IEC 62443: funciones, sistemas y productos

Sytance · Actualizado 15 de septiembre de 2026

IEC 62443 aborda la ciberseguridad a lo largo del ciclo de vida de los sistemas de automatización y control industrial (IACS). Sus distintas partes distinguen las responsabilidades de los propietarios de activos, los proveedores de servicios y los proveedores de productos, además del diseño del sistema y los requisitos de los componentes.

Cómo se articula la serie

Un IACS comprende la tecnología, las personas y los procesos de trabajo utilizados para operar equipos industriales. Por ello, ISA e ISAGCA describen la seguridad como una responsabilidad compartida: los propietarios de activos gestionan la operación, los proveedores de servicios integran y mantienen los sistemas, y los proveedores de productos desarrollan y respaldan sus productos.

Estructura de la serie

Empiece aquí cuando necesite saber qué parte se aplica al programa del propietario de activos, al proveedor de servicios, al diseño del sistema, al ciclo de vida de desarrollo seguro o a un componente.

Zonas y niveles de seguridad

Consulte esta página para obtener información sobre el sistema objeto de análisis, las zonas, los conductos, la evaluación de riesgos y SL-T, SL-C y SL-A.

Desarrollo seguro

IEC 62443-4-1 aborda cómo los proveedores de productos desarrollan y mantienen el hardware, el software y el firmware utilizados en los IACS.

Requisitos de los componentes

IEC 62443-4-2 expresa los requisitos técnicos de capacidad de los componentes mediante los siete requisitos fundamentales.

Requisitos del sistema

IEC 62443-3-3 aplica los requisitos fundamentales al nivel del sistema de control, junto con las zonas y los conductos definidos en el diseño del sistema.

Certificación y conformidad

Los certificados y las normas armonizadas tienen ámbitos propios. Un componente, un proceso, un sistema, la capacidad de un servicio y un expediente jurídico de producto no son el mismo objeto de evaluación.

Orden de lectura

El punto de partida depende del trabajo: evaluar un sistema en funcionamiento, certificar un componente y revisar un proceso de desarrollo requieren partes distintas.

Utilice Estructura de la serie para identificar la función y la parte: propietario de activos, proveedor de servicios, diseñador del sistema, proveedor de productos o componente.
Utilice Zonas, conductos y niveles de seguridad una vez definidos los límites del sistema, el entorno operativo y la cuestión de riesgos.
Utilice Requisitos del sistema cuando la declaración se refiera a un sistema de control diseñado o implantado, y no solo a un producto del proveedor.
Utilice Desarrollo seguro de productos cuando la declaración se refiera al ciclo de vida del proveedor que respalda un producto.
Utilice Requisitos de los componentes cuando la declaración se refiera a un dispositivo integrado, un dispositivo anfitrión, un dispositivo de red, una aplicación de software o un componente de un sistema de control.

Uso de IEC 62443 para el cumplimiento normativo

IEC 62443 puede respaldar las pruebas de conformidad con la legislación sobre productos, pero no sustituye la ley. El expediente del producto debe indicar el requisito jurídico aplicable, el ámbito del producto o sistema, la edición de la norma y la declaración concreta que se formula. La certificación y las declaraciones de conformidad se tratan en la página específica.