IEC 62443 für die Cybersicherheit von Maschinen verwenden
Sytance · Aktualisiert
IEC 62443 kann Nachweise zur Cybersicherheit von Maschinen unterstützen, wenn die Maschine Elemente industrieller Automatisierungs- und Steuerungssysteme enthält. Die Normenreihe ersetzt nicht die Verordnung (EU) 2023/1230. Die Maschinendokumentation muss weiterhin darlegen, wie der Schutz vor Manipulation gefährliche Situationen verhindert.
Die Verweise auf prEN 50742 in diesem Artikel beziehen sich auf den Entwurf zur öffentlichen Umfrage vom Dezember 2025: Einleitung, Abschnitt 4.1 und Tabelle 1, Abschnitt 6 sowie Abschnitte 8.2–8.5 (Tabellen 3–4). Dabei handelt es sich um Entwurfsbestimmungen für die technische Planung, nicht um Anforderungen einer veröffentlichten Europäischen Norm.
Anwendungsbereich von IEC 62443
ISA beschreibt die Normenreihe ISA/IEC 62443 als Normen zur Umsetzung und Aufrechterhaltung der elektronischen Sicherheit industrieller Automatisierungs- und Steuerungssysteme. Damit ist die Reihe für Maschinensteuerungssysteme, Industriekomponenten, sichere Entwicklungsprozesse und Systemarchitekturen relevant, die mit sicherheitsbezogenen Steuerungen interagieren.
IEC 62443-3-2
Unterstützt die Sicherheitsrisikobewertung für IACS, die Systempartitionierung, Zonen, Conduits und angestrebte Sicherheitslevel.
IEC 62443-3-3
Unterstützt Sicherheitsanforderungen und Sicherheitslevel für ein industrielles Automatisierungs- und Steuerungssystem.
IEC 62443-4-1
Unterstützt Nachweise für den sicheren Produktentwicklungslebenszyklus von Produkten und Systemen, die in Maschinen eingesetzt werden.
IEC 62443-4-2
Unterstützt technische Sicherheitsanforderungen an IACS-Komponenten wie eingebettete Geräte, Hosts, Netzwerkgeräte und Softwareanwendungen.
Ansatz B nach prEN 50742
Der Entwurf prEN 50742 sieht Ansatz B für Maschinen vor, die im Kontext von EN IEC 62443-3-3, EN IEC 62443-4-1 und EN IEC 62443-4-2 entwickelt wurden. In dieser Zuordnung des Entwurfs unterstützen die Arbeiten nach IEC 62443 das Maschinensystem, Maschinenkomponenten und den sicheren Entwicklungsprozess.
Nach dem Entwurfspfad vom Dezember 2025 verlangt Abschnitt 6 die Anwendung von EN IEC 62443-4-1:2018. Die Abschnitte 8.2 und 8.3 verlangen, dass Maschinensysteme und -komponenten die aufgeführten Teilmengen von EN IEC 62443-3-3:2019 und EN IEC 62443-4-2:2019 für ihre Sicherheitsfunktionen erfüllen (Tabellen 3 und 4). Abschnitt 8.4 verlangt eine für Menschen lesbare Kennzeichnung von Software und Konfiguration; Abschnitt 8.5 verlangt, dass die einschlägigen Auditaufzeichnungen mindestens fünf Jahre aufbewahrt werden.
Die Systemnachweise sollten die Grenze des Maschinensteuerungssystems, sicherheitsbezogene Funktionen, externe Schnittstellen sowie etwaige Zonen oder Conduits benennen, die die Sicherheitsfunktion vor Manipulation schützen.
Die Komponentennachweise sollten zeigen, welche IACS-Komponenten sich auf Sicherheitsfunktionen auswirken und welche Komponentenanforderungen oder kompensierenden Gegenmaßnahmen die Schlussfolgerung zur Maschinensicherheit stützen.
Nachweise zur sicheren Entwicklung sind hilfreich, wenn sie mit der Maschinensoftware, Firmware, dem Aktualisierungsmechanismus, der Konfiguration und dem Schwachstellenmanagement verknüpft sind, die den sicheren Betrieb beeinflussen.
IEC 62443 und Maschinensicherheit verknüpfen
Ein Zertifikat, ein Sicherheitslevel, eine Komponentenbehauptung oder ein unternehmensweites Sicherheitsprogramm ist nicht gleichbedeutend mit der Einhaltung von Anhang III. Die Maschinendokumentation muss weiterhin die sicherheitsrelevante Software, Daten, Konfiguration, Steuerungsfunktion, Schnittstelle und Gefahrensituation identifizieren.
Aufzeichnungen nach IEC 62443 sollten zeigen, wie die bewerteten Maßnahmen die Sicherheitsfunktionen der Maschine schützen. Eine Werksrichtlinie, ein Unternehmensnetzwerkdiagramm oder ein Komponentendatenblatt allein erläutert diesen Zusammenhang nicht.
Sinnvolle Zuordnung
Eine praktische Zuordnung von IEC 62443 zu Maschinen verbindet normalerweise vier Ebenen. Jede Ebene sollte auf den Schutz vor Manipulation und auf die unterstützte Sicherheitsanforderung rückverfolgbar bleiben.
Architektur
Maschinengrenze, Zonen, Conduits, externe Dienste, Wartungswerkzeuge und Fernzugriffspfade.
Sicherheitsfunktion
Der Stopp, Betriebsmodus, Grenzwert, die Verriegelung, der sichere Zustand oder die Schutzmaßnahme, die durch Manipulation beeinträchtigt werden könnte.
Komponente
Steuerung, eingebettetes Gerät, Host, Netzwerkgerät, Softwareanwendung oder Sicherheitskomponente, die die Funktion umsetzt oder schützt.
Lebenszyklusnachweise
Sichere Entwicklung, Schwachstellenmanagement, Updatekontrolle, Versionsidentifikation, Konfigurationskontrolle und Eingriffsaufzeichnungen.