IEC 62443 para integradores e prestadores de serviços
O programa de segurança para integradores, construtores de máquinas e instalações com serviço e prestadores de serviços de OT, do âmbito dos serviços, passando pela conceção do sistema, até à entrega ao operador.
Gestão da conformidade em 20 segundosProjeto, próximo passo, lista de verificação, declaração de aplicabilidade, pacote de auditoria. Beispieldaten der Demo-Firma.
O que é Integrador IEC 62443?
A IEC 62443-2-4 é a parte da série de normas IEC 62443 que descreve os requisitos para o programa de segurança de prestadores de serviços que constroem ou mantêm soluções de automação industrial. 123 requisitos em doze áreas funcionais são atribuídos, por requisito, a um de quatro níveis de maturidade; os requisitos de sistema na conceção provêm da IEC 62443-3-3.
Atualidade dos conteúdos:
Aplica-se ao meu caso?
A IEC 62443-2-4 é uma norma, não uma obrigação legal. Os operadores exigem-na cada vez mais em concursos e contratos, também porque a NIS2 os obriga a considerar a segurança da sua cadeia de abastecimento e dos seus prestadores de serviços.
O módulo dirige-se a integradores de sistemas, construtores de máquinas e instalações com colocação em serviço e assistência, prestadores de serviços de manutenção remota e de OT, bem como departamentos internos de automação.
Esta panorâmica não substitui aconselhamento jurídico. O texto legal ou normativo é o que faz fé; no Complass, verifica a aplicabilidade com orientações baseadas nas referências.
Base jurídica
IEC 62443-2-4Programa de segurança para prestadores de serviços de integração e manutenção
IEC 62443-3-3Requisitos de sistema e níveis de segurança na conceção
IEC 62443-3-2Avaliação de riscos, zonas e condutas
Datas-chave
Para a IEC 62443-2-4 não existem prazos legais. Os calendários resultam de projetos, contratos de manutenção e requisitos dos seus clientes; as datas são mantidas no plano do projeto.
Como o Complass ajuda
Nove fases para prestadores de serviços
Função e âmbito dos serviços, programa de segurança e níveis de maturidade, pessoal, conceção do sistema, endurecimento e acesso remoto, serviço de patches, antimalware e backups, notificação de incidentes, FAT/SAT e entrega, auditoria.
Modelo de zonas comum com o operador
Zonas, condutas e SL-T no inventário de ativos comum, registo de inventário para gestão de patches e vulnerabilidades.
Catálogo IEC 62443-2-4
Todos os 123 requisitos das áreas funcionais SP.01 a SP.12 com requisito de base, extensões, estado e evidência, cada um com uma ajuda de implementação na perspetiva do prestador de serviços.
Modelos para prestadores de serviços
entre outros: descrição de serviços de segurança, documento de arquitetura de segurança, conceito de acesso remoto, processo de aprovação de patches, processo de notificação de incidentes, plano de testes FAT/SAT e documentação de entrega.
As fases no módulo
Role and scope of services
Security programme of the service provider and maturity levels
Staff, qualification and confidentiality
Architecture and system design
Hardening, accounts and access, remote access
Patch, malware and backup management as a service
Event and incident management, reports to the asset owner
FAT/SAT, handover and documentation to the asset owner
Recomendado para maior impacto Oferta, não uma obrigação
Business com Gestão de ativos e zonas
Mais impacto com Gestão de ativos e zonas, Gestão de riscos e Gestão da continuidade de negócio (BCM), capacidade para 10 utilizadores e 2 referenciais.
548 € líquidos/mês, mais 369 € do que a seleção mínima.
Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 16/10/2026.
Bom saber: Pode cumprir os requisitos também sem o Complass. O Complass apoia-o na implementação e na evidência, mas não substitui aconselhamento jurídico. Informações legais
Perguntas frequentes
Como integrador, preciso também do módulo para operadores?+
Ambos os módulos pertencem ao referencial IEC 62443 e utilizam o mesmo modelo de zonas. A análise de lacunas face aos requisitos de sistema individuais da 3-3 realiza-a no módulo para operadores, idealmente em conjunto com o seu cliente.
Os textos da norma estão incluídos?+
Não, as normas IEC estão protegidas por direitos de autor. O Complass explica os requisitos por palavras próprias e remete para o número do requisito; pode guardar excertos próprios.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
