Compliancemanagement in 20 secondenProject, volgende stap, checklist, verklaring van toepasselijkheid, auditpakket. Beispieldaten der Demo-Firma.
Wat is IEC 62443 fabrikant?
IEC 62443-4-1 beschrijft hoe fabrikanten van industriële automatiseringscomponenten een veilig ontwikkelproces opzetten: van security management via dreigingsmodel, ontwerp en tests tot de omgang met kwetsbaarheden, updates en beveiligingsadviezen. IEC 62443-4-2 legt vast welke technische beveiligingsmogelijkheden een component per security level (SL-C) moet bieden.
Actualiteit van de inhoud:
Is het op mij van toepassing?
IEC 62443-4-1 en 4-2 zijn normen, geen wettelijke verplichting. Klanten eisen ze steeds vaker in aanbestedingen, en ze vormen een voor de hand liggende technische basis voor de verplichtingen uit de Cyber Resilience Act en de cyberbeveiligingseisen van de Machineverordening.
De module richt zich op fabrikanten van componenten voor industriële automatisering en op machinebouwers met eigen besturings- of softwareontwikkeling. Exploitanten en integrators gebruiken de eigen modules voor hun rol.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Rechtsgrondslag
IEC 62443-4-1Veilig productontwikkelproces
IEC 62443-4-2Technische beveiligingseisen voor componenten
Anhang I Teil I CRABijlage I Deel I Verordening cyberweerbaarheidCyberbeveiligingsvereisten met betrekking tot de eigenschappen van producten met digitale elementen1) Producten met digitale elementen worden zodanig ontworpen, ontwikkeld en geproduceerd dat zij een passend cyberbeveiligingsniveau op basis van de risico’s waarborgen. 2) Op basis van de in artikel 13, lid 2, bedoelde beoordeling van cyberbeveiligingsrisico’s en indien van toepassing, moeten producten met digitale elementen: - a) op de markt worden aangeboden zonder bekende uitbuitbare kwetsbaarheden; - b) op de …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Essentiële cyberbeveiligingseisen voor producten, inhoudelijk nauw verwant aan 4-2
Anhang I Teil II CRABijlage I Deel II Verordening cyberweerbaarheidVereisten inzake de respons op kwetsbaarhedenFabrikanten van producten met digitale elementen moeten: 1) kwetsbaarheden en componenten in producten met digitale elementen vaststellen en documenteren, onder meer door een softwarestuklijst op te stellen in een algemeen gebruikt en machineleesbaar formaat waarin ten minste de afhankelijkheden van de producten op het hoogste niveau worden aangegeven; 2) in verband met de risico’s die verbonden zijn aan producten …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Omgang met kwetsbaarheden, inhoudelijk nauw verwant aan de practices DM en SUM uit 4-1
Anhang III Abschn. 1.1.9 MaschinenVOBijlage III Afdeling 1.1.9 MachineverordeningBescherming tegen corruptieDe machine of het verwante product moet zodanig ontworpen en gebouwd zijn dat de verbinding ervan met een ander apparaat, via een functie van het aangesloten apparaat zelf of via een apparaat op afstand dat communiceert met de machine of het verwante product, niet tot een gevaarlijke situatie leidt. Een hardwarecomponent die een signaal of gegevens uitzendt die relevant zijn voor aansluiting op of toegang tot …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Origineel openen (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗Bescherming tegen corruptie, voor componenten vaak met 4-2 geïmplementeerd
Belangrijke data
Voor IEC 62443 zelf bestaan geen wettelijke termijnen. Voor fabrikanten tellen de termijnen van de CRA (meldplichten sinds 11.09.2026, volledige werking vanaf 11.12.2027) en van de Machineverordening (vanaf 20.01.2027); data onderhoudt u in het projectplan.
Hoe Complass helpt
Negen fasen voor fabrikanten
Productdoel en volwassenheidsniveau, security management, dreigingsmodel, veilig ontwerp, securitytests, PSIRT, securityupdates, beveiligingsrichtlijnen en componenteisen per SL-C.
Twee catalogi
Alle 47 eisen van de practices uit 4-1 en de componenteisen uit 4-2 met SL-toewijzing en verwijzing naar de CRA en de Machineverordening. Bij elke eis hoort een implementatiehulp met stappen, bewijs en voorbeelden uit de industrie; 4-2 is te filteren op componenttype.
SBOM, kwetsbaarheden en CSAF
SBOM per productversie, automatische vergelijking met NVD, KEV, EPSS en EUVD, VEX-beoordeling en leveranciersadviezen in CSAF-formaat.
Fabrikantensjablonen
o.a. SDL-beschrijving, dreigingsmodel, securitytestplan, PSIRT-proces, updateconcept, hardeninggids, SL-C-verklaring en vergelijking met CRA bijlage I.
De fasen in de module
Product, role, target market and certification target
Security management in the development process (SM-1 to SM-13)
Security requirements and threat model (SR-1 to SR-5)
Secure design and secure implementation (SD-1 to SD-4, SI-1 and SI-2)
Verification and validation, security testing (SVV-1 to SVV-5)
Vulnerability handling and PSIRT (DM-1 to DM-6)
Security updates (SUM-1 to SUM-5)
Security guidelines for users and hardening guide (SG-1 to SG-7)
Technical component requirements under 62443-4-2 and proof of conformity
Catalogus: IEC 62443-4-1 – requirements for the secure development process (practices)
Goed om te weten: De eisen kunt u ook zonder Complass vervullen. Complass ondersteunt u bij implementatie en bewijs, maar vervangt geen juridisch advies. Juridische informatie
Veelgestelde vragen
Vervangt IEC 62443-4-2 de conformiteitsbeoordeling volgens de CRA?+
Nee. Geharmoniseerde normen bij de CRA zijn in voorbereiding; zolang de verwijzingen ernaar niet in het Publicatieblad zijn gepubliceerd, vormt IEC 62443 geen vermoeden van conformiteit. U kunt 4-1 en 4-2 wel als gekozen technische oplossing in de technische documentatie beschrijven; de module bevat daarvoor een vergelijkingssjabloon.
Zijn de teksten van de norm inbegrepen?+
Nee, IEC-normen zijn auteursrechtelijk beschermd. Complass legt de eisen in eigen woorden uit en verwijst naar de nummers; eigen uittreksels uit uw gelicentieerde uitgave kunt u opslaan.
Heb ik een certificaat nodig?+
Niet per se. Veel fabrikanten beginnen met een zelfverklaring over de SL-C en onderbouwen het proces met eigen bewijs. Een proces- of productcertificaat van een onafhankelijke instantie versterkt het vertrouwen van klanten; de module helpt het bewijs daarvoor te verzamelen.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
