Program bezpieczeństwa dla integratorów, producentów maszyn i instalacji z serwisem oraz dostawców usług OT, od zakresu usług przez projekt systemu po przekazanie operatorowi.
Zarządzanie zgodnością w 20 sekundProjekt, następny krok, lista kontrolna, deklaracja stosowania, pakiet audytowy. Beispieldaten der Demo-Firma.
Czym jest Integrator IEC 62443?
IEC 62443-2-4 to część serii norm IEC 62443, która opisuje wymagania dla programu bezpieczeństwa dostawców usług budujących lub utrzymujących przemysłowe rozwiązania automatyki. 123 wymagania w dwunastu obszarach funkcjonalnych są przypisane każde do jednego z czterech poziomów dojrzałości; wymagania systemowe w projekcie pochodzą z IEC 62443-3-3.
Aktualność treści:
Czy dotyczy to nas?
IEC 62443-2-4 jest normą, a nie obowiązkiem ustawowym. Operatorzy coraz częściej wymagają jej w przetargach i umowach, także dlatego, że NIS2 zobowiązuje ich do uwzględniania bezpieczeństwa swojego łańcucha dostaw i dostawców usług.
Moduł jest skierowany do integratorów systemów, producentów maszyn i instalacji z uruchamianiem i serwisem, dostawców usług zdalnej konserwacji i OT oraz wewnętrznych działów automatyki.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Podstawa prawna
IEC 62443-2-4Program bezpieczeństwa dla dostawców usług integracji i konserwacji
IEC 62443-3-3Wymagania systemowe i poziom bezpieczeństwa w projekcie
IEC 62443-3-2Ocena ryzyka, strefy i kanały (conduits)
Kluczowe terminy
Dla IEC 62443-2-4 nie ma terminów ustawowych. Harmonogramy wynikają z projektów, umów serwisowych i wymagań Państwa klientów; terminy prowadzą Państwo w planie projektu.
Jak Complass pomaga
Dziewięć faz dla dostawców usług
Rola i zakres usług, program bezpieczeństwa i poziomy dojrzałości, personel, projekt systemu, utwardzanie i dostęp zdalny, usługa poprawek, ochrony przed złośliwym oprogramowaniem i backupów, zgłaszanie incydentów, FAT/SAT i przekazanie, audyt.
Wspólny model stref z operatorem
Strefy, kanały (conduits) i SL-T przy wspólnym inwentarzu zasobów, rejestr inwentarza dla zarządzania poprawkami i podatnościami.
Katalog IEC 62443-2-4
Wszystkie 123 wymagania obszarów funkcjonalnych SP.01 do SP.12 z wymaganiem podstawowym, rozszerzeniami, statusem i dowodem, każde z pomocą we wdrożeniu z perspektywy dostawcy usług.
Szablony dla dostawców usług
m.in. opis usług bezpieczeństwa, dokument architektury bezpieczeństwa, koncepcja dostępu zdalnego, proces zatwierdzania poprawek, proces zgłaszania incydentów, plan testów FAT/SAT i dokumentacja przekazania.
Fazy w module
Role and scope of services
Security programme of the service provider and maturity levels
Staff, qualification and confidentiality
Architecture and system design
Hardening, accounts and access, remote access
Patch, malware and backup management as a service
Event and incident management, reports to the asset owner
FAT/SAT, handover and documentation to the asset owner
Zalecane dla większego efektu Oferta, nie obowiązek
Business z Zarządzanie zasobami i strefami
Większy efekt dzięki Zarządzanie zasobami i strefami, Zarządzanie ryzykiem i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.
548 € netto/miesiąc, o 369 € więcej niż minimalny wybór.
Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.
Warto wiedzieć: Wymagania mogą Państwo spełnić także bez Complass. Complass wspiera Państwa we wdrożeniu i dokumentowaniu, ale nie zastępuje doradztwa prawnego. Informacje prawne
Często zadawane pytania
Czy jako integrator potrzebuję także modułu dla operatorów?+
Oba moduły należą do regulacji IEC 62443 i korzystają z tego samego modelu stref. Analizę luk względem poszczególnych wymagań systemowych z 3-3 prowadzą Państwo w module dla operatorów, najlepiej wspólnie z klientem.
Czy teksty normy są zawarte?+
Nie, normy IEC są chronione prawem autorskim. Complass wyjaśnia wymagania własnymi słowami i odsyła do numeru wymagania; własne wyciągi mogą Państwo zapisać.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
