IEC 62443 — Security for industrial automation and control systems (series; anchored on Part 3-3: System security requirements and security levels)

Scope

Le cadre multi-parties de l'IEC pour la sécurisation des systèmes d'automatisation et de contrôle industriels : niveaux de sécurité SL1-SL4, modèle d'architecture en zones et conduits, exigences produit et système, et exigences de cycle de développement sécurisé. Cette fiche est ancrée sur la partie 3-3, le catalogue des exigences de sécurité système.

L'IEC 62443 est le vocabulaire de cybersécurité industrielle que l'ingénierie de sécurité ferroviaire a adopté en bloc : la TS 50701 (et les travaux qui lui succèdent au CENELEC) adapte explicitement les concepts 62443 — niveaux de sécurité, exigences fondamentales, zones et conduits, exigences composant versus système — au contexte ferroviaire de la signalisation, du matériel roulant et des installations fixes. La partie 3-3 est le cheval de trait de la série : sept exigences fondamentales déclinées en exigences système concrètes par niveau de sécurité — c'est ce que signifie un cahier des charges exigeant « SL2 selon IEC 62443-3-3 ». Autres parties très utilisées : 3-2 (appréciation du risque et partitionnement), 4-1 (cycle de développement sécurisé) et 4-2 (exigences composants). Volontaire en droit de l'UE, mais contractuellement quasi universelle dans les marchés CCS et matériel roulant modernes, et complément technique des obligations NIS2.