Binnen de Watersector wordt het kader CSIR (Cybersecurity Implementatierichtlijn Objecten) gehanteerd als normering bij Industriële Automatisering en Control Systemen. CSIR is gebaseerd op IEC62443 en heeft relaties met de BIO. Het kader is ook toepasbaar buiten de Watersector bij Procesautomatisering. 

Download hier het overzicht met de inkoopeisen die zijn opgenomen in de ICO-Wizard en verwijzen naar CSIR 3.4.