Terug naar kenniscentrum
62443-2-4
IEC 62443-2-4 — Eisen voor service providers
Stelt eisen aan het securityprogramma van organisaties die integratie- en onderhoudsdiensten leveren aan asset owners.
Voor welke rol
System integrators en service providers die IACS-oplossingen leveren, installeren of onderhouden.
Belangrijkste onderwerpen
- •Veilige projectuitvoering en overdracht
- •Beheer van remote access door de dienstverlener
- •Patchmanagement en wijzigingsbeheer namens de klant
- •Competenties van het personeel van de dienstverlener
Verwachte resultaten
- •Aantoonbare securitycapaciteiten van de dienstverlener
- •Contractueel vastgelegde security-verantwoordelijkheden
Relatie met andere normdelen
Vult -2-1 aan vanuit het perspectief van externe partijen die namens de asset owner werken.
Praktijkvoorbeeld uit de energiesector
Een system integrator toont bij een aanbesteding aan dat remote maintenance-sessies op onderstations altijd via een gecontroleerde jump host met sessieregistratie verlopen.