IEC 62443-conformiteitsverklaring
RELIANOID Load Balancer is een veilige applicatieleveringscontroller van ondernemingsklasse, ontworpen voor zowel on-premises als cloud-implementaties. Terwijl RELIANOID is niet formeel gecertificeerd onder IEC 62443Onze organisatie en ons product sluiten aan bij de principes van de norm, met name wat betreft het leveren van robuuste cybersecuritymaatregelen in omgevingen met industriële automatisering en controlesystemen (IACS). Dit garandeert de integriteit, beschikbaarheid en veiligheid van informatie in kritieke sectoren zoals financiën, gezondheidszorg, overheid, productie, energie, nutsbedrijven, defensie en andere gereguleerde of industriële systemen.
Afstemming van organisatorische en netwerkbeveiliging op IEC 62443
We hanteren een risicogebaseerde, levenscyclusgerichte aanpak die consistent is met IEC 62443, waarbij we de richtlijnen van ISO/IEC 27001 en best practices voor cybersecurity van IACS integreren. Belangrijke governance-elementen zijn onder andere:
- Uitgebreid risicobeheer: Een speciaal register voor cyberrisico's, dat voldoet aan de eisen van IEC 62443-2-1, wordt regelmatig herzien. Dit maakt het mogelijk om risico's te identificeren, aan te pakken en te beperken.
- Beleidsbestuur: Beleid en procedures voor incidentrespons, patchmanagement, toegangscontrole, leveranciersrisico's en levenscyclusbeveiliging worden onderhouden conform IEC 62443-2-4 en ISO/IEC 27001 Bijlage A.
- Veilige technische praktijken: Onze veilige softwareontwikkelingscyclus (SSDLC) weerspiegelt de principes van IEC 62443-4-1 voor 'veilige productontwikkeling', waaronder minimale privileges, het bijhouden van kwetsbaarheden en het uitbrengen van patches.
Gebruiksscenario's voor operationele technologie (OT)
RELIANOID Load Balancer kan in een breed scala aan toepassingen worden ingezet industriële en kritieke infrastructuuromgevingen, Waaronder:
- Productie
- Energie en nutsvoorzieningen
- Militaire en verdedigingssystemen
- Door de overheid gereguleerde omgevingen
Zone- en geleidingsarchitectuur
RELIANOID ondersteunt zonegebaseerde architecturen en communicatiekanalen zoals gedefinieerd in IEC 62443-3-2:
- De standaardconfiguratie omvat een slim routeringssysteem om netwerken in een-armige, twee-armige of meer-armige architecturen met elkaar te verbinden.
- Microsegmentatie, netwerkzonering en communicatiekanalen kunnen worden geconfigureerd om isolatie en veerkracht te versterken.
- Gedetailleerde configuratierichtlijnen zijn beschikbaar in onze kennis center.
Ontwikkelingslevenscycluscontroles (IEC 62443-4-1)
Onze Secure Software Development Lifecycle (SSDLC) omvat de volgende praktijken:
- Gebruikers- en toegangsbeheer: Geen standaardgebruikers; alleen root kan gebruikers aanmaken en RBAC-beleid configureren.
- Patchbeheer: Gecontroleerd via een meerstappen-QA-proces: geautomatiseerd testen → preproductie → integratietesten → ondertekende pakketten → productierelease.
- Bedreigingsmodellering en -ontwerp: Interne ontwerpbeoordelingen en brainstormsessies zorgen vanaf het begin voor beveiliging, hoge beschikbaarheid en bruikbaarheid.
- Veilig testen: SAST via
perlcritic geïntegreerd in Gitea, DAST via penetratietesttools, kwartaalrapportages over de beveiliging en verbeteringen. - Beheer van afhankelijkheid: Alle bibliotheken en software zijn gevalideerd vanuit officiële GPG-ondertekende repositories.
- Richtlijnen voor veilige codering: Naleving van OWASP ASVS- en CERT-aanbevelingen.
- Milieuscheiding: Speciale test-, preproductie- en productieomgevingen zorgen voor een strikte scheiding.
Productbeveiligingsfuncties (IEC 62443-4-2)
RELIANOID Load Balancer omvat beveiliging op productniveau die is afgestemd op IEC 62443-4-2:
- authenticatie: RBAC, LDAP, Active Directory, SSO en MFA worden ondersteund.
- encryptie: TLS v1.2 en v1.3 ondersteunen sterke cijfers, encryptie in rust en door de klant beheerde sleutels.
- Logging en monitoring: Logboekretentie (7 dagen), aanpasbare logniveaus en SIEM-integratie.
- Beveiligingsmodules: IPDS-module met WAF (OWASP CRS en aangepaste regels), DDoS-beveiliging, DNS-BL (RBL), zwarte lijsten/witte lijsten, anomaliedetectie en MFA-portals (RADIUS, LDAP, AD, Captcha v2, TOTP).
- Verhardingsmaatregelen: Veilige standaardinstellingen en configuraties met de minste bevoegdheden worden afgedwongen tijdens de implementatie en in ontwikkelworkflows.
Uitlijning van beveiligingsniveaus (SL)
RELIANOID Load Balancer ondersteunt IEC 62443 Beveiligingsniveaus (SL-1 tot en met SL-4):
- Standaard: SL-2 (bescherming tegen onbedoeld misbruik en eenvoudige aanvalspogingen).
- Geavanceerd: Configuraties en beleid kunnen SL-3 of SL-4 bereiken, afhankelijk van de vereisten van de sector (bescherming tegen zeer bekwame of door de staat gesponsorde tegenstanders).
Integratie van IACS door derden
RELIANOID werkt mee OT/IACS-leveranciers en integrators Om een naadloze, veilige integratie in industriële omgevingen te garanderen. Alle partnerschappen vallen onder strikte beveiligingsbeleidsregels en kaders voor leveranciersrisicobeheer.
Continue verbetering en toekomstige doelstellingen
In 2025 willen we de naleving van de regelgeving verbeteren door:
- Expliciete implementatie zone en leiding isolatie om deze in overeenstemming te brengen met IEC 62443-3-2 in industriële contexten.
- Formaliseer de afstemming op de IEC 62443-3-3-beveiligingsniveaus (SL-C) per implementatierisicoprofiel.
- Versterking van de controle op de toeleveringsketen en integratiebeheer conform IEC 62443-2-4.
- Uitbreiding van elementen in de veilige ontwikkelingscyclus om aan te tonen dat aan de technische vereisten van IEC 62443-4-2 is voldaan.
Toewijding aan veilige industriële activiteiten
Door uit te lijnen RELIANOID Load Balancer met de fundamentele principes van IEC 62443, zorgen wij voor een veerkrachtige en veilige infrastructuur voor industriële en gereguleerde omgevingen. Onze voortdurende verbeteringen versterken onze missie om compliance-ready, veilige en betrouwbare netwerken te bieden aan alle klanten die in kritieke systemen werken.
Documentrecensies
| Datum | Opmerking |
| 10th July 2025 | Document creatie |
| 4th September 2025 | Uitgebreid met OT-use cases, zone-/conduitarchitectuur, SSDLC (deel 4-1), productcontroles (deel 4-2), SL-niveaus en IACS-integratiedetails |
Contact en Verzekering
Wij stellen verzoeken voor gedetailleerde beveiligingsdocumentatie, risicomatrixen of compliance-openbaarmakingen op prijs.
Neem contact op met ons Compliance & Security Team
Download het nieuwste beveiligingsrapport