Cybersicherheit von Industrie- und Informationssystemen

Normenreihe IEC 62443, ISO/IEC-27000-Familie, NIS-2-Richtlinie, Cyberresilienz-Verordnung, NIST- und NERC-Regelwerke, Bezug zur funktionalen Sicherheit.

Betroffene Themen: OT-Cybersicherheit · IT-Cybersicherheit · Öl & Gas · Chemie & Petrochemie · Pharma & Biotech · Stromerzeugung · Erneuerbare · Kernkraft · Wasser & Abwasser · Bergbau & Metalle · Verkehr & Mobilität · Gebäude & Infrastruktur · Erdgas & LNG · Erdöl & Kraftstoffe · Kohle · Kernenergie · Photovoltaik · Solarthermie · Windenergie · Wasserkraft · Geothermie · Meeresenergie · Strom & Netz · Wasserstoff · Speicher / BESS · Pumpspeicher · Prädiktive Instandhaltung · Generative KI · Regulierung

35 Regelwerke, davon 1 mit Steckbrief. Jede Zeile nennt Bezeichnung, Gegenstand und Herausgeber. Eine unterstrichene Bezeichnung führt zum Steckbrief; das Ziel rechts stellt das Regelwerk in die Mitte der Karte.

Dieses Gebiet auf der Karte zeigen

IEC 62443Sicherheit industrieller Automatisierungs- und Steuerungssysteme Auch: ISA/IEC 62443, ISA-99IEC
- IEC TS 62443-1-1Terminologie, Konzepte und ModelleIEC
- IEC 62443-2-1Anforderungen an ein IT-Sicherheitsprogramm für BetreiberIEC
- IEC TR 62443-2-3Patch-Management in der IACS-UmgebungIEC
- IEC 62443-2-4Anforderungen an das IT-Sicherheitsprogramm von DienstleisternIEC
- IEC TR 62443-3-1IT-Sicherheitstechnologien für industrielle AutomatisierungssystemeIEC
- IEC 62443-3-2IT-Sicherheitsrisikobeurteilung und SystemgestaltungIEC
- IEC 62443-3-3Systemanforderungen zur IT-Sicherheit und Security-LevelIEC
- IEC 62443-4-1Anforderungen an den Lebenszyklus für eine sichere ProduktentwicklungIEC
- IEC 62443-4-2Technische IT-Sicherheitsanforderungen an KomponentenIEC

Informationssicherheit 6

Themen: IT-Cybersicherheit

ISO/IEC 27000Informationssicherheitsmanagementsysteme: Überblick und TerminologieISO/IEC
ISO/IEC 27001Informationssicherheitsmanagementsysteme: AnforderungenISO/IEC
ISO/IEC 27002InformationssicherheitsmassnahmenISO/IEC
ISO/IEC 27005Leitfaden zur Handhabung von InformationssicherheitsrisikenISO/IEC
ISO/IEC 27019Informationssicherheitsmassnahmen für die EnergieversorgungISO/IEC
ISO/IEC 27035Management von InformationssicherheitsvorfällenISO/IEC

Europäische Vorschriften 3

Themen: IT-Cybersicherheit

(EU) 2022/2555NIS-2-Richtlinie: hohes gemeinsames Cybersicherheitsniveau in der Union Auch: NIS 2EU
(EU) 2024/2847Cyberresilienz-Verordnung: Cybersicherheitsanforderungen an Produkte mit digitalen Elementen Auch: CRAEU
(EU) 2019/881Rechtsakt zur Cybersicherheit: ENISA und CybersicherheitszertifizierungEU

Vereinigte Staaten 5

NIST SP 800-82Leitfaden zur Sicherheit der Betriebstechnik (OT)NIST
NIST SP 800-53Sicherheits- und Datenschutzmassnahmen für InformationssystemeNIST
NIST CSFRahmenwerk für CybersicherheitNIST
NIST SP 800-207Zero-Trust-ArchitekturNIST
NERC CIPSchutz kritischer Infrastrukturen des StromnetzesNERC

Funktionale Sicherheit und IT-Sicherheit 4

IEC TR 63069Rahmenwerk für funktionale Sicherheit und IT-SicherheitIEC
IEC 63074Sicherheit von Maschinen: Security-Aspekte der funktionalen Sicherheit sicherheitsbezogener SteuerungenIEC
VDI/VDE 2182Informationssicherheit in der industriellen AutomatisierungVDI/VDE
IEC 62351Energiemanagementsysteme und zugehöriger Datenaustausch: Daten- und KommunikationssicherheitIEC

NAMUR 6

NAMUR NA 135Fernwartung von Automatisierungssystemen Auch: NAMUR NE 135NAMUR
NAMUR NE 153Automation Security 2020: Design, Implementierung und Betrieb industrieller AutomatisierungssystemeNAMUR
NAMUR NA 163IT-Risikobeurteilung von PLT-SicherheitseinrichtungenNAMUR
NAMUR AK 4.18 HärtungHärtung von ComputersystemenNAMUR
NAMUR AK 4.18 PatchmanagementPatchmanagementNAMUR
NAMUR AK 4.18 NetzwerkarchitekturPlanungs- und Implementierungsaspekte für eine sichere NetzwerkarchitekturNAMUR

EC-BCI-Regeln 1

TI EC BCI 22Cybersicherheit für EMSR-SystemeEC-BCI