Complass – Navigate compliance Complass – Navigate compliance

referencial

IEC 62443 – cibersegurança industrial

Segurança OT baseada no risco para instalações de produção, de processo e de serviços públicos, das zonas e condutas ao programa de segurança do proprietário do ativo.

Imagem fixa do vídeo curto «Gestão da conformidade em 20 segundos»
Gestão da conformidade em 20 segundos Projeto, próximo passo, lista de verificação, declaração de aplicabilidade, pacote de auditoria. Beispieldaten der Demo-Firma.

O que é IEC 62443?

A IEC 62443 é uma série internacional de normas sobre a cibersegurança de sistemas de automação e controlo industriais (OT). Descreve requisitos para proprietários de ativos, integradores e fabricantes, incluindo a divisão em zonas e condutas, os níveis de segurança e o programa de segurança do proprietário do ativo.

Atualidade dos conteúdos:

Aplica-se ao meu caso?

A IEC 62443 é uma série de normas, não uma obrigação legal. É o referencial reconhecido para a segurança OT na indústria e é frequentemente invocada por clientes ou no contexto da NIS2 e do Regulamento Máquinas.

O módulo destina-se a proprietários de ativos, bem como a integradores e prestadores de serviços de OT que os apoiam.

Esta panorâmica não substitui aconselhamento jurídico. O texto legal ou normativo é o que faz fé; no Complass, verifica a aplicabilidade com orientações baseadas nas referências.

Base jurídica

  • IEC 62443-2-1Requisitos do programa de segurança para proprietários de ativos
  • IEC 62443-3-2Avaliação de riscos de segurança, zonas e condutas
  • IEC 62443-3-3Requisitos de segurança dos sistemas e níveis de segurança
  • Anhang III Abschn. 1.1.9 MaschinenVOAnexo III Secção 1.1.9 Regulamento Máquinas Proteção contra a corrupçãoA máquina ou o produto conexo devem ser concebidos e fabricados de modo a que a ligação de outro dispositivo a essa máquina, seja por meio de uma funcionalidade do próprio dispositivo ligado seja por meio de um dispositivo remoto que comunique com a máquina ou o produto conexo, não dê origem a uma situação perigosa. Os componentes de hardware para transmitir sinal ou dados, pertinentes para a ligação ou o acesso a …Versão de: 06.10.2026 · Fonte: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Abrir o original (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗Proteção contra a corrupção, frequentemente implementada com a IEC 62443

Datas-chave

Não existem prazos legais para a IEC 62443. Os calendários resultam dos seus projetos, dos requisitos dos clientes ou das obrigações ao abrigo da NIS2 e do Regulamento Máquinas; as datas são mantidas por si no plano do projeto.

Como o Complass ajuda

  • Nove fases para proprietários de ativos

    Sistema em análise, inventário de ativos, avaliação de riscos inicial e detalhada, zonas e condutas, níveis de segurança-alvo, programa de segurança, análise de lacunas e plano de ação.

  • Ligado à gestão de ativos

    As zonas, as condutas e o SL-T derivam do inventário de ativos partilhado, incluindo uma proposta de zonas a partir das redes.

  • Catálogo IEC 62443-3-3

    Requisitos do sistema por requisitos fundamentais FR1–FR7, com estado e evidências.

  • Modelos de OT

    Incluindo especificação de requisitos de cibersegurança, conceito de manutenção remota, processo de patches e vulnerabilidades, conceito de backup e recuperação e plano de resposta a incidentes de OT.

As fases no módulo

  1. Arranque do projeto, funções e abordagem
  2. Sistema em análise e inventário de ativos
  3. Avaliação inicial de riscos (de alto nível)
  4. Modelo de zonas e condutas
  5. Avaliação detalhada de riscos e níveis de segurança-alvo
  6. Programa de segurança do operador (62443-2-1)
  7. Requisitos técnicos e análise de lacunas (62443-3-3)
  8. Plano de ação e implementação
  9. Operação, monitorização e melhoria contínua

Catálogo: IEC 62443-3-3 – requisitos de sistema (SR) por requisito fundamental

Módulos adequados

IEC 62443 no Complass: o que precisa no mínimo

A primeira seleção cobre os requisitos no Complass, se os seus clientes os exigirem.

O que precisa no mínimo

Se os seus clientes exigem a IEC 62443: esta seleção cobre os requisitos no Complass. Está pré-selecionada ao testar ou encomendar.

Dimensão do portal Start

  • IEC 62443: Exigido pelos seus clientes? Então o referencial cobre os requisitos. Não existe obrigação legal.
  • RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base): incluído
Preço da seleção mínima
ItemPreço líquido por mês
Start S179 €
IEC 62443incluído
RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base)incluído
Total179 € líquido/mês

Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 16/10/2026.

Ajustar a seleção na visão geral de preços: Seleção mínima IEC 62443

Recomendado para maior impacto Oferta, não uma obrigação

Business com Gestão de ativos e zonas

Mais impacto com Gestão de ativos e zonas, Gestão de riscos e Gestão da continuidade de negócio (BCM), capacidade para 10 utilizadores e 2 referenciais.

548 € líquidos/mês, mais 369 € do que a seleção mínima.

Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 16/10/2026.

Ver na vista geral de preços: Seleção mínima IEC 62443

Perguntas frequentes

O Complass também apoia fabricantes ao abrigo da IEC 62443-4-1/4-2?

O módulo destina-se a proprietários de ativos e integradores. Atualmente, os fabricantes implementam os requisitos de produto através do módulo CRA, que está ligado à IEC 62443.

Os textos da norma estão incluídos?

Não, as normas IEC estão protegidas por direitos de autor. O Complass explica os requisitos e remete para a fonte; pode guardar os seus próprios excertos.

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.