Bezpieczny proces rozwoju i techniczne wymagania dla komponentów dla producentów sterowników, bramek, oprogramowania operatorskiego i komponentów sieciowych.
Zarządzanie zgodnością w 20 sekundProjekt, następny krok, lista kontrolna, deklaracja stosowania, pakiet audytowy. Beispieldaten der Demo-Firma.
Czym jest Producent IEC 62443?
IEC 62443-4-1 opisuje, jak producenci przemysłowych komponentów automatyki budują bezpieczny proces rozwoju: od zarządzania bezpieczeństwem przez model zagrożeń, projekt i testy po postępowanie z podatnościami, aktualizacje i komunikaty bezpieczeństwa. IEC 62443-4-2 określa, jakie techniczne zdolności bezpieczeństwa musi mieć komponent dla każdego poziomu bezpieczeństwa (SL-C).
Aktualność treści:
Czy dotyczy to nas?
IEC 62443-4-1 i 4-2 są normami, a nie obowiązkiem ustawowym. Klienci coraz częściej wymagają ich w przetargach, a stanowią naturalną podstawę techniczną dla obowiązków z Cyber Resilience Act i wymagań cyberbezpieczeństwa rozporządzenia maszynowego.
Moduł jest skierowany do producentów komponentów dla automatyki przemysłowej oraz producentów maszyn z własnym rozwojem sterowników lub oprogramowania. Operatorzy i integratorzy korzystają z własnych modułów dla swojej roli.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Podstawa prawna
IEC 62443-4-1Bezpieczny proces rozwoju produktu
IEC 62443-4-2Techniczne wymagania bezpieczeństwa dla komponentów
Anhang I Teil I CRAZałącznik I Część I Akt o cyberodpornościWymagania w zakresie cyberbezpieczeństwa dotyczące cech produktów z elementami cyfrowymi1) Produkty z elementami cyfrowymi należy projektować, opracowywać i produkować tak, by zapewniały odpowiedni poziom cyberbezpieczeństwa stosownie do ryzyka; 2) Na podstawie oceny ryzyka w cyberprzestrzeni, o której mowa w art. 13 ust. 2, i w stosownych przypadkach produkty z elementami cyfrowymi: - a) są udostępniane bez żadnych znanych i możliwych do wykorzystania podatności; - b) są udostępniane na rynku w …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Podstawowe wymagania cyberbezpieczeństwa dla produktów, merytorycznie ściśle powiązane z 4-2
Anhang I Teil II CRAZałącznik I Część II Akt o cyberodpornościWymagania dotyczące postępowania w przypadku wykrycia podatnościProducenci produktów z elementami cyfrowymi mają obowiązek: 1) identyfikowania i dokumentowania podatności i komponentów zawartych w produkcie z elementami cyfrowymi, w tym przez sporządzenie zestawienia podstawowych materiałów do produkcji oprogramowania w powszechnie używanym formacie nadającym się do odczytu maszynowego, obejmującego co najmniej zależności najwyższego poziomu produktów; 2) w odniesieniu do …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Postępowanie z podatnościami, merytorycznie ściśle powiązane z praktykami DM i SUM z 4-1
Anhang III Abschn. 1.1.9 MaschinenVOZałącznik III Sekcja 1.1.9 Rozporządzenie w sprawie maszynZabezpieczenie przed uszkodzeniemMaszynę lub produkt powiązany należy zaprojektować i wytworzyć tak, aby połączenie z nimi innego urządzenia, za pośrednictwem dowolnej funkcji samego urządzenia połączonego lub za pośrednictwem dowolnego urządzenia zdalnego, które utrzymuje łączność z maszyną lub produktem powiązanym, nie prowadziło do sytuacji zagrożenia. Część składową sprzętu komputerowego, która nadaje sygnał lub przekazuje dane istotne dla …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Otwórz oryginał (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗Ochrona przed naruszeniem integralności, dla komponentów często realizowana z 4-2
Kluczowe terminy
Dla samej IEC 62443 nie ma terminów ustawowych. Dla producentów liczą się terminy CRA (obowiązki zgłoszeniowe od 11.09.2026, pełne obowiązywanie od 11.12.2027) i rozporządzenia maszynowego (od 20.01.2027); terminy prowadzą Państwo w planie projektu.
