Het securityprogramma voor integrators, machine- en installatiebouwers met service en OT-dienstverleners, van de omvang van de dienstverlening via het systeemontwerp tot de overdracht aan de exploitant.
Compliancemanagement in 20 secondenProject, volgende stap, checklist, verklaring van toepasselijkheid, auditpakket. Beispieldaten der Demo-Firma.
Wat is IEC 62443 integrator?
IEC 62443-2-4 is het deel van de normenreeks IEC 62443 dat eisen beschrijft voor het securityprogramma van dienstverleners die industriële automatiseringsoplossingen bouwen of onderhouden. 123 eisen in twaalf functiegebieden worden per eis aan een van vier volwassenheidsniveaus toegewezen; de systeemeisen in het ontwerp komen uit IEC 62443-3-3.
Actualiteit van de inhoud:
Is het op mij van toepassing?
IEC 62443-2-4 is een norm, geen wettelijke verplichting. Exploitanten eisen haar steeds vaker in aanbestedingen en contracten, mede omdat NIS2 hen verplicht rekening te houden met de beveiliging van hun toeleveringsketen en hun dienstverleners.
De module richt zich op systeemintegrators, machine- en installatiebouwers met inbedrijfstelling en service, onderhoud-op-afstand- en OT-dienstverleners en interne automatiseringsafdelingen.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Rechtsgrondslag
IEC 62443-2-4Securityprogramma voor integratie- en onderhoudsdienstverleners
IEC 62443-3-3Systeemeisen en security-niveaus in het ontwerp
IEC 62443-3-2Securityrisicobeoordeling, zones en conduits
Belangrijke data
Voor IEC 62443-2-4 bestaan geen wettelijke termijnen. Tijdschema's volgen uit projecten, onderhoudscontracten en eisen van uw klanten; data onderhoudt u in het projectplan.
Hoe Complass helpt
Negen fasen voor dienstverleners
Rol en omvang van de dienstverlening, securityprogramma en volwassenheidsniveaus, personeel, systeemontwerp, hardening en toegang op afstand, patch-, malware- en backupservice, incidentmelding, FAT/SAT en overdracht, audit.
Gemeenschappelijk zonemodel met de exploitant
Zones, conduits en SL-T op de gemeenschappelijke assetinventaris, inventarisregister voor patch- en kwetsbaarhedenbeheer.
Catalogus IEC 62443-2-4
Alle 123 eisen van de functiegebieden SP.01 tot en met SP.12 met basiseis, uitbreidingen, status en bewijs, telkens met een implementatiehulp vanuit het perspectief van de dienstverlener.
Sjablonen voor dienstverleners
o.a. securityprestatiebeschrijving, securityarchitectuurdocument, concept voor toegang op afstand, patchgoedkeuringsproces, incidentmeldproces, FAT/SAT-testplan en overdrachtsdocumentatie.
De fasen in de module
Role and scope of services
Security programme of the service provider and maturity levels
Staff, qualification and confidentiality
Architecture and system design
Hardening, accounts and access, remote access
Patch, malware and backup management as a service
Event and incident management, reports to the asset owner
FAT/SAT, handover and documentation to the asset owner
Goed om te weten: De eisen kunt u ook zonder Complass vervullen. Complass ondersteunt u bij implementatie en bewijs, maar vervangt geen juridisch advies. Juridische informatie
Veelgestelde vragen
Heb ik als integrator ook de module voor exploitanten nodig?+
Beide modules horen bij het normenkader IEC 62443 en gebruiken hetzelfde zonemodel. De gap-analyse tegen de afzonderlijke systeemeisen uit 3-3 voert u uit in de exploitantenmodule, bij voorkeur samen met uw klant.
Zijn de teksten van de norm inbegrepen?+
Nee, IEC-normen zijn auteursrechtelijk beschermd. Complass legt de eisen in eigen woorden uit en verwijst naar het eisnummer; eigen uittreksels kunt u opslaan.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
