Tagarchive: NIST800

Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 3 – Wann wird eine industrielle Anlage regulatorisch zu einem Produkt und was bedeutet das für Betreiber

Im bisherigen Verlauf dieser Serie haben wir zwei Grundlagen geklärt. Erstens: Der Cyber Resilience Act schafft verbindliche Sicherheitsanforderungen. Zweitens: Die IEC 62443 liefert den technischen Rahmen für Architektur und Umsetzung. Nun folgt die entscheidende Frage:. ...

Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 2 – IEC 62443 richtig verstanden und wie 3-3, 4-1, und 4-2 zusammen eine belastbare Sicherheitsarchitektur bilden

Im ersten Artikel dieser Serie haben wir die regulatorische Lage durch den Cyber Resilience Act betrachtet. Der CRA definiert Pflichten. Er fordert Updatefähigkeit, Vulnerability Management, Incident Reporting und nachweisbare Sicherheit. Doch der CRA beschreibt nicht im ...