IEC 62443 und EN 50742: So greifen die beiden Normen ineinander

Wie passen IEC 62443 und EN 50742 zusammen?

Die IEC 62443 ist der allgemeine Rahmen für die Absicherung industrieller Automatisierungssysteme. Die EN 50742 ist die Maschinennorm, die eine engere Frage stellt: Kann eine Korrumpierung von Hardware, Software oder Daten einer Maschine zu einer Gefährdungssituation führen? Die EN 50742 ersetzt die IEC 62443 nicht, und die IEC 62443 allein beantwortet die Frage nach der Maschinensicherheit nicht. Formal treffen sich beide in Ansatz B der EN 50742, mit dem Hersteller auf Teilen der Reihe IEC 62443 aufbauen können.

Die EN 50742 wurde als prEN 50742:2025 zur Stellungnahme veröffentlicht, in Deutschland als E DIN EN 50742 (VDE 0113-742):2026-03. Zum Zeitpunkt dieses Artikels im November 2026 befindet sich die Schlussfassung FprEN 50742:2026 in der letzten Genehmigungsphase bei CENELEC. Die Abschnittsangaben in diesem Artikel folgen dem öffentlichen Entwurf. Prüfen Sie sie daher anhand des endgültigen Textes.

Zwei Normen, zwei Fragen

• Ziel: Die IEC 62443 schützt das Automatisierungssystem vor Cyberbedrohungen, unabhängig von der Folge, also auch vor Produktionsausfall oder Datenabfluss. Die EN 50742 schützt die Sicherheit der Maschine vor versehentlicher und absichtlicher Korrumpierung.
• Rechtlicher Hintergrund: Die IEC 62443 ist eine freiwillige internationale Norm. Die EN 50742 wird zur Unterstützung von Anhang III der EU-Maschinenverordnung (EU) 2023/1230, Abschnitte 1.1.9 und 1.2.1, erarbeitet.
• Ausgangspunkt: Die IEC 62443 beginnt beim betrachteten System mit seinen Zonen und Conduits. Die EN 50742 beginnt bei der Risikobeurteilung nach EN ISO 12100.
• Adressaten: Die IEC 62443 richtet sich an Betreiber, Dienstleister und Produkthersteller. Die EN 50742 richtet sich an den Hersteller der Maschine, der Produkthersteller oder Systemintegrator sein kann. Die Rolle des Benutzers wird nicht behandelt.

Der Entwurf der EN 50742 nennt zwei Grundsätze, die die gesamte Analyse prägen. Schwachstellen schaffen keine neuen Gefährdungen, können aber aus bestehenden Gefährdungen gefährliche Situationen machen. Und weil sich die Wahrscheinlichkeit eines böswilligen Versuchs nicht vorhersagen lässt, wird das Risiko nach seiner Auswirkung auf die funktionale Sicherheit beurteilt. Das ist eine andere Denkweise als die übliche IT-Risikomatrix.

Wo sie sich treffen: Ansatz B

Der Entwurf bietet zwei Ansätze, von denen einer anzuwenden ist:

• Ansatz A (Abschnitte 5 und 7) ist für Maschinen gedacht, die ohne Bezug zur Reihe EN IEC 62443 entwickelt werden.
• Ansatz B (Abschnitte 6 und 8) ist für Maschinen gedacht, die im Kontext von EN IEC 62443-3-3, EN IEC 62443-4-1 und EN IEC 62443-4-2 entwickelt werden.

In Ansatz B hat jeder dieser Teile eine klare Aufgabe:

• IEC 62443-4-1 liefert die Prozessanforderungen für Entwicklung und Pflege.
• IEC 62443-3-3 gilt für das Maschinensystem, mit einer festgelegten Auswahl ihrer Anforderungen für die Sicherheitsfunktionen.
• IEC 62443-4-2 gilt für Maschinenkomponenten, mit einer festgelegten Auswahl, die unter anderem die Unterstützung wesentlicher Funktionen und das Prinzip der geringsten Rechte umfasst. Die Sicherheitsfunktionen der Maschine zählen dabei zu den wesentlichen Funktionen.

Ansatz B verlangt also nicht, die gesamte IEC 62443 auf die ganze Maschine anzuwenden. Er konzentriert sich auf die Anforderungen, die die Sicherheitsfunktionen schützen. Die praktischen Schritte erklären wir im Artikel zur Bedrohungsanalyse nach EN 50742 in Ansatz B.

