IEC 62443

Möchten Sie sich nach IEC 62443 zertifizieren lassen oder sind Sie neugierig, warum sich andere Organisationen für diese Norm entscheiden? Die Norm IEC 62443 ist die bekannte Norm für industrielle Cybersicherheit. Diese Norm zeigt, dass Ihre Organisation die richtige Form des Schutzes für wichtige Prozesse und Infrastrukturen in der Industrie erfüllt.

Mit der Zertifizierung von DigiTrust können Sie einfach und unabhängig nachweisen, dass das Sicherheitsprogramm in Ihrem Unternehmen tatsächlich in Ordnung ist.

Mehr als 500 Organisationen sind Ihnen bereits zuvorgekommen.

Die Normen erklären

Warum IEC 62443?

Der Gesetzgeber und andere Stellen verlangen von Organisationen zunehmend, dass sie ihre digitale Widerstandsfähigkeit in Ordnung bringen. Die Organisation kann unter das Gesetz über die Sicherheit von Netzwerken und Informationssystemen fallen und sogar als AED (Provider of Essential Services) oder AAVA (Other Designated Vital Provider) ausgewiesen sein. Die bevorstehende Umsetzung der europäischen CER-Richtlinie in Form des Gesetzes über die Widerstandsfähigkeit kritischer Einrichtungen (Wwke) und der NIS2-Richtlinie in Form des Cybersicherheitsgesetzes (Cbw) wird diese Verpflichtung auf mehr Unternehmen ausweiten.

Diese Verpflichtung betrifft auch das Umfeld der Betriebstechnologie (OT). Die Welt der OT unterscheidet sich von der Standard-IT-Umgebung, mit der die meisten Organisationen vertraut sind. Aufgrund der unterschiedlichen Anforderungen und Erwartungen funktionieren die eher IT-orientierten Prozesse aus ISO 27001 in der OT-Umgebung nicht optimal. Die IEC62443 wurde speziell für dieses Umfeld entwickelt. Diese Norm spricht die Sprache der OT-Ingenieure und berücksichtigt die Bedingungen, die in dieser Welt herrschen.

Zertifizierung von IEC 62443-2-1 und IEC 62443-2-4

DigiTrust bietet Zertifizierungsdienste an, die speziell auf die Normen IEC 62443-2-1 und IEC 62443-2-4 ausgerichtet sind. Diese Normen enthalten Anforderungen für Sicherheitsprogramme zur Verwaltung und Wartung der OT-Umgebung. Damit können Sie als Organisation nachweisen, dass Ihr Sicherheitsprogramm den aktuellen Standards entspricht und von einer objektiven und unparteiischen Partei bewertet wurde.

DigiTrust prüft und zertifiziert nach zwei Normteilen der IEC 62443. Die Wahl der Zertifizierung nach IEC 62443-2-1 und/oder IEC 62443-2-4 hängt von der Rolle ab, die die Organisation in der OT-Landschaft spielt. Bitte beachten Sie, dass wir von DigiTrust keine Zertifizierungen nach anderen Teilen wie 62443-4-1 und 62443-4-2 durchführen.

Eigentümer der Anlage (IEC 62443-2-1)

Der Asset Owner ist der Eigentümer von (Produktions-)Standorten und/oder Assets. Einige Beispiele sind:

Produzierende Unternehmen;
Netzbetreiber;
Wasserbretter;
Kraftwerke;
Krankenhäuser;
Etc.

Der wichtigste Aspekt dabei ist, dass der Anlageneigentümer für die Prozesse und möglichen Folgen von Zwischenfällen verantwortlich ist. Daher wird diese Rolle häufig auf der operativen Seite der Organisation angesiedelt, z. B. bei Betriebsleitern, Prozessverantwortlichen usw. IEC 62443-2-1 enthält die Anforderungen für die Erstellung eines Sicherheitsprogramms zur Kontrolle des industriellen Automatisierungs- und Steuerungssystems (IACS). Der Anlageneigentümer kann die Wartung der Anlagen an einen Wartungsdienstleister auslagern. Die Planung, Realisierung, Inbetriebnahme und Validierung der Automatisierungssysteme kann an einen Integrationsdienstleister ausgelagert werden.

