Exor International obtiene la certificación IEC 62443-4-1 para su ciclo de vida de desarrollo seguro

¿Qué cubre la norma 62443-4-1?

La norma IEC 62443-4-1 certifica que una organización sigue prácticas seguras en el ciclo de vida del desarrollo de sistemas de automatización y control industrial, incorporando la ciberseguridad desde el diseño hasta el desmantelamiento, en lugar de añadirla posteriormente. En nuestro caso, el alcance cubre el SDL de Exor tal y como se define en CPRO 6.0 (rev. 1.1) y confirma ML2 en todas las áreas de práctica (gestión de la seguridad, requisitos y modelización de amenazas, diseño/implementación seguros, verificación y validación, gestión de defectos y actualizaciones, y orientación en materia de seguridad).

¿Por qué es importante la certificación 62443-4-1 para los clientes y socios?

La certificación proporciona una confirmación independiente de que Exor aplica prácticas de seguridad repetibles y medidas a lo largo del ciclo de vida del producto: cómo se definen, implementan, prueban y mantienen los requisitos a lo largo del tiempo (incluida la entrega de parches y el manejo de vulnerabilidades). Esto respalda la seguridad desde el diseño y la reducción constante de riesgos en los proyectos de automatización industrial.

Dos ventajas concretas:

• Garantía independiente. No tiene por qué creernos: TÜV Italia ha verificado nuestro SDL de principio a fin. Esto proporciona a los equipos de compras y seguridad pruebas de terceros a la hora de evaluar a los proveedores, pruebas claras y trazables en lugar de las afirmaciones de los proveedores.
• Cumplimiento optimizado. Cuando se enfrente a evaluaciones de riesgos NIS2 o auditorías ISO/IEC 27001, este certificado sirve como prueba ya preparada de que su proveedor sigue un proceso de desarrollo seguro certificado. Acorta los cuestionarios, reduce la documentación que debe reunir y ayuda a cerrar las revisiones más rápidamente.

¿Qué sigue?

Esta certificación es la base de nuestra estrategia de seguridad, un paso adelante en un largo camino. Nuestro compromiso es integrar la seguridad en la arquitectura y los procesos, de modo que la resiliencia se mantenga desde los requisitos hasta las actualizaciones, versión tras versión. Seguimos por este camino mientras trabajamos para obtener la certificación IEC 62443-4-2 para nuestra nueva generación de hardware.

Detalles de la certificación

• Norma: IEC 62443-4-1:2018
• N.º de certificado: TUV IT 25 CYB A 005
• Organismo de certificación: TÜV Italia (División de Servicios Industriales)
• Ámbito de aplicación: Ciclo de vida de desarrollo seguro de Exor International (CPRO 6.0, rev. 1.1)
• Nivel de madurez: ML2
• Fecha de emisión / Válido hasta: 31 de julio de 2025 / 30 de julio de 2028

Ver certificado