming tegen corruptieDe machine of het verwante product moet zodanig ontworpen en gebouwd zijn dat de verbinding ervan met een ander apparaat, via een functie van het aangesloten apparaat zelf of via een apparaat op afstand dat communiceert met de machine of het verwante product, niet tot een gevaarlijke situatie leidt. Een hardwarecomponent die een signaal of gegevens uitzendt die relevant zijn voor aansluiting op of toegang tot …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Origineel openen (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗Bescherming tegen corruptie, vaak geïmplementeerd met IEC 62443
Belangrijke data
Voor IEC 62443 bestaan geen wettelijke termijnen. Planningen volgen uit uw projecten, klanteisen of verplichtingen onder de NIS2-richtlijn en de machineverordening; u onderhoudt de data in het projectplan.
Hoe Complass helpt
Negen fasen voor asseigenaren
Beschouwd systeem, assetinventaris, initiële en gedetailleerde risicobeoordeling, zones en conduits, doelbeveiligingsniveaus, beveiligingsprogramma, gapanalyse en actieplan.
Verbonden met assetmanagement
Zones, conduits en SL-T worden afgeleid uit de gedeelde assetinventaris, inclusief een zonevoorstel op basis van de netwerken.
Catalogus IEC 62443-3-3
Systeemeisen per fundamentele eis FR1–FR7 met status en bewijs.
OT-sjablonen
Onder meer specificatie van cyberbeveiligingseisen, concept voor onderhoud op afstand, patch- en kwetsbaarhedenproces, backup- en herstelconcept en OT-incidentresponsplan.
Goed om te weten: De eisen kunt u ook zonder Complass vervullen. Complass ondersteunt u bij implementatie en bewijs, maar vervangt geen juridisch advies. Juridische informatie
Veelgestelde vragen
Ondersteunt Complass ook fabrikanten onder IEC 62443-4-1/4-2?+
De module richt zich op asseigenaren en integrators. Fabrikanten implementeren productvereisten momenteel via de CRA-module, die is gekoppeld aan IEC 62443.
Zijn de teksten van de norm inbegrepen?+
Nee, IEC-normen zijn auteursrechtelijk beschermd. Complass legt de eisen uit en verwijst naar de bron; u kunt eigen uittreksels opslaan.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