Wartungsdienstleister (IEC 62443-2-4)

Der Instandhaltungsdienstleister (Maintenance Service Provider, MSP) ist die Organisation, die für die Instandhaltung von (Produktions-)Standorten und/oder Anlagen und die Stilllegung (Außerbetriebnahme) verantwortlich ist. Der MSP kann eine unabhängige Organisation sein, die vom Anlageneigentümer mit der Durchführung der Instandhaltung beauftragt wird, oder er kann eine interne Einheit innerhalb der Organisation des Anlageneigentümers sein. IEC 62443-2-4 spezifiziert die Anforderungen, die das Sicherheitsprogramm des Instandhaltungsdienstleisters erfüllen muss.

Integrationsdienstleister (IEC 62443-2-4)

Der Integrationsdienstleister (ISP) ist die Organisation, die für die Planung, Realisierung, Inbetriebnahme und Validierung der Automatisierungssysteme verantwortlich ist. Bei dem ISP kann es sich um eine unabhängige Organisation handeln, die vom Asset Owner mit der Durchführung dieser Aufgaben beauftragt wurde, oder um eine interne Einheit innerhalb der Organisation des Asset Owners. IEC 62443-2-4 spezifiziert die Anforderungen, die das Sicherheitsprogramm des Integrationsdienstleisters erfüllen muss.

Stolz zertifiziert von DigiTrust

Klicken Sie auf die Logos, um alle DigiTrust-zertifizierten Unternehmen anzuzeigen.

oder rufen Sie einen unserer Spezialisten an

Die Schritte erklärt

Wie erhalte ich die Norm IEC 62443?

Sie können die IEC 62443-Norm Bestellen Sie kostenlos über das NEN.

Wie kann man sich nach IEC 62443 zertifizieren lassen?

Sie müssen sich zunächst selbst vergewissern, dass Sie ein funktionierendes Sicherheitsprogramm haben, das den Standardanforderungen entspricht. Sie können dies selbst tun oder sich von einem Beratungsunternehmen anleiten lassen.

Wenn Sie glauben, dass Sie den Standard erfüllen, können Sie ihn von DigiTrust bewerten lassen. Unser Zertifizierungsprozess besteht aus einer Reihe von logischen Schritten.

Festlegung des Geltungsbereichs der Zertifizierung

- Legen Sie fest, welche Tätigkeiten und Standorte zertifiziert werden sollen.

- Legen Sie fest, welche Norm zertifiziert werden soll.

- Bestimmen Sie die erforderliche Prüfungszeit.

Erstellung des Prüfungsplans

Der Prüfer erstellt den Prüfungsplan in Absprache mit dem Kunden.

Durchführung der Prüfung

- Für Asset Owner wird das Sicherheitsprogramm (aus der Ferne) vom Büro aus bewertet.

- Beim Wartungs- und Integrationsservice wird das Sicherheitsprogramm (aus der Ferne) vom Büro aus bewertet.

Erstellung des Auditberichts

Der Wirtschaftsprüfer erstellt den Prüfungsbericht.

Durchführung von Zertifizierungsberichten

Die Akte des Auditors wird von einem objektiven und unparteiischen Zertifizierungsmanager überprüft.

Ausstellendes Zertifikat

Bei Erfolg wird das Zertifikat ausgestellt.

Fragen zu IEC 62443 oder neugierig auf die Möglichkeiten?

Unsere Spezialisten erzählen Ihnen gerne mehr darüber. Rufen Sie uns an unter 088-224 56 00senden Sie uns bitte eine E-Mail an sales@digitrust.nl oder nutzen Sie unser Online-Kontaktformular. Wir besuchen Sie gerne für ein unverbindliches Kennenlernen.

Mehr als 300 Organisationen sind Ihnen bereits zuvorgekommen.