IEC 62443 — Security for industrial automation and control systems (series; anchored on Part 3-3: System security requirements and security levels)

Scope

Das mehrteilige IEC-Rahmenwerk zur Absicherung industrieller Automatisierungs- und Steuerungssysteme: Security Level SL1-SL4, das Zonen-und-Conduits-Architekturmodell, Produkt- und Systemanforderungen sowie Anforderungen an einen sicheren Entwicklungslebenszyklus. Dieser Eintrag ist auf Teil 3-3 verankert, den Katalog der Systemsicherheitsanforderungen.

IEC 62443 ist das Industrial-Security-Vokabular, das die Eisenbahn-Sicherheitstechnik als Ganzes übernommen hat: TS 50701 (und die Nachfolgearbeit in CENELEC) adaptiert die 62443-Konzepte — Security Level, grundlegende Anforderungen, Zonen und Conduits, Komponenten- versus Systemanforderungen — explizit auf den Bahnkontext von Signaltechnik, Fahrzeugen und festen Anlagen. Teil 3-3 ist das Arbeitspferd der Reihe: sieben grundlegende Anforderungen, zerlegt in konkrete Systemanforderungen je Security Level — genau das meint eine Ausschreibung mit 'SL2 nach IEC 62443-3-3'. Weitere vielgenutzte Teile: 3-2 (Risikobeurteilung und Systempartitionierung), 4-1 (sicherer Entwicklungslebenszyklus) und 4-2 (Komponentenanforderungen). Im EU-Recht freiwillig, vertraglich aber in modernen CCS- und Fahrzeugbeschaffungen nahezu universell — und das technische Gegenstück zu den NIS2-Pflichten.