En forsynings- eller produktionskunde skriver i kravbilaget, at leverancen skal leve op til IEC 62443. Det første spørgsmål er, hvilken del af serien kunden mener, for delene stiller krav til forskellige roller: serviceleverandøren, produktudvikleren og systemet. Svaret hviler på IEC’s egne beskrivelser af delene. En test af jeres leverance kan understøtte et af kravene, men den viser ikke, at I lever op til standarden.
Standardteksterne skal købes, så her står kun det, IEC og danske myndigheder beskriver offentligt. Teksten er ikke juridisk rådgivning.
En serie, ikke én standard
IEC 62443 handler om sikkerhed i industrielle automations- og styresystemer, på engelsk forkortet IACS: de styringer, netværk og programmer, der driver et anlæg. Serien består af flere dele, der hver har sit formål. Nogle dele retter sig til anlægsejeren, andre til dem, der integrerer, vedligeholder eller udvikler. Når kunden skriver IEC 62443 uden at nævne en del, er kravet derfor ikke til at svare præcist på.
Danske myndigheder bruger serien som reference. Miljøstyrelsens vejledning nr. 87 til vandsektoren anbefaler IEC 62443 som supplement til en generel standard og peger særligt på del 3-3 og 4-2. Styrelsen for Samfundssikkerheds vejledning om foranstaltninger henviser under hver foranstaltning til tilsvarende afsnit i blandt andet IEC 62443-2-1 og 62443-3-3. Vejledningen skriver også, at det at følge en standard er en hjælp, men ikke i sig selv en sikkerhed for, at kravene er opfyldt. → Leverandør til drikkevand og spildevand
Hvilken del kravet peger på
IEC’s beskrivelser af fire af delene viser, hvem kravene retter sig til:
- IEC 62443-2-4 · krav til sikkerhedsprogrammet hos serviceleverandører, altså de processer, I tilbyder anlægsejeren under integration og vedligehold af en automationsløsning. Den gældende udgave er fra december 2023, og den åbner for profiler, der tilpasser kravene til en branche.
- IEC 62443-4-1 · krav til en sikker udviklingslivscyklus for produkter, fra sikkerhedskrav og design over verifikation og validering til håndtering af fejl og rettelser. Ifølge IEC’s beskrivelse gælder kravene udvikleren og vedligeholderen af produktet, ikke integratoren eller brugeren.
- IEC 62443-4-2 · tekniske sikkerhedskrav til komponenter, knyttet til syv grundlæggende krav og til komponentens sikkerhedsniveau.
- IEC 62443-3-3 · tekniske krav til systemet og sikkerhedsniveauer, der bruges sammen med zoner og forbindelser til at fastsætte målniveauet for et konkret anlæg.
Er I integrator eller serviceleverandør, passer beskrivelsen af 2-4 på jeres rolle. Gæt dog ikke: bed kunden skrive delen og udgaven ind i kravet. Er I producent, kan 4-1 og 4-2 være relevante. → Leverede produkter
Hvor test kommer ind
IEC’s offentlige beskrivelse af 4-1 nævner verifikation og validering som en del af livscyklussen. Beskrivelsen af 2-4 handler om processer og nævner ikke test. Hvad delene kræver i detaljer, står i standardteksten, og det må kunden pege på.
Kundens egne regler kan også nævne test. Styrelsen for Samfundssikkerheds vejledning henviser i afsnittet om tekniske test til bestemte afsnit i IEC 62443-2-1, 62443-3-3 og 62443-2-4 som tilsvarende standardafsnit. For de digitale udbydere, som gennemførelsesforordning (EU) 2024/2690 gælder for, kræver bilagets punkt 6.2.2, litra d, processer til sikkerhedstest i hele udviklingsprocessen, og punkt 6.5 handler om sikkerhedstest. → Krav om sikker udvikling
En penetrationstest af en OT-leverance skal tilrettelægges efter driften, og testens tekniske hensyn hører hjemme på penetration-test.dk. → Produktionsudstyr og OT
Sikkerhedsniveauer i kravet
Nogle krav nævner et sikkerhedsniveau, fx SL 2. Miljøstyrelsen beskriver fire niveauer fra SL 1 til SL 4, som enheden vælger ud fra sin egen risikovurdering. Efter IEC’s beskrivelse handler 4-2 om, hvilket niveau en komponent er i stand til, mens målniveauet for et konkret anlæg fastsættes efter 3-3.
