marco normativo · IEC 62443 para integradores y prestadores de servicios
El programa de seguridad para integradores, constructores de máquinas e instalaciones con servicio y prestadores de servicios de OT, desde el alcance de la prestación y el diseño del sistema hasta la entrega al operador.
La IEC 62443-2-4 es la parte de la serie de normas IEC 62443 que describe los requisitos del programa de seguridad de los prestadores de servicios que construyen o mantienen soluciones de automatización industrial. Los requisitos en doce áreas funcionales se asignan, cada uno, a uno de cuatro niveles de madurez; los requisitos del sistema en el diseño proceden de la IEC 62443-3-3.
Actualidad de los contenidos:
La IEC 62443-2-4 es una norma, no una obligación legal. Los operadores la exigen cada vez más en licitaciones y contratos, también porque NIS2 les obliga a tener en cuenta la seguridad de su cadena de suministro y de sus prestadores de servicios.
El módulo se dirige a integradores de sistemas, constructores de máquinas e instalaciones con puesta en marcha y servicio, prestadores de servicios de mantenimiento remoto y de OT, así como departamentos internos de automatización.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Para la IEC 62443-2-4 no hay plazos legales. Los calendarios resultan de proyectos, contratos de mantenimiento y requisitos de sus clientes; las fechas las gestiona en el plan de proyecto.
Rol y alcance de la prestación, programa de seguridad y niveles de madurez, personal, diseño del sistema, bastionado y acceso remoto, servicio de parches, malware y backups, notificación de incidentes, FAT/SAT y entrega, auditoría.
Zonas, conductos y SL-T sobre el inventario de activos compartido, registro de inventario para la gestión de parches y vulnerabilidades.
Los 123 requisitos de la edición de 2015 con la modificación 1:2017, áreas funcionales SP.01 a SP.12, con requisito básico, ampliaciones, estado y evidencia, cada uno con una ayuda de aplicación desde el punto de vista del prestador de servicios.
entre otras: descripción de servicios de seguridad, documento de arquitectura de seguridad, concepto de acceso remoto, proceso de aprobación de parches, proceso de notificación de incidentes, plan de pruebas FAT/SAT y documentación de entrega.
Catálogo: IEC 62443-2-4 – Security programme requirements (SP.01–SP.12)
Si sus clientes exigen IEC 62443, esta selección cubre los requisitos en Complass.
Selección mínima IEC 62443
199 € netos al mes
Recomendado
590 € netos al mes
Más efecto con Gestión de activos y zonas, Supplier Management y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.
Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 06/11/2026. Todos los paquetes y módulos en el resumen de precios
También puede cumplir los requisitos sin Complass. Complass apoya la implantación y la evidencia y no sustituye el asesoramiento jurídico. Avisos legales
Ambos módulos pertenecen al marco normativo IEC 62443 y utilizan el mismo modelo de zonas. El análisis de brechas frente a los distintos requisitos del sistema de la 3-3 lo realiza en el módulo para operadores, idealmente junto con su cliente.
No, las normas IEC están protegidas por derechos de autor. Complass explica los requisitos con palabras propias y remite al número del requisito; puede guardar extractos propios.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
