Dieser Teil von IEC 62443 legt umfangreiche Anforderungen an die Fähigkeiten im Hinblick auf die IT-Sicherheit von Dienstleistern für industrielle Automatisierungssysteme fest, die ihre Leistungen Betreibern während der Integration und Instandhaltung einer Automatisierungslösung anbieten möchten.
Allgemeine Einschränkungen im Anwendungsbereich gibt es nicht.
IEC 62443-2-4, Ausgabe 2 enthält redaktionelle Korrekturen, die seit der Freigabe ermittelt wurden, und umfasst Klarstellungen, die hauptsächlich durch Anwendung des Dokuments während der Konformitätsbewertung und während der Entwicklung von Profilen für notwendig erachtet wurden. Ein Bereich der Klarstellungen betrifft den Umstand, dass manche Anforderungen als technische Anforderungen interpretiert wurden, wohingegen sie als Anwendung/Konfiguration technischer Fähigkeiten konzipiert waren.
Die beschriebenen Anforderungen an die IT-Sicherheits-Fähigkeiten von Dienstleistern sind primär für die Anwendung von industriellen Automatisierungsystemen ausgelegt. Darüber hinaus ist es möglich durch sogenannte Profile eine Auswahl von Anforderungen für andere Anwendungen zusammen zu stellen.
