ENGINEERING NOTES · Giu 2026
Perché NERC-CIP e IEC 62443 non competono, si completano
Uno è la legge. L'altro è l'ingegneria. Ho visto team perdere mesi trattandoli come alternative.
È un errore che vedo spesso, anche in team con buone intenzioni: trattare NERC CIP e IEC 62443 come due percorsi alternativi per 'fare sicurezza OT', quando in realtà rispondono a domande diverse.
CIP risponde 'a cosa sono legalmente obbligato se gestisco il sistema elettrico di massa del Nordamerica?'. È specifico per settore e regione, e la non conformità ha conseguenze regolatorie reali.
62443 risponde 'come progetto tecnicamente un'architettura di controllo industriale sicura?'. È agnostico rispetto a settore e regione — funziona allo stesso modo per una centrale elettrica a Quito e per uno stabilimento manifatturiero in Baviera.
Il modo corretto di usarli insieme: CIP definisce il cosa obbligatorio (categorizzazione degli asset, perimetro elettronico, gestione delle modifiche), e 62443 fornisce il come tecnico per implementarlo con rigore — zone e conduit, livelli di sicurezza, requisiti dei componenti. Progettare l'architettura guardando solo a CIP produce spesso una conformità valida sulla carta ma fragile nella pratica.