Railway Applications — Cybersecurity

Scope

Spécification technique appliquant le cadre de cybersécurité industrielle IEC 62443 au ferroviaire : zones et conduits, évaluation des risques, niveaux de sécurité et exigences de sécurité tout au long du cycle de vie couvrant la signalisation, les installations fixes et le matériel roulant. C'est la référence européenne principale utilisée par les gestionnaires d'infrastructure, exploitants et fournisseurs pour spécifier et évaluer la cybersécurité des systèmes ferroviaires.

La CLC/TS 50701 est la spécification technique du CENELEC appliquant le cadre de cybersécurité industrielle IEC 62443 spécifiquement au domaine ferroviaire, structurant un système ferroviaire en zones et conduits de sécurité et exigeant que l'évaluation des risques, des niveaux de sécurité définis et des exigences de sécurité tout au long du cycle de vie soient appliqués aux systèmes de signalisation, installations fixes et matériel roulant. Elle fournit des orientations spécifiques au ferroviaire pour adapter les concepts génériques de sécurité de l'automatisation industrielle de l'IEC 62443 -- tels que la segmentation en zones et les objectifs de niveau de sécurité -- à l'architecture particulière des systèmes de contrôle-commande, télécommunications et traction ferroviaires. Les gestionnaires d'infrastructure, exploitants ferroviaires et fournisseurs l'utilisent comme référence européenne principale pour spécifier les exigences de cybersécurité dans les nouveaux achats et pour évaluer la posture de cybersécurité des systèmes ferroviaires existants, un domaine d'attention réglementaire et opérationnelle croissante à mesure que les systèmes ferroviaires deviennent plus interconnectés et dépendants des logiciels. L'édition actuelle de 2023 a remplacé l'édition originale de 2021, qui a été retirée le 21 août 2023 à la suite de la mise à jour. En tant que spécification technique plutôt que norme européenne à part entière, elle ne bénéficie pas encore du même statut d'harmonisation qu'une EN, mais reste néanmoins la référence de facto en matière de cybersécurité du secteur en attendant une normalisation plus poussée.