Bachmann electronic erlangt IEC 62443-4-1 – ML 3
TÜV NORD bescheinigt verlässlichen Angriffsschutz für Industrieautomatisierung
Bachmann electronic hat die Zertifizierung nach IEC 62443-4-1 – Maturity Level 3 erreicht. Das erfolgreiche Audit durch den TÜV NORD bestätigt, dass die Softwareentwicklungsprozesse des Unternehmens auf höchstem industriellem Sicherheitsniveau etabliert sind.
Bachmann electronic hat die Zertifizierung nach IEC 62443-4-1 – Maturity Level 3 erreicht. Das erfolgreiche Audit durch den TÜV NORD bestätigt, dass die Softwareentwicklungsprozesse des Unternehmens auf höchstem industriellem Sicherheitsniveau etabliert sind.
Die IEC 62443 ist eine internationale Normenreihe, die ein umfassendes Rahmenwerk für die Cybersicherheit in industriellen Automatisierungs- und Steuerungssystemen (IACS) bietet. Sie berücksichtigt die besonderen Anforderungen der industriellen Automatisierung, wie lange Lebenszyklen, heterogene Systeme und Echtzeitverarbeitung. Die Norm adressiert alle relevanten Akteure – Hersteller, Systemintegratoren und Betreiber – und definiert Anforderungen an sichere Entwicklungsprozesse, Sicherheitsmanagement, Systemarchitektur und technische Umsetzung.
Der Standard IEC 62443-4-1 legt spezifische Anforderungen an einen sicheren Entwicklungsprozess (Secure Development Lifecycle) fest. Dazu zählen die systematische Analyse von Security-Anforderungen, Bedrohungs- und Risikoanalysen, sichere Architektur- und Designprinzipien sowie Verifizierungs- und Validierungsmaßnahmen. Zudem umfasst er das Schwachstellenmanagement, Security Testing und Review-Prozesse sowie eine nachvollziehbare Dokumentation und kontinuierliche Verbesserung. Die erfolgreiche Auditierung durch den TÜV NORD bestätigt, dass Bachmann electronic diese Anforderungen erfüllt und Security strukturiert, reproduzierbar und nachhaltig umsetzt.
Durch die Entwicklung eines Produkts nach dem „Defense in Depth“-Prinzip verfügt Bachmann über ein Sicherheitskonzept mit mehreren Schutzschichten.
Ein zentrales Prinzip der IEC 62443 ist das „Defense in Depth“-Modell, das Sicherheit als mehrschichtigen Schutz versteht. Jede Schutzschicht bleibt auch dann wirksam, wenn eine andere versagt. Systemintegratoren planen die Einbettung dieser Komponenten in sichere Zonen und kontrollieren Zugriffspunkte. Betreiber sind für den laufenden Schutz im Betrieb verantwortlich, etwa durch Zutrittskontrolle und Zustandskontrollen. Dieses ineinandergreifende System berücksichtigt sowohl digitale als auch physische Angriffsvektoren.
Das Automatisierungssystem M200 ist zudem auch bereits nach IEC 62443-4-2 zertifiziert, einem Standard, der die technische OT-Sicherheit industrieller Komponenten regelt.