APEM erreicht den Reifegrad 2 gemäß IEC 62443-4-1
Date: 04/11/2026
Loading...
Lesezeit: 5 min
APEM hat einen wichtigen Meilenstein in seinem Programm zur Produktsicherheit erreicht: Bureau Veritas LCIE hat die Bewertung von APEM gemäß IEC 62443-4-1, Reifegrad 2, erfolgreich validiert.
Die Norm legt Anforderungen an die sichere Produktentwicklung für Unternehmen fest, die Komponenten und Lösungen für industrielle Automatisierungs- und Steuerungssysteme herstellen.
Für APEM bedeutet die Einführung des Standards IEC 62443-4-1 die Schaffung eines strukturierten Rahmens für die Cybersicherheit, der während der gesamten Produktentwicklung und -wartung angewendet werden kann und gleichzeitig das Unternehmen und seine Kunden auf immer strengere Vorschriften im Bereich der Cybersicherheit vorbereitet.
Was ist IEC 62443-4-1?
IEC 62443 ist eine Reihe internationaler Normen, die sich mit der Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme befassen. In diesem Rahmen konzentriert sich die Norm IEC 62443-4-1 speziell auf den sicheren Produktentwicklungszyklus.
Anstatt lediglich festzulegen, welche Sicherheitsfunktionen ein Produkt enthalten sollte, definiert die Norm, wie Hersteller ihre Entwicklungsprozesse gestalten sollten, damit die Cybersicherheit während der gesamten Lebensdauer eines Produkts systematisch berücksichtigt wird.
Phasen des sicheren Entwicklungszyklus:
Anforderungen an die Cybersicherheit;
sichere Produktarchitektur und -konzeption;
Umsetzung;
Sicherheitsüberprüfung und -validierung;
Schwachstellenmanagement;
Produktwartung;
eventuelle Produkteinstellung.
Mit dieser Zertifizierung macht APEM die Cybersicherheit zu einem Eckpfeiler seines Produktentwicklungsprozesses, wobei die Entwicklungsteams eng eingebunden sind und die Cybersicherheit bereits in den frühesten Phasen jedes Projekts vollständig integriert wird.
Was bedeutet Reifegrad 2?
IEC 62443-4-1 bewertet nicht nur, ob Maßnahmen zur Cybersicherheit vorhanden sind, sondern auch, ob diese im Rahmen festgelegter Entwicklungsprozesse umgesetzt werden.
Das Erreichen des Reifegrads 2 zeigt, dass sichere Entwicklungspraktiken durch definierte Prozesse gesteuert werden und nicht ausschließlich von einzelnen Projekten oder Ingenieuren abhängen.
Für APEM bedeutet dies die Formalisierung eines gemeinsamen Rahmens, der Bereiche wie Bedrohungsanalyse, Regeln für sicheres Design, Verifizierungsnachweise, technische Dokumentation und Schwachstellenmanagement abdeckt.
Das Ergebnis ist ein strukturierter, reproduzierbarer und überprüfbarer Entwicklungsprozess.
Warum APEM IEC 62443-4-1 gewählt hat
APEM und IDEC haben die Norm IEC 62443-4-1 als Grundlage für ihren Ansatz zur Entwicklung der Cybersicherheit ihrer Produkte gewählt, da sie ein anerkanntes Rahmenwerk bietet, das auch die Vorbereitung auf europäische regulatorische Anforderungen unterstützt.
Insbesondere hilft die Methodik bei der Strukturierung von Aktivitäten, die für folgende Bereiche relevant sind:
die Cyberresilienz-Verordnung (CRV) ;
die EU-Maschinenrichtlinie ;
Cybersicherheits-Risikoanalyse;
technische Dokumentation;
Vorbereitung auf die Konformitätsbewertung.
Von der Prozesszertifizierung zu sicheren Produkten
Die Norm IEC 62443-4-1 befasst sich in erster Linie mit dem Entwicklungsprozess des Herstellers.
Diese Unterscheidung ist wichtig.
Die Zertifizierung der Entwicklungsorganisation bedeutet nicht automatisch, dass jedes einzelne Produkt nach IEC 62443 zertifiziert ist. Vielmehr schafft sie den Rahmen für eine sichere Entwicklung, in dem Produkte anschließend entworfen, bewertet und gewartet werden können. Der nächste Meilenstein von APEM im Bereich Cybersicherheit ist die Einführung zertifizierter Cybersicherheits-Referenzarchitekturen im gesamten Embedded-Produktportfolio. Diese Architekturen sind als einsatzbereite Grundlagen für zukünftige Entwicklungen konzipiert und ermöglichen es Kunden, Innovationen zu beschleunigen und gleichzeitig die Einhaltung von Cybersicherheitsvorschriften bereits zu Beginn ihrer Projekte zu gewährleisten, wodurch die Einhaltung von Vorschriften von einer Einschränkung in einen Wettbewerbsvorteil verwandelt wird.
