normenkader · IEC 62443 voor fabrikanten
Veilig ontwikkelproces en technische componenteisen voor fabrikanten van besturingen, gateways, bedieningssoftware en netwerkcomponenten.
IEC 62443-4-1 beschrijft hoe fabrikanten van industriële automatiseringscomponenten een veilig ontwikkelproces opzetten: van security management via dreigingsmodel, ontwerp en tests tot de omgang met kwetsbaarheden, updates en beveiligingsadviezen. IEC 62443-4-2 legt vast welke technische beveiligingsmogelijkheden een component per security level (SL-C) moet bieden.
Actualiteit van de inhoud:
IEC 62443-4-1 en 4-2 zijn normen, geen wettelijke verplichting. Klanten eisen ze steeds vaker in aanbestedingen, en ze vormen een voor de hand liggende technische basis voor de verplichtingen uit de Cyber Resilience Act en de cyberbeveiligingseisen van de Machineverordening.
De module richt zich op fabrikanten van componenten voor industriële automatisering en op machinebouwers met eigen besturings- of softwareontwikkeling. Exploitanten en integrators gebruiken de eigen modules voor hun rol.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Voor IEC 62443 zelf bestaan geen wettelijke termijnen. Voor fabrikanten tellen de termijnen van de CRA (meldplichten sinds 11.09.2026, volledige werking vanaf 11.12.2027) en van de Machineverordening (vanaf 20.01.2027); data onderhoudt u in het projectplan.
Productdoel en volwassenheidsniveau, security management, dreigingsmodel, veilig ontwerp, securitytests, PSIRT, securityupdates, beveiligingsrichtlijnen en componenteisen per SL-C.
Alle 47 eisen van de practices uit 4-1 en de componenteisen uit 4-2 met SL-toewijzing en verwijzing naar de CRA en de Machineverordening. Bij elke eis hoort een implementatiehulp met stappen, bewijs en voorbeelden uit de industrie; 4-2 is te filteren op componenttype.
SBOM per productversie, automatische vergelijking met NVD, KEV, EPSS en EUVD, VEX-beoordeling en leveranciersadviezen in CSAF-formaat.
o.a. SDL-beschrijving, dreigingsmodel, securitytestplan, PSIRT-proces, updateconcept, hardeninggids, SL-C-verklaring en vergelijking met CRA bijlage I.
Catalogus: IEC 62443-4-1 – requirements for the secure development process (practices)
Als uw klanten IEC 62443 eisen, dan dekt deze selectie de eisen in Complass af.
Minimale selectie IEC 62443
199 € netto per maand
Aanbevolen
590 € netto per maand
Meer effect met Assetmanagement en zones, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 06/11/2026. Alle pakketten en bouwstenen in het prijsoverzicht
U kunt de eisen ook zonder Complass vervullen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie
Nee. Geharmoniseerde normen bij de CRA zijn in voorbereiding; zolang de verwijzingen ernaar niet in het Publicatieblad zijn gepubliceerd, vormt IEC 62443 geen vermoeden van conformiteit. U kunt 4-1 en 4-2 wel als gekozen technische oplossing in de technische documentatie beschrijven; de module bevat daarvoor een vergelijkingssjabloon.
Nee, IEC-normen zijn auteursrechtelijk beschermd. Complass legt de eisen in eigen woorden uit en verwijst naar de nummers; eigen uittreksels uit uw gelicentieerde uitgave kunt u opslaan.
Niet per se. Veel fabrikanten beginnen met een zelfverklaring over de SL-C en onderbouwen het proces met eigen bewijs. Een proces- of productcertificaat van een onafhankelijke instantie versterkt het vertrouwen van klanten; de module helpt het bewijs daarvoor te verzamelen.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
