Methodik
Trausto ist keine Branchenlösung. Dieselbe Engineering-Disziplin trägt durch regulierte Industrien; was sich zwischen ihnen ändert, ist die Norm, gegen die Sie antreten müssen. Genau die sind eingebaut — als Methodik erster Klasse, nicht als Vorlage, die man einem allgemeinen Risikoregister nachträglich überstülpt.
Eingebaut
Zonen, Conduits und Vertrauensgrenzen sind native Objekte, keine selbstgebauten Spalten in einem GRC-Werkzeug. SL-T-Ziele hängen an der Zone, bilden auf FR1–FR7 ab und werden als Nachweis exportiert, den eine prüfende Person wiedererkennt. Die normative Ableitung des SL-T aus dem Assessment ist in Arbeit — heute setzen Sie das Ziel selbst, und das Modell hält fest, wer es gesetzt hat.
Der Risikomanagement-Prozess der Informationssicherheit von Anfang bis Ende — Kontext, Identifikation, Analyse, Bewertung, Behandlung — auf demselben Asset- und Konsequenzmodell, das die 62443-Arbeit ohnehin nutzt. Kein zweites Inventar, das synchron gehalten werden muss.
Ein ISMS-Register mit dem Mechanismus der Erklärung zur Anwendbarkeit: Anwendbarkeitsentscheide, die Begründung zu jedem einzelnen und die Nachweise, die daran hängen — gebaut für das Audit-Gespräch, nicht für eine Tabelle. Der Anhang-A-Katalog selbst ist in Vorbereitung; fragen Sie nach dem Stand, bevor Sie damit planen.
Die bahntechnische Ausprägung der 62443-Methode, pro Projekt wählbar: durchgehend bahnspezifische Schrittbezeichnungen, und eine Eintrittswahrscheinlichkeit, die aus Exposition × Verwundbarkeit abgeleitet wird. Die 5×5-Matrix dahinter wird als lesbare Konfiguration ausgeliefert, nicht als versteckter Code — Sie können die Rechnung nachprüfen und ihr widersprechen, und genau danach fragt eine prüfende Person.
Haltung
Branchenlabels verkaufen sich gut und überstehen kein echtes Assessment. Ein Umspannwerk, eine Abfülllinie und ein Stellwerk unterscheiden sich in Konsequenz und Randbedingung, nicht in der Methode. Uns ist lieber, bei der Norm präzise zu sein, gegen die Sie geprüft werden, als vier Branchen aufzuzählen und viermal dasselbe zu meinen.
Zonen & Conduits · SL-T-Ableitung · FR1–FR7 · Konsequenzgeführtes Risiko · Safety-Impact · Kritikalität · Erklärung zur Anwendbarkeit · Massnahmen-Nachweise · Lieferantennachweise · Bedrohungsszenarien · Prüffähige Exporte.
Bringen Sie einen realen Standort mit — Ihre Zonen, Conduits und SL-T-Ziele. In einer technischen Session zeigen wir, wie Trausto daraus prüffähige IEC-62443-Nachweise macht — Ihre Assessment-Inhalte werden verschlüsselt, bevor sie den Browser verlassen.