IEC 62443-4-1 (2018)

IEC 62443-4-1:2018, gepubliceerd door de Internationale Elektrotechnische Commissie (IEC), specificeert de vereisten voor een beveiligde levenscyclus van productontwikkeling voor leveranciers van producten voor industriële automatiserings- en controlesystemen (IACS). Zij definieert de procespraktijken die een leverancier moet volgen om producten op een beveiligde manier te ontwerpen, te bouwen, te onderhouden en buiten gebruik te stellen, in plaats van de technische kenmerken van een afzonderlijk product voor te schrijven.

De norm is opgebouwd rond praktijken die betrekking hebben op beveiligingsbeheer, de specificatie van beveiligingsvereisten, beveiligd ontwerp, beveiligde implementatie, verificatie- en validatietests, beheer van gebreken en kwetsbaarheden, afhandeling van beveiligingsupdates en beveiligingsrichtlijnen voor gebruikers. Zij ligt ten grondslag aan de ISASecure Security Development Lifecycle Assurance-certificering en werkt samen met IEC 62443-4-2, dat de technische beveiligingsvereisten van de resulterende componenten behandelt.