Fachbeitrag

IEC 62443 und ISO 27001: Wie technische OT-Sicherheit und ISMS zusammenwirken

Was ist der Unterschied zwischen IEC 62443 und ISO 27001?

ISO 27001 ist ein Managementsystem-Standard für Informationssicherheit im gesamten Unternehmen. IEC 62443 ist eine Normenreihe für die Sicherheit industrieller Automatisierungs- und Steuerungssysteme mit Anforderungen an Betreiber, Integratoren und Komponentenhersteller, etwa Zonen, Conduits und Security Level. In der Praxis setzt das ISMS den Rahmen, IEC 62443 liefert die OT-spezifischen technischen Anforderungen.

OT-Security-Erstgespräch vereinbaren

Fachlicher Stand: 21. Oktober 2026

Zusammenspiel in der Praxis

Geltungsbereich des ISMS auf Produktionsstandorte und OT-Netze ausdehnen
Risikomethodik um Verfügbarkeit, Safety und Anlagenauswirkung erweitern
Zonen und Conduits nach IEC 62443-3-2 als technische Umsetzung von Netztrennungs-Controls nutzen
Anforderungen an Integratoren (IEC 62443-2-4) und Komponenten (IEC 62443-4-2) in Beschaffung übernehmen
Gemeinsames Maßnahmen- und Nachweisregister führen

Rolle von BSI IT-Grundschutz

Der IT-Grundschutz enthält eigene Bausteine für industrielle IT. Er kann als Alternative oder Ergänzung zu ISO 27001 dienen, etwa wenn öffentliche Auftraggeber oder Geheimschutzanforderungen ihn nahelegen.

Quellen

Dieser Beitrag dient der fachlichen Orientierung und ersetzt keine Rechtsberatung.

Häufige Fragen

Brauche ich eine IEC-62443-Zertifizierung?

Für Betreiber ist eine Zertifizierung meist nicht vorgeschrieben. Wichtiger ist, dass Anforderungen nachvollziehbar umgesetzt und dokumentiert sind. Hersteller und Integratoren lassen Produkte oder Prozesse teils zertifizieren, wenn Kunden das verlangen.