Qu'est-ce que IEC 62443 ?
IEC 62443 est la série de normes internationales pour la sécurité des systèmes d'automatisation et de contrôle industriels (IACS). Publiée par l'IEC (International Electrotechnical Commission), elle couvre l'ensemble du cycle de vie de la sécurité industrielle : politiques et procédures (série 2-x), exigences système (série 3-x) et exigences composants (série 4-x). La norme définit 7 exigences fondamentales (FR) et 4 niveaux de sécurité (SL 1 à SL 4) permettant de graduer la protection selon le niveau de menace. L'approche par zones et conduits permet de segmenter l'architecture industrielle et d'appliquer des contrôles adaptés à chaque zone.
Points clés
- 7 exigences fondamentales : identification et authentification, contrôle d'utilisation, intégrité du système, confidentialité des données, flux de données restreints, réponse aux incidents, disponibilité des ressources
- 4 niveaux de sécurité (SL 1 à SL 4) permettant une approche graduée selon le niveau de menace
- Approche zones et conduits pour la segmentation de l'architecture industrielle
- Exigences pour les propriétaires d'actifs (série 2-x), les intégrateurs (série 3-x) et les fabricants de composants (série 4-x)
- Certification possible des composants et systèmes par des organismes accrédités
Pourquoi Zaxyr
Zaxyr aide les organisations industrielles à évaluer leur conformité IEC 62443 en structurant l'analyse par zones et conduits. La plateforme suit les 7 exigences fondamentales, permet de définir le niveau de sécurité cible par zone, et fournit un mapping vers NIST 800-82 et NERC CIP pour une vue unifiée de la conformité OT.