framework · IEC 62443 per integratori e prestatori di servizi
Il programma di sicurezza per integratori, costruttori di macchine e impianti con servizio e fornitori di servizi OT, dall’ambito delle prestazioni alla progettazione del sistema fino alla consegna al gestore.
IEC 62443-2-4 è la parte della serie di norme IEC 62443 che descrive i requisiti per il programma di sicurezza dei fornitori di servizi che realizzano o mantengono soluzioni di automazione industriale. I requisiti in dodici aree funzionali vengono assegnati, per ciascun requisito, a uno di quattro livelli di maturità; i requisiti di sistema nella progettazione provengono dalla IEC 62443-3-3.
Aggiornamento dei contenuti:
IEC 62443-2-4 è una norma, non un obbligo di legge. I gestori la richiedono sempre più spesso in gare d’appalto e contratti, anche perché la NIS2 li obbliga a considerare la sicurezza della propria catena di fornitura e dei propri fornitori di servizi.
Il modulo è rivolto a integratori di sistemi, costruttori di macchine e impianti con messa in servizio e assistenza, fornitori di servizi di manutenzione da remoto e OT nonché reparti interni di automazione.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Per la IEC 62443-2-4 non esistono termini di legge. I tempi derivano da progetti, contratti di manutenzione e requisiti dei Suoi clienti; le scadenze vengono gestite nel piano di progetto.
Ruolo e ambito delle prestazioni, programma di sicurezza e livelli di maturità, personale, progettazione del sistema, hardening e accesso remoto, servizio di patch, malware e backup, notifica degli incidenti, FAT/SAT e consegna, audit.
Zone, conduit e SL-T sull’inventario degli asset condiviso, registro dell’inventario per la gestione di patch e vulnerabilità.
Tutti i 123 requisiti dell’edizione 2015 con emendamento 1:2017, aree funzionali da SP.01 a SP.12, con requisito di base, estensioni, stato ed evidenza, ciascuno con una guida all’attuazione dal punto di vista del fornitore di servizi.
tra l’altro descrizione delle prestazioni di sicurezza, documento di architettura di sicurezza, concetto di accesso remoto, processo di approvazione delle patch, processo di notifica degli incidenti, piano di test FAT/SAT e documentazione di consegna.
Catalogo: IEC 62443-2-4 – Security programme requirements (SP.01–SP.12)
Se i Suoi clienti richiedono IEC 62443, questa selezione copre i requisiti in Complass.
Selezione minima IEC 62443
199 € netto al mese
Consigliato
590 € netto al mese
Più efficacia con Asset management e zone, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 06/11/2026. Tutti i pacchetti e i moduli nella panoramica dei prezzi
Può soddisfare i requisiti anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali
Entrambi i moduli appartengono al framework IEC 62443 e utilizzano lo stesso modello di zone. L’analisi dei gap rispetto ai singoli requisiti di sistema della 3-3 viene condotta nel modulo per i gestori, idealmente insieme al Suo cliente.
No, le norme IEC sono protette dal diritto d’autore. Complass spiega i requisiti con parole proprie e rimanda al numero del requisito; può archiviare estratti propri.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
