Pilotprogramma: 30 % korting in het eerste jaar. Beperkt aantal plaatsen. Bekijk de voorwaarden

Kennismakingsgesprek plannen
Complass – Navigate compliance Complass – Navigate compliance

normenkader · IEC 62443 – industriële cyberbeveiliging

IEC 62443 voor installaties die moeten blijven draaien

Risicogebaseerde OT-beveiliging voor productie-, proces- en nutsinstallaties, van zones en conduits tot het beveiligingsprogramma van de asseigenaar.

Stilstaand beeld uit de korte video “Compliancemanagement in 20 seconden”
Compliancemanagement in 20 seconden Project, volgende stap, checklist, verklaring van toepasselijkheid, auditpakket. Beispieldaten der Demo-Firma.

Wat is IEC 62443?

IEC 62443 is een internationale normenreeks over de cyberbeveiliging van industriële automatiserings- en besturingssystemen (OT). Zij beschrijft eisen voor asseigenaren, integrators en fabrikanten, waaronder de indeling in zones en conduits, beveiligingsniveaus en het beveiligingsprogramma van de asseigenaar.

Actualiteit van de inhoud:

Is het op mij van toepassing?

IEC 62443 is een normenreeks, geen wettelijke verplichting. Het is het erkende kader voor OT-beveiliging in de industrie en wordt vaak door klanten of in het kader van de NIS2-richtlijn en de machineverordening als referentie gebruikt.

De module richt zich op asseigenaren, alsook op integrators en OT-dienstverleners die hen ondersteunen.

Rechtsgrondslag

  • IEC 62443-2-1Eisen aan het beveiligingsprogramma voor asseigenaren
  • IEC 62443-3-2Beveiligingsrisicobeoordeling, zones en conduits
  • IEC 62443-3-3Eisen aan systeembeveiliging en beveiligingsniveaus
  • Anhang III Abschn. 1.1.9 MaschinenVOBijlage III Afdeling 1.1.9 Machineverordening Bescherming tegen corruptieDe machine of het verwante product moet zodanig ontworpen en gebouwd zijn dat de verbinding ervan met een ander apparaat, via een functie van het aangesloten apparaat zelf of via een apparaat op afstand dat communiceert met de machine of het verwante product, niet tot een gevaarlijke situatie leidt. Een hardwarecomponent die een signaal of gegevens uitzendt die relevant zijn voor aansluiting op of toegang tot …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Origineel openen (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗Bescherming tegen corruptie, vaak geïmplementeerd met IEC 62443

Belangrijke data

Voor IEC 62443 bestaan geen wettelijke termijnen. Planningen volgen uit uw projecten, klanteisen of verplichtingen onder de NIS2-richtlijn en de machineverordening; u onderhoudt de data in het projectplan.

Hoe Complass helpt

  • Negen fasen voor asseigenaren

    Beschouwd systeem, assetinventaris, initiële en gedetailleerde risicobeoordeling, zones en conduits, doelbeveiligingsniveaus, beveiligingsprogramma, gapanalyse en actieplan.

  • Verbonden met assetmanagement

    Zones, conduits en SL-T worden afgeleid uit de gedeelde assetinventaris, inclusief een zonevoorstel op basis van de netwerken.

  • Catalogus IEC 62443-3-3

    Systeemeisen per fundamentele eis FR1–FR7 met status en bewijs.

  • OT-sjablonen

    Onder meer specificatie van cyberbeveiligingseisen, concept voor onderhoud op afstand, patch- en kwetsbaarhedenproces, backup- en herstelconcept en OT-incidentresponsplan.

De fasen in de module

  1. Projectstart, rollen en aanpak
  2. Beschouwd systeem en assetinventaris
  3. Initiële risicobeoordeling (globaal)
  4. Zone- en conduitmodel
  5. Gedetailleerde risicobeoordeling en doelbeveiligingsniveaus
  6. Beveiligingsprogramma van de exploitant (62443-2-1)
  7. Technische eisen en gapanalyse (62443-3-3)
  8. Actieplan en implementatie
  9. Exploitatie, monitoring en voortdurende verbetering

Catalogus: IEC 62443-3-3 – systeemeisen (SR) per fundamentele eis

IEC 62443 in Complass: wat u minimaal nodig hebt

Als uw klanten IEC 62443 eisen, dan dekt deze selectie de eisen in Complass af.

Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 06/11/2026. Alle pakketten en bouwstenen in het prijsoverzicht

U kunt de eisen ook zonder Complass vervullen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie

Veelgestelde vragen

Ondersteunt Complass ook fabrikanten onder IEC 62443-4-1/4-2?

Ja. Complass dekt IEC 62443 af met één module per rol. Fabrikanten hebben een eigen module voor IEC 62443-4-1 en 4-2, die is verweven met de CRA en de Machineverordening.

Zijn de teksten van de norm inbegrepen?

Nee, IEC-normen zijn auteursrechtelijk beschermd. Complass legt de eisen uit en verwijst naar de bron; u kunt eigen uittreksels opslaan.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.