Industrijski IoT konzorcij (IIC) in Mednarodno društvo za avtomatizacijo (ISA) sta skupno predstavila Model zrelosti varnosti IoT (SMM): Ujemanja 62443 za lastnike sredstev, dobavitelje izdelkov in ponudnike storitev. Ta smernicni dokument, razglašen 22. avgusta 2022 v Bostonu v Massachusettsu, nadgrajuje prejšnji Vodnik po modelu zrelosti varnosti IoT z vključitvijo vloge ponudnika storitev poleg lastnikov sredstev in dobaviteljev izdelkov ter vsebuje posodobljena ujemanja z standardi ISA/IEC 62443. Ron Zahavi, glavni strateg podjetja Microsoft za standarde IoT in soavtor IoT SMM, je izpostavil, da ti standardi služijo kot ključen globalni okvir za varnost industrijskih avtomatizacijskih in nadzornih sistemov (IACS), vzpostavljen prek Mednarodne komisije za elektrotehniko (IEC). IoT SMM omogoča organizacijam oceno trenutne zrelosti varnosti v primerjavi z zastavljenimi cilji ter identifikacijo možnosti za izboljšave skozi čas. Odbor ISA99 je razvil serijo 62443 za naslovitev ranljivosti v industrijskih avtomatizacijskih in nadzornih sistemih s sistematičnim pristopom k ublažitvi tveganj. Čeprav se ti standardi osredotočajo na zrelost programov varnosti, ne zagotavljajo neposrednih praktičnih smernic za doseganje teh ravni. Frederick Hirsch, soavtor IIC skupine ISA/IIC, je opazil, da je doseganje ciljev glede zrelosti varnosti težko brez takih smernic.

Novi ujemanja 62443 uskladijo ravni celovitosti v IIC IoT SMM z zahtevami ISA/IEC 62443, s čimer pomagajo lastnikom sredstev in dobaviteljem izdelkov v IACS doseči ustrezne ravni zrelosti, usklajene z njihovimi varnostnimi potrebami. Eric Cosman, soavtor odbora ISA99, je poudaril nujnost kombiniranja standardov z izvedljivimi smernicami, saj standardi sami po sebi, čeprav kodificirajo preizkušene inženirske prakse, niso zadostni. Ta skupni projekt IIC in ISA ponuja praktično usmeritev, ki je potrebna za spodbujanje široke uporabe. Pierre Kobes, član ISA99 in tehniškega odbora IEC 65, je dodal, da model pomaga podjetjem pri izbiri ukrepov za varnost sorazmernih z ocenjenimi tveganji, s čimer spodbuja varnostne ukrepe, temelječe na tveganjih, namesto na naključnih izboljšavah. Podroben dokument Modela zrelosti varnosti IoT, ki vključuje ujemanja 62443 za lastnike sredstev, dobavitelje izdelkov in ponudnike storitev, je na voljo za prenos tako na spletni strani IIC kot na strani ISA. Vključuje celoten seznam soavtorjev ter opombe o nadaljnjem razvoju modela z razširjenimi definicijami vlog in smernicami za ponudnike storitev. Ta razvoj odraža naraščajočo potrebo po prilagojenih varnostnih okvirih v razvoju IoT okolja, zlasti tako, ko industrijski sistemi uvajajo zapletene digitalne tehnologije. S skladno uskladitvijo praktičnih modelov zrelosti z vzpostavljenimi mednarodnimi standardi lahko organizacije učinkoviteje upravljajo tveganja, okrepijo odpornost na varnostne grožnje in zagotovijo varen in zanesljiv delovanje kritične infrastrukture v okoljih Industrie 4. 0.