サイバーセキュリティガバナンスにおいて、「規制」という用語は、政府機関または規制当局によって制定される、法的拘束力があり強制力のある規則を指します。これらは、標準（多くの場合、任意）やフレームワーク（ガイダンスを提供するもの）とは異なります。
「規制とは、政府機関が発行する法的要件であり、遵守しなければなりません。遵守しない場合は、法的罰則、罰金、または事業運営上の制限を受ける可能性があります。」
- ISA/IEC 62443-1-1:2007、用語集および定義
ISA/IEC 62443規格は、規制への準拠を支援するためによく使用されますが、法律として採用されない限り、それ自体は規制ではありません。
参考文献：
ISA/IEC 62443-1-1:2007 - 用語集：「規制」
ISA/IEC 62443-2-1 - 規制遵守に関するセクション

ISA/IEC 62443-2-1および62443-2-3によれば、適切なパッチ管理は運用上のサイバーセキュリティの一部です。優先度の高い、または重要なセキュリティパッチについては、可能な限り早期に、多くの場合、次に利用可能な予定外または計画的なシステム停止中にパッチを適用するのが最善策です。
「資産所有者は、重要度と潜在的な影響に基づいて、パッチの評価および適用手順を定めるものとする。優先度の高いパッチは、可能な限り早期に、できればシステム停止可能な最初の機会に適用すべきである。」
- ISA/IEC 62443-2-3:2015、第6.1項 - パッチ管理プロセス
セキュリティが極めて重要な環境では、「何も問題がない」という理由で不必要に待ったり、パッチの適用をスキップしたりすることは許容されません。
参考文献：
ISA/IEC 62443-2-1:2010 - 条項 4.4.3.2
ISA/IEC 62443-2-3:2015 - パッチ管理ガイダンス

Modbusアプリケーションプロトコルは、異なる種類のバスまたはネットワークに接続されたデバイス間でクライアント/サーバー通信を提供するメッセージングプロトコルです。OSIモデルの第7層、すなわちアプリケーション層に位置します。アプリケーション層はOSIモデルの最上位層であり、アプリケーション間のデータ交換のルールとフォーマットを定義します。Modbusアプリケーションプロトコルは、下位の通信層とは独立しており、TCPなどのさまざまなトランスポートプロトコルを使用して実装できます。
/IP、シリアル、またはModbus Plus。Modbusアプリケーションプロトコルは、Modbusトランザクションの機能コード、データ形式、およびエラーコードを定義します123 参考資料:
* MODBUSアプリケーションプロトコル仕様書V1
* Modbus - Wikipedia
* Modbusの概要 - EPICSのModbusサポート - GitHub Pages

ISA/IEC 62443規格シリーズは、文書が扱うトピックと視点に基づいて、4つの主要なカテゴリに分類されています。これらのカテゴリは、一般、ポリシーと手順、システム、コンポーネントです12。
* 一般: このカテゴリでは、用語、概念、モデル、規格の概要など、シリーズ全体に共通するトピックを扱います1。たとえば、ISA/IEC 62443-1-1 は、産業オートメーションおよび制御システム (IACS) セキュリティの用語、概念、モデルを定義しています3。
* ポリシーと手順: このカテゴリは、リスク評価、システム設計、セキュリティ管理、セキュリティプログラム開発など、IACS セキュリティに関連する方法とプロセスに焦点を当てています1。たとえば、ISA/IEC 62443-2-1 は、IACS のセキュリティを管理するためのポリシー、手順、および慣行を定義する IACS セキュリティ管理システムの要素を規定しています4。
* システム: このカテゴリは、セキュリティレベル、セキュリティゾーン、セキュリティライフサイクル、技術的なセキュリティ要件1など、システムレベルの要件に関するものです。たとえば、ISA/IEC 62443-3-3は、IACS5のゾーンとコンジットのシステムセキュリティ要件とセキュリティレベルを規定しています。
* コンポーネント: このカテゴリでは、組み込みデバイス、ネットワークデバイス、ソフトウェアアプリケーション、ホストデバイス1などのIACS製品の詳細な要件を規定しています。たとえば、ISA/IEC 62443-4-2では、識別と認証、アクセス制御、データ整合性、監査可能性など、IACSコンポーネントの技術的なセキュリティ要件を規定しています。
その他の選択肢は、ISA/IEC 62443規格シリーズの文書の有効なカテゴリではありません。なぜなら、それらは規格の構造と範囲を反映していないか、異なるカテゴリでカバーされるIACSセキュリティのさまざまな側面を混在させているからです。たとえば、エンドユーザー、インテグレーター、ベンダー、規制当局は文書のカテゴリではなく、IACSセキュリティに関わる役割や利害関係者です。評価、緩和、文書化、保守は文書のカテゴリではなく、IACSセキュリティライフサイクルの一部である活動やフェーズです。人材、プロセス、テクノロジー、トレーニングは文書のカテゴリではなく、IACSセキュリティに不可欠な要素や側面です。
参考文献：
* ISA/IEC 62443規格シリーズ - ISA1
* IEC 62443 - Wikipedia2
* ISA/IEC 62443-1-1: 概念とモデル3
* ISA/IEC 62443-2-1: セキュリティ管理システム4
* ISA/IEC 62443-3-3: システムセキュリティ要件およびセキュリティレベル5
* ISA/IEC 62443-4-2: IACSコンポーネントの技術的セキュリティ要件