Security Level und SRSL sind unterschiedliche Skalen

Die Security Level (SL 1 bis 4) der IEC 62443 beschreiben, welchem Angreifer eine Zone, ein System oder eine Komponente standhält, nach Mitteln, Ressourcen, Fähigkeiten und Motivation. Die Safety-Related Security Level (SRSL 0 bis 3) der EN 50742 werden aus der Sicherheitsperspektive abgeleitet und je Sicherheitsfunktion vergeben, auf Basis der Exposition der Maschine, der Fähigkeiten eines Angreifers und des verfügbaren Zeitfensters.

Die Zahlen sehen ähnlich aus, messen aber nicht dasselbe. Eine offizielle Zuordnung haben wir nicht gefunden, SL 2 sollte also nicht als SRSL 2 gelesen werden. Wenn Ihr Team mit beiden arbeitet, halten Sie jedes Level mit seiner eigenen Begründung fest.

Ein Workflow für Safety und Security

Am besten greifen die Normen ineinander, wenn die Arbeit einmal und in der richtigen Reihenfolge gemacht wird:

• Risikobeurteilung: Grenzen der Maschine, Gefährdungen und Sicherheitsfunktionen nach EN ISO 12100 festlegen.
• Systemmodell: Komponenten, Schnittstellen und Datenflüsse modellieren und, wenn Sie mit IEC 62443 arbeiten, zu Zonen und Conduits zusammenfassen. Schnittstellen zu externen Systemen gehören dazu, die externen Systeme selbst nicht.
• Bedrohungsanalyse: Ermitteln, welche Bedrohungen eine Sicherheitsfunktion erreichen können und was ein Angriff voraussetzt.
• Anforderungen: Schutzanforderungen ableiten und festhalten, woher jede stammt: EN 50742, IEC 62443 oder beide.
• Nachweise: Jede Anforderung mit Designentscheidungen, Tests und Benutzerinformationen verknüpfen, mit Versionen und Review-Status.
• Pflege: Die Analyse prüfen, wenn sich die Maschine ändert oder eine neue Schwachstelle bekannt wird.

Welche Rolle der Cyber Resilience Act spielt

Der Cyber Resilience Act kommt als dritte Perspektive hinzu. Eine vernetzte Maschine kann sowohl unter den CRA als auch unter die Maschinenverordnung fallen. Der CRA betrachtet die Cybersecurity des Produkts, die EN 50742 die Folgen für die Sicherheit, und die IEC 62443 bietet eine Methode, die der Security-Arbeit für beide dienen kann. Wer eine Vorschrift erfüllt, erfüllt die andere nicht automatisch. Deshalb sollte jede Anforderung der Vorschrift zugeordnet werden, der sie dient.

Was EnCo ASE dazu beiträgt

EnCo ASE Threat Assessment führt Sie auf einem Systemmodell durch die Bedrohungsanalyse nach EN 50742, von Assets und Sicherheitsfunktionen über Bedrohungen an jeder Schnittstelle, Angriffspotenzial und den SRSL je Sicherheitsfunktion bis zu Schutzanforderungen, Maßnahmen und Nachweisen. Kataloge für Schnittstellen, Technologien und Datenarten halten das Systemmodell konsistent.

EnCo ASE deckt beide Ansätze der EN 50742 ab: Ansatz A und Ansatz B mit IEC 62443, dazu alles, was Sie rund um die Norm brauchen, einschließlich SBOM und Katalogen.

Nächste Schritte

• Neu in der Reihe? Beginnen Sie mit Was ist IEC 62443?
• Sie arbeiten bereits mit der IEC 62443? Lesen Sie, wie Sie die Bedrohungsanalyse in Ansatz B erfüllen.
• Lesen Sie unser Whitepaper zur EN 50742 und zur Maschinenverordnung (PDF, 3 Seiten, kostenlos).
• Vereinbaren Sie eine kostenlose Beratung und sehen Sie den Workflow am Beispiel Ihrer eigenen Maschine.

Fazit

Die IEC 62443 zeigt, wie sich industrielle Automatisierung absichern lässt. Die EN 50742 zeigt, was das für die Sicherheit einer Maschine leisten muss. Ansatz B verbindet beides: Hersteller, die bereits mit der IEC 62443 arbeiten, können darauf aufbauen, wenn sie die Arbeit auf die Sicherheitsfunktionen ausrichten und die Verbindung dokumentieren. In einem Workflow erledigt, sind Safety und Security keine zwei getrennten Projekte mehr.