11 pages du module
Du contexte à la conformité
L'analyse IEC 62443 suit un flux structuré : définir le SUC, cartographier les zones, évaluer les niveaux de sécurité, mesurer la conformité.
1
Contexte & SUC
Cadrage complet de l'étude — informations administratives, périmètre, réglementations, équipe d'évaluation.
- Identification de l'étude Titre, installation, organisme, référence, version, dates de début et de fin.
- Description du Système Under Consideration (SUC) Périmètre fonctionnel et physique — ce qui est dans l'étude, ce qui en est exclu.
- Parties prenantes Propriétaire, intégrateur, exploitant, prestataires — avec rôle et responsabilités.
- Réglementations applicables IEC 62443, NIS2, directives sectorielles (énergie, eau, chimie, transport).
- Composition de l'équipe d'évaluation Liste des membres avec rôle — intégrée en page de garde rapport.
- Sélection du niveau d'analyse 1, 2 ou 3 niveaux ZCR — active les pages correspondantes dans le menu.
2
Diagramme SUC
Cartographie graphique du système industriel — composants, flux de communication, interfaces IT/OT.
- Cartographie graphique des composants Automates, IHM, capteurs, réseaux — représentation visuelle du système industriel.
- Flux de communication Représentation des flux entre composants — protocoles, sens, criticité.
- Interfaces IT et extérieur Identification des points de connexion avec le réseau IT et les systèmes externes.
- Drag-and-drop Ajout de composants depuis une bibliothèque de symboles OT — sans compétence graphique.
- Export SVG haute résolution Intégré dans le rapport Word — qualité impression garantie.
- Légende automatique par type de composant PLC, HMI, Historian, Firewall, Switch industriel — codage couleur configurable.
3
ZCR Niveau 1
Première analyse — définition des Zones de sécurité et Conduits de communication, SL-T par zone.
- Zones (Z) et Conduits (C) Définition des zones de sécurité et des conduits de communication au niveau 1.
- Association composants ↔ zones Rattachement des composants du SUC à chaque zone — héritage automatique du diagramme.
- SL-T par zone Security Level Target défini par zone selon les enjeux métier (SL 1 à SL 4).
- Matrice zones × conduits Visualisation des flux inter-zones — identification des conduits critiques.
- Héritage du diagramme SUC Composants et flux importés automatiquement — cohérence garantie entre pages.
4
Vulnérabilités ZCR1
Identification et cotation des vulnérabilités par zone au niveau 1 — mesures compensatoires.
- Identification des vulnérabilités par zone Recensement structuré pour chaque zone définie au niveau 1.
- Catégories de vulnérabilités Accès physique, réseau, logiciel, configuration, humain — classification IEC 62443.
- Cotation impact × probabilité Niveau de risque par vulnérabilité — matrice de criticité.
- Mesures compensatoires Existantes et à mettre en place — liées au plan de remédiation.
- Lien vers le plan de remédiation Actions de remédiation générées automatiquement depuis les vulnérabilités critiques.
5
ZCR Niveau 2
Analyse approfondie — SL-A vs SL-T, exigences Foundational Requirements IEC 62443-3-3 par zone.
- Décomposition en sous-zones Analyse approfondie — possibilité de créer des sous-zones pour les systèmes complexes.
- SL-A évalué par zone Security Level Achieved — comparaison directe avec le SL-T défini au niveau 1.
- Exigences FR (Foundational Requirements) IEC 62443-3-3 — FR1 à FR7 évalués par zone : IAC, UC, SI, DC, RDF, TRE, RA.
- Écarts SL-T vs SL-A Identifiés et quantifiés — base du plan de remédiation.
- Vue tableau et vue radar par zone Double représentation pour les revues et les présentations direction.
6
ZCR Niveau 3
Analyse fine des System Requirements (SR) par zone — SL-C par composant, preuves de conformité.