Jak Complass pomaga
Dziewięć faz dla producentów
Cel produktu i poziom dojrzałości, zarządzanie bezpieczeństwem, model zagrożeń, bezpieczny projekt, testy bezpieczeństwa, PSIRT, aktualizacje bezpieczeństwa, wytyczne bezpieczeństwa i wymagania dla komponentów dla każdego SL-C.
Dwa katalogi
Wszystkie 47 wymagań praktyk z 4-1 i wymagania dla komponentów z 4-2 z przypisaniem SL i odniesieniem do CRA i rozporządzenia maszynowego. Do każdego wymagania dostępna jest pomoc we wdrożeniu z krokami, dowodami i przykładami z przemysłu; 4-2 można filtrować według typu komponentu.
SBOM, podatności i CSAF
SBOM dla każdej wersji produktu, automatyczne porównanie z NVD, KEV, EPSS i EUVD, ocena VEX i komunikaty producenta w formacie CSAF.
Szablony dla producentów
m.in. opis SDL, model zagrożeń, plan testów bezpieczeństwa, proces PSIRT, koncepcja aktualizacji, przewodnik utwardzania, deklaracja SL-C i porównanie z załącznikiem I CRA.
Fazy w module
Product, role, target market and certification target
Security management in the development process (SM-1 to SM-13)
Security requirements and threat model (SR-1 to SR-5)
Secure design and secure implementation (SD-1 to SD-4, SI-1 and SI-2)
Verification and validation, security testing (SVV-1 to SVV-5)
Vulnerability handling and PSIRT (DM-1 to DM-6)
Security updates (SUM-1 to SUM-5)
Security guidelines for users and hardening guide (SG-1 to SG-7)
Technical component requirements under 62443-4-2 and proof of conformity
Katalog: IEC 62443-4-1 – requirements for the secure development process (practices)
Zalecane dla większego efektu Oferta, nie obowiązek
Business z Zarządzanie zasobami i strefami
Większy efekt dzięki Zarządzanie zasobami i strefami, Zarządzanie ryzykiem i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.
548 € netto/miesiąc, o 369 € więcej niż minimalny wybór.
Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.
Warto wiedzieć: Wymagania mogą Państwo spełnić także bez Complass. Complass wspiera Państwa we wdrożeniu i dokumentowaniu, ale nie zastępuje doradztwa prawnego. Informacje prawne
Często zadawane pytania
Czy IEC 62443-4-2 zastępuje ocenę zgodności według CRA?+
Nie. Normy zharmonizowane do CRA są w przygotowaniu; dopóki ich odniesienia nie zostaną opublikowane w Dzienniku Urzędowym, IEC 62443 nie daje domniemania zgodności. Mogą Państwo jednak opisać 4-1 i 4-2 jako wybrane rozwiązanie techniczne w dokumentacji technicznej; moduł zawiera w tym celu szablon porównania.
Czy teksty normy są zawarte?+
Nie, normy IEC są chronione prawem autorskim. Complass wyjaśnia wymagania własnymi słowami i odsyła do numerów; własne wyciągi z Państwa licencjonowanego wydania mogą Państwo zapisać.
Czy potrzebuję certyfikatu?+
Niekoniecznie. Wielu producentów zaczyna od samodeklaracji dla SL-C i dokumentuje proces własnymi dowodami. Certyfikat procesu lub produktu wydany przez niezależną jednostkę wzmacnia zaufanie klientów; moduł pomaga zebrać do tego dowody.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
