Um OT-Prozesse sicher zu betreiben, müssen sowohl Hersteller, Integrator als auch Betreiber ihre Hausaufgaben bzgl. Security machen. Genau diesen Umstand berücksichtigt die Normenreihe IEC 62443, indem sie sowohl technische als auch organisatorische Security-Anforderungen an die Produktentwicklung, Lösungsintegration, Wartung und Betrieb von OT-Systemen in ihren Standardteilen beschreibt. Auch wenn eine Zertifizierung noch lange kein Garant für Security ist, so erleichtert eine gemeinsame Sprache und gemeinsame Konzepte aus einer Norm doch allen Beteiligten das komplexe Thema Security anzugehen. Durch diesen Vortrag soll ein Verständnis für die IEC 62443 geschaffen und Ihre Anwendung auch in Zusammenhang mit NIS(2) und der ISO 27001 gezeigt werden.