Compliance

Vorschriften, die mit IRMA® erfüllt werden können:

Eine OT-natives System als die zentrale Informationsquelle für Audits, Betrieb und Maßnahmen. Dokumentiert und nachweisbar für NIS2, IEC 62443, CRA, NIST CSF, ISO 27001 / 27019 sowie ISO 22301 – ohne dass etwas neu installiert werden muss.

NIS2 IEC61443 CRA ISO/IEC 27001 ISO/IEC 27019 ISO 22301 FA

01 CRITICAL INFRASTRUCTURE · EU

NIS2 Directive (EU 2022/2555)

Verpflichtet wesentliche und wichtige Einrichtungen (Energie, verarbeitendes Gewerbe, Lebensmittel, Verkehr, Gesundheitswesen, digitale Infrastruktur …) zur Einführung von Maßnahmen in den Bereichen Cyber-Risikomanagement, Governance, Meldung von Vorfällen und Aufrechterhaltung des Betriebs. In Italien umgesetzt durch das Gesetzesdekret 138/2024, in Kraft seit dem 16.10.2024.
Wesentliche Anforderungen:

Asset Inventory und Risikomanagement (Art. 21)

Technische Maßnahmen: Verschlüsselung, Zugriffskontrolle, Segmentierung, MFA

Erkennung und Meldung von Vorfällen innerhalb von 24 Stunden / 72 Stunden / 1 Monat

Geschäftskontinuität, Datensicherung, Krisenmanagement

Sicherheit der Lieferkette und der OT/ICS-Anbieter

So hilft IRMA®

IRMA® liefert kontinuierlich die von NIS2 geforderten technischen Nachweise zum OT-Netzwerk und zu den OT-Ressourcen: nicht-invasive passive Erfassung, aktuelles Inventar, Kommunikationsübersicht, Erkennung von Anomalien und Korrelation mit CVE/EPSS.

Kontinuierliche Erkennung und Bestandsaufnahme von OT-Assets
Logischer Netzplan und Erkennung anomaler Kommunikationsvorgänge
Echtzeit-Erkennung + Korrelation von CVE/EPSS-Schwachstellen
Ereignisverfolgung zur Unterstützung der 24/72-Stunden-Meldepflicht

mehr erfahren

IEC 62443

Referenzstandard für die Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme (IACS). Definiert Zonen, Kanäle, Sicherheitsstufen (SL 1–4) sowie Anforderungen an Anlagenbetreiber, Systemintegratoren und Komponentenlieferanten. Gilt für die Bereiche Fertigung, Energie, Öl und Gas, Wasser sowie Gebäudeautomation.

Zone undCconduit Segmentierungen (62443-3-2)

Foundational Requirements (FR1-FR7): dentifizierung, Zugriffskontrolle, Datenintegrität, Vertraulichkeit, eingeschränkter Datenfluss, zeitnahe Reaktion, Verfügbarkeit von Ressourcen

Risikobewertung und Festlegung des angestrebten Sicherheitsniveaus

Dokumentiertes Patch- und Schwachstellenmanagement

Kontinuierliche Überwachung der Integrität des OT-Netzwerks

So hilft IRMA®

IRMA®ist OT-nativ: Es erkennt industrielle Protokolle (Modbus, S7, EtherNet/IP, OPC UA, IEC 61850, DNP3 und weitere), identifiziert anhand des beobachteten Datenverkehrs reale Zonen und Leitungen und liefert technische Nachweise zu FR1–FR7. Ab der PROTECT-Stufe ermöglichen die CVE/EPSS-Korrelation und die erweiterte Anomalieerkennung ein höheres SL-T-Niveau für kritische Anlagen.

Native Erkennung von OT- und ICS-Protokollen
Zonen- und Leitungsplan auf Basis des tatsächlichen Datenverkehrs
Dokumentierbare technische Nachweise für FR1–FR7
Patch-Management auf Basis von CVE- und EPSS-Bewertungen

mehr erfahren

CRA

Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet.

Lorem ipsum dolor sit amet

lorem ipsum