Die internationale Cybersecurity-Norm IEC 62443 liefert den Rahmen für die Gewährleistung der industriellen Sicherheit von cyber-physischen Systemen. Ihr Ziel: die erfolgreiche Minimierung von Risiken für industrielle Netzwerke. Sie schafft einen Rahmen für Hersteller, Integratoren und Betreiber, um deren Systeme, Komponenten und Anlagen sicher zu gestalten. Unternehmen können mit einem Zertifikat gegenüber Kunden und Partnern demonstrieren, dass ihre Produkte und Lösungen auf den neuesten internationalen Security Standards basieren. Für Siemens Mobility ist eine Zertifizierung nach IEC 62443 ein wichtiger Schritt, um zu einem IT-sicheren Transportwesen im digitalen Zeitalter beizutragen.

Die Übergabe der Zertifikate an Siemens Mobility fand letzte Woche auf der InnoTrans statt, der internationalen Fachmesse für Verkehrstechnik in Berlin. Walter Reithmaier, Geschäftsführer der TÜV SÜD Product Service GmbH, betonte im Rahmen der Zertifikatsübergabe die gemeinsame Arbeit an globalen Standards und Regulierungen, die Siemens und TÜV SÜD als Mitglieder der Charter of Trust zusammen mit anderen Unternehmen im Sinne des Sicherheitsbewusstseins in der Industrie fördern und vorantreiben. „Zertifizierungen wie die heutigen zeigen, wie TÜV SÜD seine Kunden auf diesem komplexen Weg begleitet und gemeinsam für mehr Cybersicherheit in volatilen Zeiten sorgt. Siemens Mobility nimmt an dieser Stelle mit den TÜV SÜD-Zertifizierungen eine Vorreiterrolle ein und erbringt damit den Nachweis der Reife ihrer Produkte und Lösungen im Kontext der Cybersecurity“, fügte Reithmaier hinzu.

TÜV SÜD ist mit seiner Einheit von hochspezialisierten Experten führender Anbieter von TIC-Dienstleistungen im Bereich der industriellen Software-, Komponenten- und Anlagensicherheit und arbeitet seit Jahren mit Kunden weltweit, um deren „digitale Reise“ erfolgreich und effektiv zu gestalten.

Die Zertifizierungen im Detail
Die erste der drei Zertifizierungen bezieht sich auf ein Security-Programm für Integrations- und Maintenance Prozesse von Schienenfahrzeugen und entspricht den Normen IEC 62443-2-4 und IEC 62443-3-3. Dabei wurde eine technische Vorlage – ein sogenannter Blueprint – mit vordefinierten Sicherheitsmaßnahmen entwickelt, die als Grundlage für neue Projekte verwendet werden kann.

Die zwei weiteren Zertifikate beziehen sich auf die Produkte „Train IT Security Gateway“ bzw. die „Core Shield Data Capture Unit“ und umfassen die Standards IEC 62443-4-1 und IEC 62443-4-2. Bei beiden Produkten wurde insbesondere auf eine dem Secure Development Lifecycle (SDL) Prozess konforme Entwicklung geachtet.

Weitere Informationen zu einer Zertifizierung nach IEC 62443 finden sie unter: https://www.tuvsud.com/de-de/dienstleistungen/produktpruefung-und-produktzertifizierung/zertifizierung-nach-iec62443