I requisiti di sicurezza dei componenti sono controlli tecnici che i dispositivi e i software di automazione industriale devono supportare per proteggere il proprio funzionamento e le proprie comunicazioni. Nella norma IEC 62443-4-2, questi requisiti riguardano funzionalità quali l'identificazione e l'autenticazione di utenti o componenti, il controllo degli accessi, la protezione dell'integrità e della riservatezza, la gestione degli eventi di sicurezza, la limitazione dei flussi di dati e il mantenimento della disponibilità.
Sono importanti perché gli aggressori possono sfruttare le vulnerabilità di singoli controllori, gateway o software anche quando un sistema utilizza un protocollo sicuro. In pratica, i requisiti orientano la progettazione e i test dei prodotti e aiutano gli acquirenti a valutare se un componente offre le protezioni necessarie. Una specifica o una certificazione può indicare che determinate funzionalità sono state valutate, ma non dimostra che ogni implementazione del prodotto sia sicura o che un impianto operativo sia protetto. La configurazione, gli aggiornamenti, la gestione delle chiavi, l'architettura di rete e il monitoraggio restano essenziali.