Program pilotażowy: 30 % rabatu w pierwszym roku. Liczba miejsc ograniczona. Zobacz warunki

Umów pierwszą rozmowę
Complass – Navigate compliance Complass – Navigate compliance

regulacja · IEC 62443 dla integratorów i usługodawców

IEC 62443 jako integrator: Wasz program bezpieczeństwa stoi

Program bezpieczeństwa dla integratorów, producentów maszyn i instalacji z serwisem oraz dostawców usług OT, od zakresu usług przez projekt systemu po przekazanie operatorowi.

Kadr z krótkiego filmu „Zarządzanie zgodnością w 20 sekund”
Zarządzanie zgodnością w 20 sekund Projekt, następny krok, lista kontrolna, deklaracja stosowania, pakiet audytowy. Beispieldaten der Demo-Firma.

Czym jest Integrator IEC 62443?

IEC 62443-2-4 to część serii norm IEC 62443, która opisuje wymagania dla programu bezpieczeństwa dostawców usług budujących lub utrzymujących przemysłowe rozwiązania automatyki. Wymagania w dwunastu obszarach funkcjonalnych są przypisane każde do jednego z czterech poziomów dojrzałości; wymagania systemowe w projekcie pochodzą z IEC 62443-3-3.

Aktualność treści:

Czy dotyczy to nas?

IEC 62443-2-4 jest normą, a nie obowiązkiem ustawowym. Operatorzy coraz częściej wymagają jej w przetargach i umowach, także dlatego, że NIS2 zobowiązuje ich do uwzględniania bezpieczeństwa swojego łańcucha dostaw i dostawców usług.

Moduł jest skierowany do integratorów systemów, producentów maszyn i instalacji z uruchamianiem i serwisem, dostawców usług zdalnej konserwacji i OT oraz wewnętrznych działów automatyki.

Podstawa prawna

  • IEC 62443-2-4Program bezpieczeństwa dla dostawców usług integracji i konserwacji
  • IEC 62443-3-3Wymagania systemowe i poziom bezpieczeństwa w projekcie
  • IEC 62443-3-2Ocena ryzyka, strefy i kanały (conduits)

Kluczowe terminy

Dla IEC 62443-2-4 nie ma terminów ustawowych. Harmonogramy wynikają z projektów, umów serwisowych i wymagań Państwa klientów; terminy prowadzą Państwo w planie projektu.

Jak Complass pomaga

  • Dziewięć faz dla dostawców usług

    Rola i zakres usług, program bezpieczeństwa i poziomy dojrzałości, personel, projekt systemu, utwardzanie i dostęp zdalny, usługa poprawek, ochrony przed złośliwym oprogramowaniem i backupów, zgłaszanie incydentów, FAT/SAT i przekazanie, audyt.

  • Wspólny model stref z operatorem

    Strefy, kanały (conduits) i SL-T przy wspólnym inwentarzu zasobów, rejestr inwentarza dla zarządzania poprawkami i podatnościami.

  • Katalog IEC 62443-2-4

    Wszystkie 123 wymagania wydania z 2015 r. ze zmianą 1:2017, obszary funkcjonalne SP.01 do SP.12, z wymaganiem podstawowym, rozszerzeniami, statusem i dowodem, każde z pomocą we wdrożeniu z perspektywy dostawcy usług.

  • Szablony dla dostawców usług

    m.in. opis usług bezpieczeństwa, dokument architektury bezpieczeństwa, koncepcja dostępu zdalnego, proces zatwierdzania poprawek, proces zgłaszania incydentów, plan testów FAT/SAT i dokumentacja przekazania.

Fazy w module

  1. Role and scope of services
  2. Security programme of the service provider and maturity levels
  3. Staff, qualification and confidentiality
  4. Architecture and system design
  5. Hardening, accounts and access, remote access
  6. Patch, malware and backup management as a service
  7. Event and incident management, reports to the asset owner
  8. FAT/SAT, handover and documentation to the asset owner
  9. Operation, evidence and audit

Katalog: IEC 62443-2-4 – Security programme requirements (SP.01–SP.12)

IEC 62443 w Complass: czego Państwo minimalnie potrzebują

Jeśli Państwa klienci wymagają IEC 62443, ten wybór obejmuje wymagania w Complass.

Polecany

Business

590 € netto miesięcznie

Większy efekt dzięki Zarządzanie zasobami i strefami, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.

Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 06/11/2026. Wszystkie pakiety i moduły w przeglądzie cen

Wymagania mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne

Często zadawane pytania

Czy jako integrator potrzebuję także modułu dla operatorów?

Oba moduły należą do regulacji IEC 62443 i korzystają z tego samego modelu stref. Analizę luk względem poszczególnych wymagań systemowych z 3-3 prowadzą Państwo w module dla operatorów, najlepiej wspólnie z klientem.

Czy teksty normy są zawarte?

Nie, normy IEC są chronione prawem autorskim. Complass wyjaśnia wymagania własnymi słowami i odsyła do numeru wymagania; własne wyciągi mogą Państwo zapisać.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.