So entsteht die Abfolge:
sichere Organisation → sichere Entwicklungsprozesse → sichere Produktarchitekturen → Compliance auf Produktebene
Für Kunden bietet dieser Ansatz einen besseren Einblick in das Cybersicherheitsmanagement vor, während und nach der Produktentwicklung.
IEC 62443-4-1 und die Cyberresilienz-Verordnung
Die Umsetzung der Norm IEC 62443-4-1 unterstützt zudem die Vorbereitungen von APEM auf die Cyberresilienz-Verordnung der EU (CRV).
Die CRV führt Verpflichtungen zur Cybersicherheit über den gesamten Lebenszyklus von Produkten ein, die digitale Elemente enthalten. Hersteller müssen zunehmend nachweisen, dass Cybersicherheitsrisiken nicht nur bei der Markteinführung von Produkten berücksichtigt werden, sondern auch über den gesamten Zeitraum, in dem diese Produkte unterstützt werden.
Die Norm IEC 62443-4-1 bietet einen strukturierten technischen Rahmen für viele der damit verbundenen Prozesse, darunter Sicherheitsanforderungen, Schwachstellenmanagement, Dokumentation und Produktwartung.
APEM überprüft daher sein bestehendes Portfolio im Hinblick auf die Anforderungen der CRV und entwickelt gleichzeitig einen Bewertungsrahmen für die zukünftige Konformität seiner Produkte.
Cybersicherheit – wer ist verantwortlich?
Die Verantwortlichkeiten im Bereich Cybersicherheit und Compliance variieren je nachdem, wie ein APEM-Produkt bereitgestellt und integriert wird. Ob APEM eine Komponente liefert, ein eigenständiges Produkt vermarktet oder eine kundenspezifische Lösung entwickelt, bestimmt, wie die Verantwortlichkeiten zwischen APEM und dem OEM aufgeteilt werden, insbesondere im Rahmen der Cyberresilienz-Verordnung und der Maschinen-Richtlinie.
PSIRT: Schwachstellenmanagement nach der Produkteinführung
Eine sichere Produktentwicklung endet nicht, wenn ein Produkt das Werk verlässt. Während des Betriebs können neue Schwachstellen identifiziert werden, die es den Herstellern erforderlich machen, deren Auswirkungen zu bewerten und zu entscheiden, ob Korrekturmaßnahmen notwendig sind.
APEM hat daher ein Product Security Incident Response Team (PSIRT) aufgestellt.
Das Team verwaltet Schwachstellenmeldungen, bewertet deren Schweregrad und koordiniert sowohl Korrekturmaßnahmen als auch die damit verbundene Kommunikation.
Aufbau von Fachwissen im Bereich Cybersicherheit bei APEM und IDEC
Die Norm IEC 62443-4-1 ist auch Teil einer umfassenderen Initiative zur Entwicklung von Fachwissen im Bereich Cybersicherheit innerhalb der Gruppe.
APEM hat in Frankreich ein Kompetenzzentrum für funktionale Sicherheit und Cybersicherheit gegründet, um Produktteams bei Methodik, Entwicklung und Zertifizierungsaktivitäten zu unterstützen.
Für OEMs und Systemintegratoren bedeutet dies, dass die IEC 62443-4-1 nicht als ein isolierter Zertifizierungsprozess betrachtet wird. Sie ist Teil eines umfassenderen Programms, das darauf abzielt, Cybersicherheit in Engineering-Prozesse, Produktarchitekturen und Lebenszyklus-Support von APEM zu integrieren.
Formular zur Meldung von Schwachstellen und Cybersicherheitsvorfällen
Sollten Sie eine potenzielle Schwachstelle in einem APEM-Produkt feststellen oder einen Cybersicherheitsvorfall im Zusammenhang mit einem unserer Produkte erleben, melden Sie dies bitte über dieses Formular.
Wichtige Erkenntnisse
APEM hat gemäß IEC 62443-4-1 den Reifegrad 2 erreicht.
Cybersicherheit ist nun in einen strukturierten, sicheren Produktentwicklungszyklus integriert.
Dieser Ansatz unterstützt die Vorbereitung auf die CRV und die EU-Maschinenrichtlinie.
Nächster Schritt: Erweitern des Rahmenwerks in Richtung Zertifizierung auf Produktebene und Lebenszyklus-Sicherheit.
Melden Sie sich an, um unseren Newsletter sowie E-Mails mit Sonderangeboten, Updates und Neuerscheinungen zu erhalten.
Mit APEM erhalten Sie schnell die Hilfe und Ressourcen, die Sie benötigen
Wenn Sie Fragen oder Anregungen haben, sind wir gerne für Si...
Unser Vertrieb und Support setzen Maßstäbe für die Unterstüt...
Die gesamte technische Dokumentation, die Sie für den reibun...