Analyse de Conformité
La page Conformité (menu Analsye de Conformité) mesure, zone par zone, la couverture des exigences de sécurité (SR — System Requirements de l'IEC 62443-3-3, déclinées en CR — Component Requirements de l'IEC 62443-4-2) par les contre-mesures effectivement évaluées dans ZCR5, et pilote les actions correctives associées.
Les 7 Foundational Requirements (FR)
L'ensemble des exigences est organisé autour des 7 Foundational Requirements de la norme, plus une catégorie organisationnelle :
| FR | Intitulé |
|---|---|
| FR1 | Identification et authentification (IAC) |
| FR2 | Contrôle d'utilisation (UC) |
| FR3 | Intégrité du système (SI) |
| FR4 | Confidentialité des données (DC) |
| FR5 | Flux de données restreint (RDF) |
| FR6 | Réponse aux événements (TRE) |
| FR7 | Disponibilité des ressources (RA) |
| ORG | Mesures organisationnelles |
Deux onglets, deux questions différentes
| Onglet | Question |
|---|---|
| Couverture | Les contre-mesures activées en ZCR 5 couvrent-elles les exigences applicables au SL-T de la zone ? |
| SL-A | Quel niveau de sécurité est réellement atteint, par FR ? |
L'onglet SL-A cote chaque exigence SR/RE du catalogue IEC 62443-3-3 et en déduit le niveau atteint : un FR atteint le niveau N si tous les SR de niveau ≤ N sont conformes ou compensés. Le résultat est plafonné au SL-T et comparé au SL-T et au SL-C.
Lire les deux écarts
SL-T vs SL-C indique ce qu'il faut acheter ou remplacer — voir SL-C Composants. SL-T vs SL-A indique ce qu'il reste à mettre en œuvre.
Cette page change de rôle en cours d'étude
Avant l'analyse détaillée, la conformité est un état des lieux : elle mesure l'écart entre les protections déjà en place et le niveau visé. C'est ce constat qui alimente le CRS léger.
Après ZCR 5, elle devient une vérification : les contre-mesures retenues atteignent-elles bien les exigences du SL-T de chaque zone ? À itérer jusqu'à ce que le risque résiduel soit acceptable.
Sélection de zone et indicateurs
Une barre de navigation propose un bouton par zone, avec le SL cible et le % de couverture de la zone. Un « rollup » global affiche le taux de couverture moyen et les compteurs par statut de composant.
Pour la zone sélectionnée : SL cible, nombre de SR pertinentes (celles dont le SL requis ≤ SL-T de la zone), nombre couvertes / partielles / non couvertes, % de couverture (seuils d'affichage : ≥80% vert, ≥50% orange, sinon rouge).
Filtres cumulables : par FR (FR1-FR7 + ORG) et par statut (Couvertes / Partielles / Non couvertes).
Tableau
| Colonne | Description |
|---|---|
| FR | Foundational Requirement concerné |
| SR (3-3) | Exigence système IEC 62443-3-3 |
| CR (4-2) | Exigence composant IEC 62443-4-2 correspondante |
| Contre-mesure | Mesure de la bibliothèque associée à la SR |
| Couverture ZCR5 | Statut déduit des évaluations ZCR5 (déployée = couverte, partielle sinon, absente = non couverte) |
| Statut composant | Sélecteur de statut (déployé, prévu, non applicable…) |
| Action / Décision atelier | Zone de texte éditable en ligne |
| Notes | Zone de texte éditable en ligne |
Les lignes sont regroupées par FR, avec un en-tête de groupe affichant le % de couverture du FR.
Bouton ✦ Analyser les écarts
Le bouton IA identifie automatiquement les SR non couvertes ou partielles de la zone sélectionnée et propose un statut, une action corrective et une note — à valider avant import dans le tableau.
Page d'atelier, pas de rapport
Cette page est un outil de travail (saisie/consultation), sans export dédié. La synthèse de conformité par zone et le SL-A sont repris dans le Rapport CRS, et les actions correctives alimentent le plan d'actions.