référentiel · IEC 62443 pour les fabricants
Processus de développement sécurisé et exigences techniques des composants pour les fabricants d’automates, de passerelles, de logiciels de commande et de composants réseau.
IEC 62443-4-1 décrit comment les fabricants de composants d’automatisation industrielle mettent en place un processus de développement sécurisé : de la gestion de la sécurité à la gestion des vulnérabilités, aux mises à jour et aux avis de sécurité, en passant par le modèle de menaces, la conception et les tests. IEC 62443-4-2 définit quelles capacités techniques de sécurité un composant doit offrir par niveau de sécurité (SL-C).
État des contenus:
IEC 62443-4-1 et 4-2 sont des normes, pas une obligation légale. Les clients les exigent de plus en plus dans les appels d’offres, et elles constituent une base technique naturelle pour les obligations du règlement sur la cyberrésilience et les exigences de cybersécurité du règlement Machines.
Le module s’adresse aux fabricants de composants pour l’automatisation industrielle ainsi qu’aux constructeurs de machines disposant de leur propre développement d’automates ou de logiciels. Les exploitants et intégrateurs utilisent les modules propres à leur rôle.
Cet aperçu ne remplace pas un conseil juridique. Le texte juridique ou normatif fait foi ; dans Complass, vous vérifiez l’applicabilité à l’aide de consignes fondées sur les références.
Il n’existe pas de délais légaux pour IEC 62443 elle-même. Pour les fabricants, ce sont les délais du CRA (obligations de notification depuis le 11.09.2026, application complète à partir du 11.12.2027) et du règlement Machines (à partir du 20.01.2027) qui comptent ; vous tenez les dates à jour dans le plan de projet.
Objectif produit et niveau de maturité, gestion de la sécurité, modèle de menaces, conception sécurisée, tests de sécurité, PSIRT, mises à jour de sécurité, lignes directrices de sécurité et exigences des composants par SL-C.
Les 47 exigences des pratiques de 4-1 et les exigences des composants de 4-2 avec affectation SL et lien avec le CRA et le règlement Machines. Chaque exigence dispose d’une aide à la mise en œuvre avec étapes, preuves et exemples issus de l’industrie ; 4-2 peut être filtré par type de composant.
SBOM par version de produit, rapprochement automatique avec NVD, KEV, EPSS et EUVD, évaluation VEX et avis des fabricants au format CSAF.
notamment description du SDL, modèle de menaces, plan de tests de sécurité, processus PSIRT, concept de mises à jour, guide de durcissement, déclaration SL-C et correspondance avec l’annexe I du CRA.
Catalogue: IEC 62443-4-1 – requirements for the secure development process (practices)
Si vos clients exigent IEC 62443, cette sélection couvre les exigences dans Complass.
Sélection minimale IEC 62443
199 € HT par mois
Recommandé
590 € HT par mois
Plus d’effet avec Gestion des actifs et zones, Supplier Management et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.
En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 06/11/2026. Tous les forfaits et modules dans l’aperçu des tarifs
Vous pouvez aussi satisfaire aux exigences sans Complass. Complass aide à la mise en œuvre et à la preuve et ne remplace pas un conseil juridique. Mentions juridiques
Non. Des normes harmonisées pour le CRA sont en préparation ; tant que leurs références ne sont pas publiées au Journal officiel, IEC 62443 n’emporte pas de présomption de conformité. Vous pouvez toutefois décrire 4-1 et 4-2 comme solution technique retenue dans la documentation technique ; le module contient pour cela un modèle de correspondance.
Non, les normes IEC sont protégées par le droit d’auteur. Complass explique les exigences avec ses propres mots et renvoie aux numéros ; vous pouvez déposer vos propres extraits de votre édition sous licence.
Pas obligatoirement. De nombreux fabricants commencent par une autodéclaration du SL-C et étayent le processus par leurs propres preuves. Un certificat de processus ou de produit délivré par un organisme indépendant renforce la confiance des clients ; le module aide à rassembler les preuves nécessaires.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
