Zones, conduits et exigences de sécurité du système (Cybersécurité des systèmes industriels)

Nous concevons le découpage de votre système en zones et conduits sur le thème Cybersécurité des systèmes industriels, selon la démarche de la partie 3-2 de l'IEC 62443 : regroupement des actifs de même criticité, identification des conduits, matrice de flux limitée aux échanges nécessaires. Pour chaque zone, nous traduisons les exigences de la partie 3-3 en mesures concrètes : comptes, journalisation, durcissement, détection.

Le dossier se termine par un cahier des exigences cyber à joindre aux consultations, écrit pour que l'intégrateur le réalise sans interprétation. Le niveau de sécurité cible reste une hypothèse de conception : il ne vaut pas niveau atteint, que seule une évaluation par un tiers compétent pourrait établir.

Déroulé de la prestation

1. Spécification

   Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre donneur d'ordre.

2. Structure

   Nous proposons un plan et une méthode, validés avec vos experts avant de produire.

3. Première version

   Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.

4. Revue et version finale

   Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.

5. Passation

   Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Dossier de zones et conduits avec matrice de flux
• Exigences de sécurité du système par zone, tirées de la partie 3-3
• Cahier des exigences cyber à joindre aux consultations de fournisseurs

Format et charge : forfait, 8 à 20 jours. Idéal pour : intégrateur de systèmes automatisés, ingénieur en automatismes ou fabricant d'équipements qui conçoit une installation ou un produit connecté. Prérequis de votre côté : cahier des charges fonctionnel, schémas de réseau existants, liste des équipements et des flux nécessaires, contraintes de disponibilité et d'arrêt.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.