Begrippen
IEC 62443
Ook bekend als: ISA/IEC 62443, ISA99
IEC 62443 is een reeks internationale normen voor de beveiliging van industriële automatiserings- en besturingssystemen, gericht op asset owners, systeemintegrators en productleveranciers.
De reeks bestaat uit vier groepen: algemene begrippen (62443-1), beleid en procedures voor asset owners en dienstverleners (62443-2), systeemeisen (62443-3) en componenteisen (62443-4). Centrale begrippen zijn zones en conduits en securityniveaus (SL 1–4).
Voor OT-monitoring is IEC 62443-3-3 het meest relevant: die norm bevat systeemeisen voor de toegankelijkheid van auditlogs (SR 6.1) en voor continue monitoring (SR 6.2). Veel organisaties gebruiken IEC 62443 als technische basis om aan te tonen dat hun maatregelen passend zijn onder de Cyberbeveiligingswet.