Målniveauet er derfor anlægsejerens beslutning, og det bør stå i kundens krav, hvis det skal bruges over for jer. En penetrationstest tildeler ikke et niveau. Den kan vise, hvordan en komponent eller en forbindelse modstod testen, og det kan indgå i kundens vurdering.
Koble testen til kravet uden at love for meget
Skriv i testaftalen, hvilken del af leverancen der testes, og hvilket punkt i kundens krav testen skal understøtte. Det kan være fjernadgangen, servicecomputeren eller den styring, I har sat op. Brug kundens ord og kravets nummer, så kunden kan sætte testen ind i sin egen oversigt.
Skriv ikke, at leverancen er testet efter IEC 62443, medmindre testmetoden faktisk bygger på standarden og det er aftalt. Overensstemmelse og certificering vurderes efter standardens egne ordninger og ikke af en penetrationstest. → Dokumenteret testmetode · → Certificering og NIS2-krav
En test kan ikke alene besvare et krav om 2-4, fordi den del efter IEC’s beskrivelse handler om processer. Saml derfor det, der viser processerne, ved siden af testen: hvordan I giver og fjerner adgang til kundens anlæg, hvordan opdateringer godkendes, og hvordan I melder sårbarheder videre. Bruger kunden en profil af 2-4, så bed om den, før I svarer, for en profil kan afgrænse, hvilke af kravene kunden forventer opfyldt.
Et tænkt eksempel
En integrator af styringer til en fødevarefabrik får et kravbilag, hvor der blot står IEC 62443. Integratoren spørger, hvilken del og udgave kunden mener. Kunden svarer 2-4 for service og 4-2 for de styringer, der leveres.
Integratoren beskriver sine serviceprocesser særskilt og videresender producentens dokumentation for styringerne. Fjernadgangen og servicecomputeren bliver testet, og kunden får et resumé, der henviser til det konkrete punkt i kravet og siger, at testen ikke er en vurdering af overensstemmelse.
Det skal I lade være med
- At svare på et krav uden del og udgave · bed kunden præcisere det.
- At bruge en penetrationstest som bevis for overensstemmelse · den viser et testresultat.
- At love et sikkerhedsniveau for kundens anlæg · målniveauet er kundens.
- At gengive standardens krav uden at have teksten · henvis til den del, kunden peger på.
- At påtage jer producentens krav, når I er integrator · 4-1 og 4-2 gælder produktet.
Hvad kan og ikke kan konkluderes
IEC’s beskrivelser viser, at serien fordeler kravene mellem serviceleverandør, produktudvikler og system. En test af leverancen kan understøtte et konkret krav. Den viser ikke, at leverancen lever op til IEC 62443, og den fastsætter ikke et sikkerhedsniveau.
Tjekliste til et krav om IEC 62443
- ☐ Har kunden angivet del og udgave?
- ☐ Ved I, om I er serviceleverandør, producent eller begge?
- ☐ Står det i testaftalen, hvilket punkt i kravet testen understøtter?
- ☐ Er producentens dokumentation for leverede komponenter samlet?
- ☐ Undgår resuméet ord om overensstemmelse og sikkerhedsniveau?
Kilder
- IEC 62443-2-4:2023, IEC Webstore: titel, udgave og omfang for serviceleverandører.
- IEC 62443-4-1:2018, IEC Webstore: sikker udviklingslivscyklus, herunder verifikation og validering.
- IEC 62443-4-2:2019, IEC Webstore: tekniske krav til komponenter og komponentens sikkerhedsniveau.
- IEC 62443-3-3:2013, IEC Webstore: systemkrav, sikkerhedsniveauer og målniveau.
- Miljøstyrelsen, vejledning nr. 87 til vandsektoren om foranstaltninger (april 2026): afsnit 2.3.2 om IEC 62443 og sikkerhedsniveauer.
- Styrelsen for Samfundssikkerhed, vejledning om implementering af cybersikkerhedsforanstaltninger (juni 2025): standarder, s. 10, og afsnit 6.b om tekniske test, s. 39 til 41.
- Gennemførelsesforordning (EU) 2024/2690: bilagets punkt 6.2.2, litra d, og 6.5.
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Artikler om NIS2 og penetrationstest
Læs også: Leverede produkter · Leverandør til drikkevand og spildevand
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
