Cybersicherheit NIS-2, CRA und IEC 62443: Was das für die industrielle Automatisierung bedeutet und wie sich Unternehmen vorbereiten können

Anbieter zum Thema

Softing Industrial Automation GmbH

TURCK GmbH

VEGA Grieshaber KG

eschbach

NIS-2, CRA und IEC 62443 - das Richtlinien- und Normentrio beschäftigt gerade die Prozessautomatisierung und setzt neue Standards bei der Cybersecurity. Während die Themen von NIS-2 Risikomanagement, Meldepflichten und Haftung sind, geht es bei, CRA um Anforderungen an digitale Produkte und bei der IEC 62443 um ein strukturiertes Vorgehen bei der Cybersicherheit von Automatisierungssystemen.

Die zunehmende Digitalisierung industrieller Prozesse bringt neben Effizienzsteigerungen auch neue Herausforderungen in Bezug auf Cybersicherheit mit sich. Zwei wesentliche gesetzliche Regelwerke der Europäischen Union, die NIS-2-Richtlinie (Network and Information Security Directive 2) und der Cyber Resilience Act (CRA), setzen neue Standards für den Schutz industrieller Automatisierungssysteme. Diese Regularien haben erhebliche Auswirkungen auf Unternehmen der Automatisierungsbranche, insbesondere hinsichtlich Sicherheit, Compliance und Betriebskontinuität.

NIS-2: Neue Anforderungen an kritische Infrastrukturen

Die NIS-2-Richtlinie stärkt die Cybersicherheit kritischer und wesentlicher Dienste in der EU. Sie baut auf der ursprünglichen NIS-Richtlinie von 2016 auf und erweitert deren Geltungsbereich auf eine größere Anzahl von Unternehmen, darunter: