IEC 62443 einfach erklärt

IEC 62443

IEC 62443 ist die international anerkannte Normenreihe für Cybersicherheit in industriellen Automatisierungs- und Steuerungssystemen (OT/ICS). Sie definiert Anforderungen für Betreiber, Integratoren und Hersteller.
Wer Anforderungen aus NIS2, CRA und der Maschinen-verordnung im OT-Umfeld umsetzt, orientiert sich in der Praxis an IEC 62443.
Kurzüberblick – das sollten Sie über IEC 62443 wissen:
IEC 62443 strukturiert industrielle Cybersicherheit entlang von Sicherheitszonen, kontrollierten Kommunikationspfaden (Conduits) und abgestuften Security Levels. So lassen sich Produktionsumgebungen systematisch segmentieren, Risiken bewerten und Schutzmaßnahmen nachvollziehbar umsetzen.Die Normenreihe verbindet Technik, Organisation und Produktentwicklung und schafft damit eine belastbare Grundlage für Audits, Kundenanforderungen und regulatorische Nachweise.
Was bedeutet IEC 62443 für Sie?
Die Normenreihe unterscheidet drei Rollen. Je nachdem, wo Sie genau stehen, geht es um unterschiedliche Fragen.
Unternehmensnetz (IT)
ERP, Office, E-Mail
SL 1
Conduit · Firewall
Industrielle DMZ
Historian, Patch-Server, Fernzugriff
SL 2
Conduit · nur definierte Protokolle
Leitebene
SCADA, HMI, Engineering
SL 3
Conduit · überwacht
Steuerungs- & Feldebene
SPS, Sensoren, Antriebe
SL 3–4
Zonen, Conduits
und Security Levels
Systeme mit ähnlichem Schutzbedarf werden zu Zonen zusammengefasst. Conduits regeln, welche Kommunikation zwischen den Zonen erlaubt ist. Für jede Zone wird risikobasiert ein Ziel-Security-Level festgelegt.
SL 1
Schutz vor unbeabsichtigten oder zufälligen Fehlhandlungen
SL 2
Schutz vor gezielten Angriffen mit einfachen Mitteln
SL 3
Schutz vor gezielten Angriffen mit ausgefeilten Mitteln und OT-Know-how
SL 4
Schutz vor Angreifern mit umfangreichen Ressourcen
Häufig gestellte Fragen
‍zu IEC 62443
Die wichtigsten Fragen rund um die internationale Normenreihe, verständlich und kompakt erklärt.
Ist die IEC 62443 verpflichtend?
chevron down icon
Die IEC 62443 ist keine gesetzliche Pflicht. In der Praxis wird sie jedoch zunehmend vorausgesetzt: durch Kundenanforderungen, Ausschreibungen und als Referenz für Vorgaben wie NIS2 oder den CRA.
Was ist der Unterschied zu ISO 27001?
chevron down icon
ISO 27001 beschreibt ein Informationssicherheits-Managementsystem für die gesamte Organisation, vor allem für die IT. IEC 62443 ist speziell auf industrielle Anlagen und Komponenten zugeschnitten und geht deutlich tiefer in technische OT-Anforderungen. Beide ergänzen sich gut.
Unterstützt die IEC 62443 bei der NIS2-Umsetzung?
chevron down icon
Ja. NIS2 definiert, was erreicht werden soll. IEC 62443 zeigt, wie sich das im OT-Umfeld strukturiert umsetzen lässt.
Mehr zu NIS2
Kann man sich nach IEC 62443 zertifizieren lassen?
chevron down icon
Ja, über akkreditierte Prüfstellen, zum Beispiel für den Entwicklungsprozess (4-1), für Komponenten (4-2) oder für Service-Provider (2-4). Für Betreiber steht meist ein strukturiertes Assessment am Anfang.
Müssen Unternehmen jetzt sofort handeln?
chevron down icon
Ja – Unternehmen sollten jetzt handeln. Auch wenn die IEC 62443 keine gesetzlich fixierte Frist vorgibt, erwarten Kunden, Partner und Aufsichtsbehörden zunehmend nachweisbare OT-Sicherheitsmaßnahmen.

Wer frühzeitig mit Analyse, Strukturierung und ersten Umsetzungen beginnt, reduziert Risiken, erfüllt Marktanforderungen und vermeidet Zeitdruck bei Audits, Ausschreibungen oder regulatorischen Prüfungen.
Die richtige IEC 62443 Umsetzung
Was müssen Sie jetzt tun?
Die IEC 62443 ist kein einmaliges Projekt, sondern ein strukturiertes Rahmenwerk für nachhaltige OT- und Industrial-Cybersecurity. Unternehmen profitieren besonders, wenn sie schrittweise und risikobasiert vorgehen.
check icon
Schritt 1
Rolle, Scope und Reifegrad klären
Klären Sie, ob Sie als Betreiber, Integrator oder Hersteller agieren, welche Anlagen und Systeme betroffen sind und wo Sie heute stehen, inklusive Lieferanten, Fernzugriffen und Übergängen zwischen IT und OT.
Schritt 2
Zonen und Anforderungen festlegen
Strukturieren Sie Ihre Umgebung in Zonen und Conduits und definieren Sie passende Ziel-Security-Levels. Daraus leiten sich Maßnahmen für Netzwerk, Zugriffe, Monitoring und Systemhärtung ab.
Netzwerksegmentierung & Architekturberatung
Unterstützung anfragen
Unterstützung anfragen
Schritt 3
Prozesse, Rollen und Nachweise etablieren
Verankern Sie Verantwortlichkeiten für OT-Sicherheit, Incident Handling und Wartung. Dokumentieren Sie Maßnahmen und Risikobewertungen so, dass sie auditfähig sind.
Schritt 4
Priorisieren und laufend verbessern
Setzen Sie Maßnahmen risikobasiert um, beginnend bei kritischen Anlagen. IEC 62443 ist ein kontinuierlicher Prozess, kein einmaliges Compliance-Ziel.
Kontaktieren Sie uns

Ihr Projekt verdient den besten Partner.

Teilen Sie Ihr Anliegen mit uns – wir melden uns umgehend und starten mit einem unverbindlichen Erstgespräch. Persönlich und auf den Punkt gebracht.
contact@brightflare.io
+43 316 438000
8020 Graz, Österreich