IEC 62443: IT-Sicherheit in Industrie und Automatisierung

Standard IEC 62443

In der Prozess- und Automatisierungsindustrie wird zunehmend der Standard IEC 62443 für Industrial Security angewandt. Der Standard behandelt die spezifischen Anforderungen der Industrie in angemessenen Umfang und nutzt dafür moderne Konzepte. Zentral sind die Konzepte „Defense-in-Depth“ sowie der iterative Ansatz eines Systemdesigns mit einhergehender Risikobewertung. Zudem muss im Bereich der Industrial Security auch das Zusammenspiel von Safety-und Security-Anforderungen betrachtet werden.
Teile der IEC 62443 sind aktuell noch in der Entwicklung, wichtige Normteile sind allerdings fertiggestellt oder kurz vor der Veröffentlichung, sodass die Norm bereits angewandt werden kann.

Betreiber, Hersteller und Integratoren

Der Standard spricht Anlagenbetreiber, Integratoren/Dienstleister und Komponenten-Hersteller mit deren verschiedenen Aufgaben bei einer Sicherheitskonzeption an. Diese Perspektiven finden sich in den unterschiedlichen Teilen der Norm wieder.
Aufgrund der Vielschichtigkeit des Standards ist allerdings auch eine Orientierung mit praxisrelevanten Bezügen und Erfahrungen zu empfehlen.
Die Umsetzung von IT-Sicherheit bei Produktentwicklungen ist für jeden Hersteller eine Herausforderung. secuvera bietet Herstellern von Automatisierungssystemen eine unabhängige Beratung sowie entwicklungsbegleitende Prüfung von Produkten an. secuvera ist beim TÜV Nord akkreditiertes Prüflabor für Prüfungen nach 62443. Als etablierte Prüfstelle für IT-Sicherheit beim BSI (Bundesamt für Sicherheit in der Informationstechnik) bieten wir Ihnen kompetentes technisches IT-Sicherheits Know-How sowohl bei Design als auch der Implementierung von Sicherheitseigenschaften an.

Prüfung und Zertifizierung

Um die erfolgreiche Umsetzung eines Normteils für dritte Parteien nachzuweisen, empfiehlt sich eine international anerkannte Zertifizierung durchführen. secuvera kooperiert hier mit dem TÜV NORD als Zertifizierungsanbieter für den Bereich IEC 62443. Wir beraten Sie hierzu gerne und stellen auch den direkten Kontakt zum Zertifizierer her.

Workshop

Für ein erstes Gespräch zur IEC 62443 bieten wir unseren kostenfreien 62443-Workshop an, welchen wir auf Sie zugeschnitten in unseren Räumlichkeiten anbieten. Hierzu vereinbaren wir gerne einen Termin, weiteres finden Sie unter Workshop.