Accueil / Conformité / ISASecure ACSSA

Certification · Pour les propriétaires d’actifs et exploitants

Certification ISASecure ACSSA, de ML1 jusqu’à ML3

ACSSA (Automation and Control System Security Assurance) est la certification ISASecure destinée aux propriétaires d’actifs et exploitants mettant en œuvre IEC 62443. Elle évalue un système de contrôle déployé ainsi que ses politiques et procédures. Nous vous accompagnons sur tout le parcours, avec l’éclairage de notre participation au comité technique ACSSA.

4 partiesIEC 62443-2-1, -3-2, -2-4 et -3-3
IACS en exploitationEn service ou prêt à être exploité
3 ansValidité du certificat, avec surveillance périodique
Comité techniqueNous contribuons à façonner le schéma

Pourquoi ACSSA

Une preuve indépendante de conformité de votre site, au-delà de vos politiques

ISO/IEC 27001 certifie un système de management ; ISASecure CSA, SSA et SDLA certifient des produits et processus de développement. ACSSA certifie ce qui les relie : le système de contrôle que vous exploitez réellement. Elle évalue ensemble le programme de sécurité du propriétaire d’actifs, l’analyse des risques, les prestataires et les capacités techniques du système.

Pour les entités NIS 2, un IACS certifié fournit aux autorités, assureurs et directions de groupe une preuve solide que les mesures OT sont en place et efficaces.

Ce qui est évalué

Les quatre parties d’IEC 62443 derrière ACSSA

  • IEC 62443-2-1: le programme de sécurité du propriétaire d’actifs
  • IEC 62443-3-2: l’analyse des risques de sécurité pour la conception du système, les zones et conduits
  • IEC 62443-2-4: les exigences du programme de sécurité des prestataires
  • IEC 62443-3-3: les exigences de sécurité système et les niveaux de sécurité

La certification est délivrée par un organisme de certification accrédité ISASecure. Notre rôle est de vous préparer pour que l’évaluation confirme ce que vous savez déjà.

Notre feuille de route

Étape par étape vers la certification

  1. Éligibilité et périmètreQuel IACS, quelles limites, qui est responsable
  2. Partition en zonesZones, conduits et SL-T selon IEC 62443-3-2
  3. Analyse des écartsSelon les critères IEC 62443-2-1, -3-2, -2-4 et -3-3
  4. Traiter les écartsDe ML1 à ML2 puis ML3, selon vos arrêts programmés
  5. Évaluation à blancPuis accompagnement pendant l’audit de certification

Votre site est-il éligible à ACSSA ?

Parlez-nous du système à certifier. Nous vous proposerons un avis sur l’éligibilité et une feuille de route réaliste.

Parlons-en

Référence : Certification ISASecure ACSSA (schéma v1.0.0, applicable depuis le 17 février 2026).