FAQ: IEC 62443 & OT-Sicherheit
Muss ich IEC 62443 formal zertifizieren lassen?
Eine Zertifizierung nach IEC 62443 ist freiwillig - außer wenn Ihre Branche oder ein Auftraggeber sie ausdrücklich fordert. NIS2 verweist auf IEC 62443 als Referenzstandard, schreibt aber keine formale Zertifizierung vor.
Was ist der Unterschied zwischen NIS2 und IEC 62443?
NIS2 ist eine EU-Richtlinie, die gesetzliche Anforderungen formuliert. IEC 62443 ist ein technischer Standard, der erklärt, wie diese Anforderungen in der OT-Praxis umgesetzt werden können. Beide ergänzen sich.
Kann eguide4DATA die vollständige IEC 62443-Compliance abdecken?
eguide4DATA adressiert die sicherheitsrelevanten Bereiche rund um Backup, Versionierung, Änderungsmanagement und Inventarisierung. Für eine vollständige IEC 62443-Compliance sind daneben auch Netzwerkarchitektur, Zugriffsmanagement und weitere Maßnahmen erforderlich.
Welche Teile der IEC 62443 sind für KMU am relevantesten?
Für Produktionsunternehmen ohne spezialisierte Sicherheitsabteilung sind IEC 62443-2-1 (Sicherheitsmanagement) und IEC 62443-3-3 (Systemanforderungen) der praxisrelevante Einstieg.