Poradenství pro certifikaci produktů dle ČSN EN IEC 62443
Norma ČSN EN IEC 62443 (Zabezpečení průmyslových automatizačních a řídicích systémů – IACS) je celosvětově uznávaným standardem pro kybernetickou bezpečnost v průmyslovém prostředí (OT, SCADA, PLC, DCS, průmyslové sítě a IoT/IIoT zařízení). Nabízíme komplexní poradenské služby pro výrobce hardware a software komponent i systémové integrátory, kteří potřebují prokázat soulad a získat certifikaci svých produktů dle klíčových částí normy – zejména IEC 62443-4-1 (bezpečný vývojový cyklus) a IEC 62443-4-2 (technické požadavky na komponenty).
Klíčové přínosy a rozsah
Bezpečný životní cyklus vývoje produktů (ČSN EN IEC 62443-4-1)
Pomáháme výrobcům zavést procesy SDL (Secure Product Development Lifecycle Requirements): od sběru bezpečnostních požadavků, přes bezpečný návrh architektury, pravidla bezpečného programování, statickou a dynamickou analýzu kódu, až po správu zranitelností, testování záplat a řízení životního cyklu produktu.
Technické bezpečnostní požadavky na komponenty (ČSN EN IEC 62443-4-2)
Provedeme posouzení Vašich komponent (embedded devices, síťové prvky, řídicí jednotky, hostitelské a softwarové aplikace) vůči požadavkům jednotlivých Security Levels (SL 1 až SL 4). Zhodnotíme autentizaci, řízení přístupu, integritu dat, důvěrnost komunikace, segmentaci zón a odolnost proti DoS útokům.
Provázanost s Cyber Resilience Act (CRA) a NIS2
Soulad s normou IEC 62443 je klíčovým předpokladem a uznávaným standardem pro splnění požadavků evropského nařízení Cyber Resilience Act (CRA) pro průmyslové produkty a IoT zařízení uváděná na evropský trh.
Podpora při certifikačním auditu a zkouškách
Zpracujeme kompletní certifikační dokumentaci, zkoordinujeme testování v akreditované zkušebně a provedeme Vás úspěšně celým procesem certifikačního auditu až k vydání certifikátu shody.
Máte zájem o Poradenství pro certifikaci produktů dle ČSN EN IEC 62443?
Kontaktujte nás přímo. Probereme specifika Vašeho prostředí a připravíme konkrétní návrh spolupráce nebo nezávislého auditu.
Související služby
Bezpečnostně-legislativní poradenství (ZKB/NIS2, DORA, CRA)
Komplexní pomoc z procesního, právního i technického pohledu při plnění požadavků zákona o kybernetické bezpečnosti, směrnice NIS2, nařízení DORA a Cyber Resilience Act (CRA).
Audit kybernetické bezpečnosti (vyhláška č. 409/2025 Sb.)
Nezávislý audit kybernetické bezpečnosti dle prováděcí vyhlášky č. 409/2025 Sb. k novému ZKB/NIS2: prověření organizačních i technických opatření a vystavení závěrečné zprávy o auditu.
Zajištění interních rolí dle ZKB (Interim management)
Externí interim management klíčových bezpečnostních rolí: Manažer, Architekt a Auditor kybernetické bezpečnosti.