Leistungen
IEC 62443 Secure-SDLC-Umsetzungspaket
Eine strukturierte Dokumentations- und Prozessgrundlage für den Aufbau, Betrieb und Nachweis eines sicheren Produktentwicklungslebenszyklus nach IEC 62443-4-1 — mit relevanten Querverweisen auf die Komponentenanforderungen der IEC 62443-4-2 und die Systemanforderungen der IEC 62443-3-3.
Für wen es gedacht ist
Das Paket richtet sich an Hersteller und Produktorganisationen, die Produktsicherheit wiederholbar machen müssen — von der Entwicklung über die Freigabe und den Umgang mit Schwachstellen bis zur Wartung — ohne bei einem leeren Blatt zu beginnen.
Was das Paket schafft
- Eine praktische Secure-SDLC-Struktur, abgebildet auf die Lebenszykluspraktiken der IEC 62443-4-1.
- Richtlinien, Verfahren, Arbeitsanweisungen und Vorlagen für Aufzeichnungen, die Ihr Team an die eigene Organisation anpassen kann.
- Rückverfolgbarkeit von Lebenszyklusaktivitäten zu relevanten Komponentenanforderungen der IEC 62443-4-2 und Systemanforderungen der IEC 62443-3-3, soweit diese für die SDLC-Nachweise relevant sind.
- Ein klares Nachweismodell für Designentscheidungen, Sicherheitsprüfungen, Verifikation, Freigabe und Aktivitäten nach der Veröffentlichung.
- Eine pflegbare Grundlage, die sich mit Änderungen an Normen, Produktumfang und internen Verantwortlichkeiten weiterentwickeln lässt.
Das Ergebnis
Sie erhalten einen zusammenhängenden Ausgangspunkt für einen sicheren Produktentwicklungslebenszyklus — keine Sammlung unverbundener Dokumente. Das Material ist dafür gedacht, von den Personen, die das Produkt bauen und pflegen, vervollständigt, betrieben und nachgewiesen zu werden. Das Paket unterstützt ausgewählte Nachweise für CRA-Pflichten, insbesondere zur Behandlung von Schwachstellen nach Anhang I Teil II. Es begründet keine CRA-Konformität.
Nutzungsbedingungen
Sie dürfen die Vorlagen anpassen und innerhalb Ihrer Organisation zeitlich unbegrenzt nutzen, auch nach dem Ende einer Zusammenarbeit mit uns. Die daraus fertiggestellten Dokumente gehören Ihnen: Sie dürfen sie mit Auditoren, Zertifizierungsstellen, Behörden oder Kunden teilen und veröffentlichen, wo Ihre Pflichten dies verlangen — etwa eine Richtlinie zur Offenlegung von Schwachstellen. Die Vorlagen selbst dürfen in Vorlagenform — ob unverändert oder angepasst — nicht weiterverkauft, weiterverbreitet oder veröffentlicht werden.
Was das Paket nicht ist
- Es ist keine IEC-62443-Zertifizierung und keine Konformitätsbewertung.
- Es garantiert nicht, dass ein Produkt oder eine Organisation alle anwendbaren Anforderungen erfüllt.
- Es ersetzt weder die offiziellen IEC-Normen noch produktspezifische ingenieurmäßige Entscheidungen.
- Produktspezifische Umsetzung und Auditbegleitung sind als individuelles Projekt möglich. So funktionieren individuelle Projekte
So beginnt es
- 01
Produkt und Kontext beschreiben
Beschreiben Sie, was Sie bauen, wo es eingesetzt wird und welche Normen oder Kundenanforderungen bereits im Blick sind.
- 02
Den passenden Umfang bestätigen
Wir klären Produktfamilie, Entwicklungsorganisation und Nachweisbedarf, damit das Paket weder zu breit noch zu dünn ausfällt.
- 03
Paketumfang erhalten
Vor Ihrer Entscheidung erläutern wir Lieferumfang, Nutzungsbedingungen, Aktualisierungsmodell und mögliche Umsetzungshilfe.
Kontakt
Beginnen Sie dort, wo Wiederholbarkeit am schwersten ist
Wenn Ihr Team einen sicheren SDLC von Grund auf aufbaut, verstreute Dokumente ersetzt oder sich auf ein Kundengespräch oder eine Zertifizierung vorbereitet, beschreiben Sie Ihren aktuellen Stand. Wir melden uns mit einem passenden Paketumfang und einem sinnvollen Ausgangspunkt.
Wir antworten innerhalb von zwei Werktagen.
Vollständige KontaktdatenÖffnet unsere Terminseite in einem neuen Tab — wählen Sie einen passenden Zeitpunkt.
Nützlich in einer ersten Nachricht
- Was Sie bauen und wie viele Produktlinien der sichere SDLC abdecken würde.
- Wie die Entwicklung heute organisiert ist — Teamgröße, Release-Takt und Toolchain.
- Ob eine Kundenanforderung, ein Zertifizierungsaudit oder eine CRA-Frist der Auslöser ist.
Bitte verzichten Sie in einer ersten Nachricht auf vertrauliche technische Details und Geschäftsgeheimnisse. Nach unserer Antwort vereinbaren wir für Sensibles einen verschlüsselten Kanal.