IEC 62443-4-1：安全产品开发

Sytance · 更新于 2026年10月6日

IEC 62443-4-1:2018 是面向产品供应商的安全开发部分。它规定供 IACS 使用的产品在开发、维护和退役阶段需要开展哪些活动。

供应商的安全开发生命周期

IEC 62443-4-1 规定了供工业自动化和控制系统使用的产品的安全开发生命周期要求。它适用于开发、维护和退役硬件、软件或固件的新过程或既有过程。它适用于产品开发者和维护者，而不是以集成商或用户身份工作的组织。

安全要求与设计

实现、验证和确认

缺陷、补丁和产品退役

供应商需要说明安全活动如何在产品生命周期中得到持续、一致的执行。政策、测试结果和缺陷记录应反映这些过程在具体产品上的应用情况。

IEC 62443-4-1 证据在许多产品供应商和认证场景中是必需的，但它不能证明所有 IEC 62443 声明。它本身不证明组件满足 IEC 62443-4-2 技术要求，不证明控制系统满足 IEC 62443-3-3，也不能证明已部署系统的区域、通道和目标安全等级选择合理。

评估组件能力时，应明确 IEC 62443-4-2 的适用范围、组件类型、接口和所声明的 SL-C(component)。

系统风险取决于受评系统、区域、通道、运行假设和目标等级。

当法律要求涉及安全设计、开发、漏洞处理、支持或生命周期控制时，IEC 62443-4-1 的开发记录可用于支持相应的法规符合性证明。它仍不替代法律。技术文件应写明适用法规、产品、预期用途和使用环境，并解释 4-1 记录支持哪些具体要求。

CRA：CEN-CENELEC 2025 年 9 月 9 日的网络研讨会资料将 EN IEC 62443-4-1:2018/A11:2026 列为适配 CRA 的修订工作。仅采用 IEC 2018 版，并不能据此声明已获得基于欧盟官方公报引用的 CRA 符合性推定。
机械法规：4-1 可以支持防篡改的开发过程证据，但机械安全要求仍是适用的法律要求。
认证：应根据证书范围判断，评估针对的是过程能力、这些能力的实际应用，还是为组件能力声明提供支持。