Mindestauswahl IEC 62443
Paket Start, Größe S
199 € netto pro Monat
- IEC 62443: Von Ihren Kunden gefordert? Dann deckt das Regelwerk die Anforderungen ab. Keine gesetzliche Pflicht.
- DSGVO, KI-Verordnung und Hinweisgeberschutz (HinSchG) (Basisschutz)
Regelwerk · IEC 62443 – Industrielle Cybersecurity
IEC 62443 für Anlagen, die laufen müssen
Risikobasierte OT-Security für Produktions-, Prozess- und Versorgungsanlagen, von Zonen und Conduits bis zum Security-Programm des Betreibers.
Was ist IEC 62443?
IEC 62443 ist eine internationale Normenreihe zur Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme (OT). Sie beschreibt Anforderungen an Betreiber, Integratoren und Hersteller, u. a. die Aufteilung in Zonen und Conduits, Security-Level und das Security-Programm des Betreibers.
Stand der Inhalte:
Bin ich betroffen?
IEC 62443 ist eine Normenreihe, keine gesetzliche Pflicht. Sie ist in der Industrie der anerkannte Rahmen für OT-Security und wird häufig von Kunden oder im Rahmen von NIS2 und Maschinenverordnung herangezogen.
Das Modul richtet sich an Betreiber (Asset Owner) sowie Integratoren und OT-Dienstleister, die Betreiber begleiten.
Diese Übersicht ersetzt keine Rechtsberatung. Maßgeblich ist der Gesetzes- bzw. Normtext; in Complass prüfen Sie die Betroffenheit geführt anhand der Verweise.
Rechtsgrundlagen
- IEC 62443-2-1Security-Programm des Betreibers
- IEC 62443-3-2Sicherheitsrisikobeurteilung, Zonen und Conduits
- IEC 62443-3-3Systemanforderungen und Security-Level
- Anhang III Abschn. 1.1.9 MaschinenVOAnhang III Abschnitt 1.1.9 MaschinenVO Schutz gegen KorrumpierungDie Maschine bzw. das dazugehörige Produkt muss so konstruiert und gebaut sein, dass der Anschluss einer anderen Einrichtung an die Maschine oder das dazugehörige Produkt durch jede Funktion der angeschlossenen Einrichtung selbst oder über eine mit der Maschine bzw. dem dazugehörigen Produkt kommunizierende entfernte Fernzugriffseinrichtung nicht zu einer gefährlichen Situation führt. Ein Hardware-Bauteil, das …Original öffnen (EUR-Lex – konsolidierte Fassung vom 27.07.2026 (Berichtigungen ABl. L 169 vom 4.7.2023 und ABl. L 2025/90297 eingearbeitet)) ↗Schutz gegen Korrumpierung, oft mit IEC 62443 umgesetzt
Wichtige Fristen
Für IEC 62443 gibt es keine gesetzlichen Fristen. Zeitpläne ergeben sich aus Ihren Projekten, Kundenanforderungen oder Pflichten nach NIS2 und Maschinenverordnung; Termine pflegen Sie im Projektplan.
Wie Complass hilft
Neun Phasen für Betreiber
System under Consideration, Asset-Inventar, initiale und detaillierte Risikobewertung, Zonen und Conduits, Ziel-Security-Level, Security-Programm, Gap-Analyse und Maßnahmenplan.
Mit dem Asset-Management verbunden
Zonen, Conduits und SL-T entstehen aus dem gemeinsamen Asset-Inventar, inklusive Zonenvorschlag aus den Netzen.
Katalog IEC 62443-3-3
Systemanforderungen nach Foundational Requirements FR1–FR7 mit Status und Nachweis.
OT-Vorlagen
u. a. Cybersecurity Requirements Specification, Fernwartungskonzept, Patch- und Schwachstellenprozess, Backup- und Recovery-Konzept und OT-Incident-Response-Plan.
Die Phasen im Modul
- Projektstart, Rollen und Vorgehensmodell
- System under Consideration und Asset-Inventar
- Initiale Risikobewertung (High-Level)
- Zonen- und Conduit-Modell
- Detaillierte Risikobewertung und Ziel-Security-Levels
- Security-Programm des Betreibers (62443-2-1)
- Technische Anforderungen und Gap-Analyse (62443-3-3)
- Maßnahmenplan und Umsetzung
- Betrieb, Überwachung und kontinuierliche Verbesserung
Katalog: IEC 62443-3-3 – Systemanforderungen (SR) nach Foundational Requirements
IEC 62443 in Complass: was Sie mindestens brauchen
Wenn Ihre Kunden IEC 62443 verlangen, deckt diese Auswahl die Anforderungen in Complass ab.
Empfohlen
Business
590 € netto pro Monat
Mehr Wirkung mit Asset-Management und Zonen, Lieferantenmanagement und Notfallmanagement (BCM), Platz für 10 Nutzer und 2 Regelwerke.
Bei jährlicher Zahlung, 12 Monate Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Alle Preise netto zzgl. USt., Stand 06.11.2026. Alle Pakete und Bausteine in der Preisübersicht
Die Anforderungen können Sie auch ohne Complass erfüllen. Complass unterstützt bei Umsetzung und Nachweis und ersetzt keine Rechtsberatung. Rechtliche Hinweise
Häufige Fragen
Unterstützt Complass auch Hersteller nach IEC 62443-4-1/4-2?
Ja. Complass bildet IEC 62443 mit einem Modul je Rolle ab. Hersteller haben ein eigenes Modul zu IEC 62443-4-1 und 4-2, das mit dem CRA und der Maschinenverordnung verzahnt ist.
Sind die Normtexte enthalten?
Nein, IEC-Normen sind urheberrechtlich geschützt. Complass erklärt die Anforderungen und verweist auf die Stelle; eigene Auszüge können Sie hinterlegen.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.