IEC 62443-4-1 (2018)

IEC 62443-4-1:2018, publiée par la Commission électrotechnique internationale (IEC), spécifie les exigences relatives à un cycle de vie de développement sécurisé des produits pour les fournisseurs de produits des systèmes d'automatisation et de contrôle industriels (IACS). Elle définit les pratiques de processus qu'un fournisseur doit suivre pour concevoir, construire, maintenir et retirer des produits de manière sécurisée, plutôt que de prescrire les caractéristiques techniques d'un produit particulier.

La norme est organisée autour de pratiques couvrant la gestion de la sécurité, la spécification des exigences de sécurité, la conception sécurisée, la mise en œuvre sécurisée, les tests de vérification et de validation, la gestion des défauts et des vulnérabilités, le traitement des mises à jour de sécurité et les lignes directrices de sécurité pour les utilisateurs. Elle sous-tend la certification ISASecure Security Development Lifecycle Assurance et fonctionne en complément d'IEC 62443-4-2, qui traite des exigences techniques de sécurité des composants qui en résultent.