Accueil / Conformité / IEC 62443
Normes · Propriétaires d’actifs, prestataires et fournisseurs de produits
IEC 62443 est la référence pour la sécurité des systèmes d’automatisation et de contrôle industriels (IACS) et le langage technique commun derrière NIS 2, le CRA et ISASecure. Nous la mettons en œuvre avec ISO/IEC 27001 et, lorsque des fonctions de sécurité sont concernées, avec IEC 61511.
Qui est responsable de quoi
La plupart des projets échouent aux interfaces entre les rôles. Nous intervenons sur les trois, afin que les exigences se transmettent de l’analyse des risques du propriétaire d’actifs à la conception de l’intégrateur et aux produits du fournisseur.
IEC 62443-2-1 programme de sécurité couvrant les 8 SPE · IEC 62443-3-2 analyse des risques, zones et conduits, SL-T · IEC 62443-3-3 exigences système comme base de conception · IEC 62443-2-4 exigences pour vos prestataires de services.
IEC 62443-2-4 capacités des prestataires pour l’intégration et la maintenance · IEC 62443-3-3 capacités système (SL-C) · livrables de cybersécurité sur les phases FEED, conception détaillée, FAT, SAT et transfert.
IEC 62443-4-1 cycle de développement sécurisé (SM, SR, SD, SI, SVV, DM, SUM, SG) · IEC 62443-4-2 exigences des composants, contribuant aux capacités système 3-3 et aux preuves CRA.
Cybersécurité et sécurité fonctionnelle
IEC 61511 exige une analyse des risques de sécurité du système instrumenté de sécurité (SIS). Nous la réalisons en suivant ISA-TR84.00.09, en considérant les cybermenaces comme une cause susceptible de neutraliser les couches de protection, en intégrant les résultats à HAZOP et LOPA et en reflétant l’indépendance SIS/BPCS dans la conception des zones (B3 Alignement cybersécurité–sécurité fonctionnelle).
« La sécurité fonctionnelle et la cybersécurité ne sont pas simplement analogues : elles se rencontrent littéralement dans le même contrôleur. »
Un système de management
L’IT de l’entreprise s’appuie sur ISO/IEC 27001 ; le site industriel a besoin d’IEC 62443. Nous construisons un système unifié de management de la sécurité avec une déclaration d’applicabilité commune (SPE d’IEC 62443-2-1 + annexe A d’ISO/IEC 27001), conçu à partir de l’OT pour que les contrôles fonctionnent en salle de contrôle et prêt pour les certifications ISO/IEC 27001 et ISASecure ACSSA (A1).
Services associés
Système considéré, zones et conduits, analyses des risques de haut niveau et détaillée, SL-T et CRS.
C1Exigences IEC 62443-3-3 à votre SL-T, comme base de conception des livraisons EPC et fournisseurs.
C4Vérification des SL, FAT et SAT cybersécurité, évaluations de sécurité OT et tests d’intrusion.
D1Évaluation par SPE d’IEC 62443-2-1 et FR d’IEC 62443-3-3, avec principaux risques et plan à 90 jours.
A5Exigences IEC 62443-2-4 dans les appels d’offres et contrats, évaluations des fournisseurs.
A4Preuve indépendante de la conformité de votre IACS en exploitation à IEC 62443.
Formations associées
Parlez-nous de votre site et de votre situation. Nous vous proposerons un périmètre clair et une première étape concrète.