62443-2-4

IEC 62443-2-4 — Anforderungen an Service Provider

Stellt Anforderungen an das Sicherheitsprogramm von Organisationen, die Integrations- und Wartungsdienstleistungen für Asset Owner erbringen.

Für welche Rolle

Systemintegratoren und Service Provider, die IACS-Lösungen liefern, installieren oder warten.

Wichtigste Themen

•Sichere Projektdurchführung und Übergabe
•Verwaltung des Fernzugriffs durch den Dienstleister
•Patch- und Änderungsmanagement im Auftrag des Kunden
•Kompetenzen des Personals des Dienstleisters

Erwartete Ergebnisse

•Nachweisbare Sicherheitsfähigkeiten des Dienstleisters
•Vertraglich festgelegte Sicherheitsverantwortlichkeiten

Beziehung zu anderen Normteilen

Ergänzt -2-1 aus Sicht externer Parteien, die im Auftrag des Asset Owners arbeiten.

Praxisbeispiel aus dem Energiesektor

Ein Systemintegrator weist in einer Ausschreibung nach, dass Fernwartungssitzungen an Umspannwerken stets über einen kontrollierten Jump Host mit Sitzungsaufzeichnung laufen.