Mindestauswahl IEC 62443
Paket Start, Größe S
199 € netto pro Monat
- IEC 62443: Von Ihren Kunden gefordert? Dann deckt das Regelwerk die Anforderungen ab. Keine gesetzliche Pflicht.
- DSGVO, KI-Verordnung und Hinweisgeberschutz (HinSchG) (Basisschutz)
Regelwerk · IEC 62443 für Integratoren und Dienstleister
IEC 62443 als Integrator: Ihr Security-Programm steht
Das Security-Programm für Integratoren, Maschinen- und Anlagenbauer mit Service und OT-Dienstleister, vom Leistungsumfang über das Systemdesign bis zur Übergabe an den Betreiber.
Was ist IEC 62443 Integrator?
IEC 62443-2-4 ist der Teil der Normenreihe IEC 62443, der Anforderungen an das Security-Programm von Dienstleistern beschreibt, die industrielle Automatisierungslösungen errichten oder warten. Die Anforderungen in zwölf Funktionsbereichen werden je Anforderung einem von vier Reifegraden zugeordnet; die Systemanforderungen im Design kommen aus IEC 62443-3-3.
Stand der Inhalte:
Bin ich betroffen?
IEC 62443-2-4 ist eine Norm, keine gesetzliche Pflicht. Betreiber fordern sie zunehmend in Ausschreibungen und Verträgen, auch weil NIS2 sie verpflichtet, die Sicherheit ihrer Lieferkette und ihrer Dienstleister zu berücksichtigen.
Das Modul richtet sich an Systemintegratoren, Maschinen- und Anlagenbauer mit Inbetriebnahme und Service, Fernwartungs- und OT-Dienstleister sowie interne Automatisierungsabteilungen.
Diese Übersicht ersetzt keine Rechtsberatung. Maßgeblich ist der Gesetzes- bzw. Normtext; in Complass prüfen Sie die Betroffenheit geführt anhand der Verweise.
Rechtsgrundlagen
- IEC 62443-2-4Security-Programm für Integrations- und Wartungsdienstleister
- IEC 62443-3-3Systemanforderungen und Security-Level im Design
- IEC 62443-3-2Risikobewertung, Zonen und Conduits
Wichtige Fristen
Für IEC 62443-2-4 gibt es keine gesetzlichen Fristen. Zeitpläne ergeben sich aus Projekten, Wartungsverträgen und Anforderungen Ihrer Kunden; Termine pflegen Sie im Projektplan.
Wie Complass hilft
Neun Phasen für Dienstleister
Rolle und Leistungsumfang, Security-Programm und Reifegrade, Personal, Systemdesign, Härtung und Fernzugriff, Patch-, Malware- und Backup-Service, Vorfallmeldung, FAT/SAT und Übergabe, Audit.
Gemeinsames Zonenmodell mit dem Betreiber
Zonen, Conduits und SL-T am gemeinsamen Asset-Inventar, Inventarregister für Patch- und Schwachstellenmanagement.
Katalog IEC 62443-2-4
Alle 123 Anforderungen der Ausgabe 2015 mit Änderung 1:2017, Funktionsbereiche SP.01 bis SP.12, mit Basisanforderung, Erweiterungen, Status und Nachweis, jeweils mit einer Umsetzungshilfe aus Sicht des Dienstleisters.
Vorlagen für Dienstleister
u. a. Leistungsbeschreibung Security, Security-Architekturdokument, Fernzugriffskonzept, Patch-Freigabeprozess, Vorfallmeldeprozess, FAT/SAT-Testplan und Übergabedokumentation.
Die Phasen im Modul
- Rolle und Leistungsumfang
- Security-Programm des Dienstleisters und Reifegrade
- Personal, Qualifikation und Vertraulichkeit
- Architektur und Systemdesign
- Härtung, Konten und Zugriff, Fernzugriff
- Patch-, Malware- und Backup-Management als Dienstleistung
- Ereignis- und Vorfallmanagement, Meldungen an den Betreiber
- FAT/SAT, Übergabe und Dokumentation an den Betreiber
- Betrieb, Nachweis und Audit
Katalog: IEC 62443-2-4 – Anforderungen an das Security-Programm (SP.01–SP.12)
IEC 62443 in Complass: was Sie mindestens brauchen
Wenn Ihre Kunden IEC 62443 verlangen, deckt diese Auswahl die Anforderungen in Complass ab.
Empfohlen
Business
590 € netto pro Monat
Mehr Wirkung mit Asset-Management und Zonen, Lieferantenmanagement und Notfallmanagement (BCM), Platz für 10 Nutzer und 2 Regelwerke.
Bei jährlicher Zahlung, 12 Monate Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Alle Preise netto zzgl. USt., Stand 06.11.2026. Alle Pakete und Bausteine in der Preisübersicht
Die Anforderungen können Sie auch ohne Complass erfüllen. Complass unterstützt bei Umsetzung und Nachweis und ersetzt keine Rechtsberatung. Rechtliche Hinweise
Häufige Fragen
Brauche ich als Integrator auch das Modul für Betreiber?
Beide Module gehören zum Regelwerk IEC 62443 und nutzen dasselbe Zonenmodell. Die Gap-Analyse gegen die einzelnen Systemanforderungen aus 3-3 führen Sie im Betreibermodul, idealerweise gemeinsam mit Ihrem Kunden.
Sind die Normtexte enthalten?
Nein, IEC-Normen sind urheberrechtlich geschützt. Complass erklärt die Anforderungen in eigenen Worten und verweist auf die Anforderungsnummer; eigene Auszüge können Sie hinterlegen.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.