IEC 62443-4-1は、製品サプライヤーのセキュア開発ライフサイクルを規定します。IEC 62443-4-2は、産業用イーサネットスイッチを含む個々のIACSコンポーネントに必要な技術的セキュリティ要件を規定します。簡単に言えば、4-1は「開発プロセス」、4-2は「製品のセキュリティ機能」を対象とします。

いいえ。IEC 62443-4-2が評価するのは、個々のコンポーネントのセキュリティ機能です。安全なOTシステムを構築するには、リスクアセスメント、適切なゾーンとコンジット（Zones and Conduits）の設計、セキュアな設定、運用管理、ライフサイクル管理が必要です。

産業用イーサネットスイッチは、重要なOT資産を接続し、管理アクセス、ネットワーク分割、セキュアな設定、イベントの可視化、通信のレジリエンスを支えます。IEC 62443認証は、スイッチが明確なコンポーネントセキュリティ要件に基づいて第三者評価を受けたことを示します。

EtherWANは、10Gバックボーン、高出力PoE、電力・変電所ネットワーク、OTネットワーク分割、過酷な環境での導入に対応するIEC 62443-4-2認証取得済みのマネージド産業用イーサネットスイッチを提供しています。最新の対象シリーズと認証範囲は、認証取得製品ページでご確認ください。

いいえ。IEC 62443は、セキュア開発プロセスと技術面で重要な基盤になりますが、EUサイバーレジリエンス法（CRA）への適合には、製品の適用範囲、リスクアセスメント、技術文書、脆弱性対応と報告、サポート期間、適用される適合性評価手続きなども関係します。

SL1～SL4は、想定する攻撃者の能力に応じて段階的に高まる保護レベルです。SL1は偶発的または意図しない誤操作、SL4は豊富なリソースとIACSの専門能力を持つ高度な攻撃者を想定します。目標レベルはシステムのリスクアセスメントに基づいて決定する必要があり、コンポーネント単体の認証はOTシステム全体が同じレベルに達していることを意味しません。