Bachmann Electronic erlangt IEC62443-4-1 – ML 3

Bachmann Security Management
Bild: Bachmann Electronic GmbH

Bachmann Electronic hat die Zertifizierung nach IEC62443-4-1 auf Maturity Level 3 erreicht. Das erfolgreiche Audit durch TÜV Nord bestätigt, dass die Softwareentwicklungsprozesse des Unternehmens den hohen Anforderungen moderner Industrial-Cybersecurity entsprechen. Die internationale Normenreihe IEC62443 definiert ein Sicherheitsrahmenwerk für industrielle Automatisierungs- und Steuerungssysteme. Sie berücksichtigt typische Anforderungen der OT wie lange Lebenszyklen, heterogene Systemlandschaften und Echtzeitverarbeitung.

Der Teilstandard IEC62443-4-1 fokussiert den sicheren Entwicklungsprozess (Secure Development Lifecycle). Dazu zählen u.a. die Analyse von Security-Anforderungen, Bedrohungs- und Risikoanalysen, sichere Architektur- und Designprinzipien, Verifizierungs- und Validierungsmaßnahmen, Schwachstellenmanagement sowie Security-Tests und Review-Prozesse. Mit der Zertifizierung wird bestätigt, dass das Unternehmen diese Prozesse strukturiert, reproduzierbar und nachhaltig umgesetzt hat. Ein zentrales Prinzip der Norm ist Defense in Depth – also mehrschichtige Sicherheitskonzepte, bei denen mehrere Schutzebenen ineinandergreifen. Zusätzlich ist das Automatisierungssystem M200 bereits nach IEC62443-4-2 zertifiziert, dem Standard für die technische Sicherheit industrieller Komponenten.