Glossar
IEC 62443
Auch bekannt als: ISA/IEC 62443, DIN EN IEC 62443, ISA99
Die IEC 62443 ist eine internationale Normenreihe zur IT-Sicherheit industrieller Automatisierungs- und Steuerungssysteme, die sich an Betreiber, Systemintegratoren und Komponentenhersteller richtet.
Die Reihe ist in vier Gruppen gegliedert: allgemeine Konzepte (62443-1), Richtlinien und Verfahren für Betreiber und Dienstleister (62443-2), Systemanforderungen (62443-3) und Komponentenanforderungen (62443-4). Zentrale Konzepte sind Zonen und Conduits sowie Security Levels (SL 1–4).
Für das OT-Monitoring ist besonders die IEC 62443-3-3 relevant: Sie enthält Systemanforderungen zur Zugänglichkeit von Audit-Logs (SR 6.1) und zur kontinuierlichen Überwachung (SR 6.2). Viele Betreiber nutzen die IEC 62443 als technische Referenz, um den Stand der Technik zu belegen – etwa für Systeme zur Angriffserkennung nach § 31 BSIG.