Reeks internationale normen
IEC 62443 voor de systemen die je installaties aansturen
IEC 62443 is een reeks internationale normen voor beveiliging van OT (operationele technologie), de systemen die fabrieken, energie-installaties en andere industriële processen aansturen. Afzonderlijke delen gelden voor eigenaren van industriële locaties, systeembouwers en leveranciers van apparatuur.
- Soort
- Reeks internationale normen
- Onderwerp
- Industriële automatiserings- en besturingssystemen
- Rollen
- Eigenaren, systeembouwers, leveranciers en dienstverleners
- Certificering
- Mogelijk voor bepaalde delen van de reeks
Voor wie dit geldt
Eigenaren, bouwers en leveranciers in de industrie
- Organisaties die industriële locaties beheren en de systemen die fysieke processen aansturen.
- Bedrijven die industriële systemen bouwen of verbinden voor eigenaren van industriële locaties.
- Leveranciers van apparatuur en dienstverleners die industriële besturingssystemen onderhouden.
Verschillende delen van de reeks gaan over verschillende rollen, systemen en producten. Eigenaren beginnen meestal met deel 2-1; systeembouwers met delen 2-4 en 3-3; leveranciers met delen 4-1 en 4-2; dienstverleners voor onderhoud met deel 2-4.
Wat je moet doen
Stem beveiliging af op je bedrijfsvoering
-
Breng apparatuur en verbindingen in kaart
Leg locaties, apparaten, softwareversies en verbindingen vast tussen de systemen die je processen aansturen.
-
Beoordeel de gevolgen voor de locatie
Ga na wat een beveiligingsprobleem voor de bedrijfsvoering kan betekenen. Bepaal hoeveel bescherming elk onderdeel nodig heeft. De norm drukt dit uit in beveiligingsniveaus van 1 tot en met 4.
-
Scheid systemen en beperk toegang
Groepeer systemen op basis van de benodigde beveiliging. Beperk verbindingen, ook de toegang op afstand voor leveranciers.
-
Plan onderhoud en herstel
Stel procedures op voor updates, wijzigingen, back-ups en incidenten. Houd daarbij rekening met de beperkingen die de productie stelt.
-
Leg de beveiligingstaken van leveranciers vast
Spreek af wat leveranciers van apparatuur, systeembouwers en onderhoudsbedrijven moeten beschermen en documenteren.
Hoe we helpen
Kies werkbare beveiligingsmaatregelen voor je locatie
We brengen industriële systemen in kaart en beoordelen welke normen bij je rol horen. We plannen toegangsbeperkingen, leverancierscontroles en tests met oog voor de beperkingen van je bedrijfsvoering.
Veelgestelde vragen
Veelgestelde vragen
Bijbehorende wetten en normen
- Cyber Resilience Act (CRA)
De EU-wet met beveiligingsregels voor hardware- en softwareproducten die in de EU worden verkocht, waaronder apparatuur met ingebouwde software.
- NIS2
De EU-wet voor cybersecurity die kan gelden voor middelgrote en grote energie- en productiebedrijven. IEC 62443 biedt die bedrijven een gedetailleerde aanpak om de systemen op hun locaties te beveiligen.
Gratis gesprek van 30 minuten
Bepaal waar je begint met IEC 62443
Begin met een gratis gesprek van 30 minuten over je industriële locaties, hun beveiligingsprioriteiten en de normen die gelden.