- System Requirements (SR) par zone Analyse des exigences IEC 62443-3-3 au niveau détaillé pour chaque zone.
- Conformité SR par statut Conforme / Partiellement conforme / Non conforme / N/A — avec justification.
- SL-C par composant Security Level Capability évalué composant par composant selon les fiches constructeur.
- Preuves de conformité Documentation, tests, audits — pièces jointes ou références liées à chaque SR.
- Plan de remédiation détaillé Priorités, ressources estimées, responsables — intégré dans le rapport.
7
Métriques & niveaux SL
Configuration des niveaux de sécurité SL 1 → 4 — tableaux de correspondance, métriques globales, historique.
- Configuration SL 1 → 4 Libellés, descriptions, couleurs et seuils — adaptables au contexte sectoriel.
- Correspondances SL ↔ exigences Tableau de mapping SL ↔ FR ↔ SR selon IEC 62443-3-3.
- Métriques globales SL moyen, SL minimum, % zones conformes par niveau — vue synthétique.
- Historique des évaluations Suivi de la progression dans le temps — comparaison avant/après remédiation.
8
Conformité
Tableau de bord global — radar FR1–FR7, matrice de chaleur zones × FR, comparaison SL-T/SL-A/SL-C.
- Tableau de bord de conformité global % conforme par zone, par FR, par niveau SL — vue exécutive.
- Radar de conformité par FR FR1 (IAC) à FR7 (RA) — identification visuelle des Foundational Requirements déficitaires.
- Matrice de chaleur zones × FR Identification instantanée des points faibles — code couleur par niveau de conformité.
- Comparaison SL-T / SL-A / SL-C par zone Vue consolidée des trois niveaux en un tableau.
- Génération automatique des écarts Liste des écarts à combler — exportée dans le plan de remédiation.
9
Pilotage
Suivi des mesures de remédiation — responsables, échéances, statuts — avec mise à jour dynamique du SL-A.
- Suivi des mesures de remédiation Responsable, échéance, statut (En cours / Terminé / En retard) par mesure.
- Indicateurs d'avancement Mesures terminées / en cours / en retard — tableau de bord opérationnel.
- Mise à jour automatique du SL-A Le niveau SL-A est recalculé après implémentation des mesures — progression visible.
- Vue Gantt simplifiée Plan de remédiation en vue temporelle — identification des jalons critiques.
10
Rapport IEC 62443
Rapport complet conforme IEC 62443 généré en 1 clic — sections Markdown éditables, export Word et Excel.
- Rapport complet en 1 clic Conforme IEC 62443 — contexte SUC, diagramme, zones ZCR, conformité, plan de remédiation.
- Sections Markdown éditables Chaque section est un texte personnalisable avec tokens
{variable}. - Styles Word configurables Police, couleurs, entête/pied de page — profil sauvegardé par organisation.
- Export Excel Matrices de conformité, plan de remédiation — avec formules et filtres.
- Diagramme SUC intégré SVG haute résolution inclus automatiquement dans le rapport Word.
Sections disponibles : Page de garde, contexte SUC, diagramme, analyse ZCR niveau 1/2/3, tableau de conformité, radar FR, matrice de chaleur, plan de remédiation, conclusion.
11
Bibliothèque
Composants OT types, vulnérabilités et mesures compensatoires recommandées IEC 62443 — partagées au niveau du groupe.
- Bibliothèque de composants OT types PLC, HMI, switch industriel, firewall OT, capteurs, historiens — prêts à l'emploi.
- Bibliothèque de vulnérabilités types Par type de composant et par secteur — enrichie par la communauté IEC 62443.
- Bibliothèque de mesures compensatoires Recommandations IEC 62443 par FR, niveau SL et type de composant.
- Import depuis les bibliothèques du groupe Partage des référentiels entre projets de la même organisation.
- Partage inter-projets Standards métier validés partagés au niveau de l'organisation — capitalisation des expertises.
