Programma pilota: 30 % di sconto nel primo anno. Posti limitati. Vedi le condizioni

Fissa un primo colloquio
Complass – Navigate compliance Complass – Navigate compliance

framework · IEC 62443 – cybersicurezza industriale

IEC 62443 per impianti che devono funzionare

Sicurezza OT basata sul rischio per impianti di produzione, di processo e di servizi, dalle zone e i conduit fino al programma di sicurezza del proprietario dell’asset.

Fotogramma del breve video “Compliance management in 20 secondi”
Compliance management in 20 secondi Progetto, prossimo passo, checklist, dichiarazione di applicabilità, pacchetto per l’audit. Beispieldaten der Demo-Firma.

Che cos’è IEC 62443?

IEC 62443 è una serie internazionale di norme sulla cybersicurezza dei sistemi di automazione e controllo industriali (OT). Descrive requisiti per proprietari degli asset, integratori e fabbricanti, tra cui la suddivisione in zone e conduit, i livelli di sicurezza e il programma di sicurezza del proprietario dell’asset.

Aggiornamento dei contenuti:

Vale anche per me?

IEC 62443 è una serie di norme, non un obbligo di legge. È il framework riconosciuto per la sicurezza OT nell’industria e viene spesso richiamato dai clienti o nel contesto della NIS2 e del regolamento macchine.

Il modulo si rivolge ai proprietari degli asset, nonché agli integratori e ai fornitori di servizi OT che li supportano.

Base giuridica

  • IEC 62443-2-1Requisiti del programma di sicurezza per i proprietari degli asset
  • IEC 62443-3-2Valutazione del rischio di sicurezza, zone e conduit
  • IEC 62443-3-3Requisiti di sicurezza dei sistemi e livelli di sicurezza
  • Anhang III Abschn. 1.1.9 MaschinenVOAllegato III Sezione 1.1.9 Regolamento macchine Protezione dall'alterazioneLa macchina o il prodotto correlato devono essere progettati e costruiti in modo tale da fare sì che il collegamento ad essi di un altro dispositivo, tramite qualsiasi caratteristica del dispositivo connesso stesso o tramite qualsiasi dispositivo remoto che comunica con la macchina o il prodotto correlato, non determini una situazione pericolosa. I componenti hardware che trasmettono segnali o dati, importanti per …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Apri l’originale (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗Protezione contro la corruzione, spesso attuata con IEC 62443

Date chiave

Per IEC 62443 non esistono scadenze previste dalla legge. Le tempistiche derivano dai vostri progetti, dai requisiti dei clienti o dagli obblighi ai sensi della NIS2 e del regolamento macchine; le date si gestiscono nel piano di progetto.

Come Complass aiuta

  • Nove fasi per i proprietari degli asset

    Sistema in esame, inventario degli asset, valutazione del rischio iniziale e dettagliata, zone e conduit, livelli di sicurezza obiettivo, programma di sicurezza, gap analysis e piano d’azione.

  • Collegato all’asset management

    Zone, conduit e SL-T vengono derivati dall’inventario degli asset condiviso, compresa una proposta di zone a partire dalle reti.

  • Catalogo IEC 62443-3-3

    Requisiti di sistema per requisiti fondamentali FR1–FR7 con stato ed evidenze.

  • Modelli OT

    Tra cui specifica dei requisiti di cybersicurezza, concetto di manutenzione remota, processo di patch e vulnerabilità, concetto di backup e ripristino e piano di risposta agli incidenti OT.

Le fasi nel modulo

  1. Avvio del progetto, ruoli e approccio
  2. Sistema in esame e inventario degli asset
  3. Valutazione iniziale del rischio (di alto livello)
  4. Modello di zone e conduit
  5. Valutazione dettagliata del rischio e livelli di sicurezza obiettivo
  6. Programma di sicurezza del gestore (62443-2-1)
  7. Requisiti tecnici e gap analysis (62443-3-3)
  8. Piano d’azione e attuazione
  9. Esercizio, monitoraggio e miglioramento continuo

Catalogo: IEC 62443-3-3 – requisiti di sistema (SR) per requisito fondamentale

IEC 62443 in Complass: cosa serve come minimo

Se i Suoi clienti richiedono IEC 62443, questa selezione copre i requisiti in Complass.

Consigliato

Business

590 € netto al mese

Più efficacia con Asset management e zone, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 06/11/2026. Tutti i pacchetti e i moduli nella panoramica dei prezzi

Può soddisfare i requisiti anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali

Domande frequenti

Complass supporta anche i fabbricanti secondo IEC 62443-4-1/4-2?

Sì. Complass copre la IEC 62443 con un modulo per ruolo. I fabbricanti dispongono di un proprio modulo per la IEC 62443-4-1 e 4-2, collegato al CRA e al Regolamento macchine.

I testi della norma sono inclusi?

No, le norme IEC sono protette dal diritto d’autore. Complass spiega i requisiti e rimanda alla fonte; potete archiviare estratti propri.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.