Weitere Informationen über IEC 62443
Die Norm IEC 62443 bietet Organisationen Richtlinien zur Verbesserung der digitalen Sicherheit und der Sicherheit von OT-/ICS-/SCADA-Umgebungen. Die Norm berücksichtigt die Interessen aller Beteiligten (Anlagenbesitzer, Systemintegratoren und Zulieferer) und den Beitrag, den sie zur Verbesserung der digitalen Resilienz leisten können. Der Rahmen der Normen wird im Folgenden visuell dargestellt.
Die Normenreihe umfasst vier Teile: Allgemeines, Politik und Prozesse, System, Komponenten.
IEC 62443 1-X: Allgemeines
Enthält allgemeine Informationen über Konzepte, Modelle und Terminologie. Diese Normen bilden die Grundlage, auf der die anderen Normenteile wie Politik und Prozesse, System und Komponenten beruhen.
IEC 62443 2-X: Politik und Prozesse
Dieser Teil richtet sich an Endnutzer und Lösungsanbieter und behandelt unter anderem die verschiedenen Aspekte rund um die Erstellung und Pflege eines effektiven Cybersicherheitsprogramms sowie die Sicherheitsanforderungen, die ein Endnutzer an seine Lieferanten stellt.
IEC 62443 3-X: System
Der Teil System befasst sich mit den technischen Anforderungen für die Entwicklung von Systemen. Im Mittelpunkt stehen dabei die risikoorientierte Ergreifung von Maßnahmen, die Entwicklung eines Zonen- und Leitungsmodells und die damit verbundenen technischen Maßnahmen.
IEC 62443 4-X: Komponenten
Der letzte Teil umfasst technische Richtlinien für die Entwicklung von IACS-Komponenten durch Lieferanten und Entwickler. Darüber hinaus kann dieser Normenteil Systemintegratoren und Endnutzern bei der Beschaffung sicherer Komponenten für den Einsatz in ihren Systemen helfen.
