Cycle de vie
Page du profil optionnel « Cycle de vie » (IEC 62443-2-3). Elle couvre la vie de l'installation après la mise en service, là où l'analyse de risque s'arrête à la conception.
Page masquée par défaut
Elle n'apparaît que si le toggle « Cycle de vie » est activé dans l'onglet Configuration de la page Contexte. Le profil est indépendant du profil « Analyse SIS ».
À activer si l'étude doit être maintenue dans la durée : installation en exploitation, engagement de suivi, obligation de revalidation périodique.
Onglet « Fiches de vie »
Une fiche par équipement, au modèle IAONA. Elle couvre notamment : firmware et version, fichier applicatif et configuration, procédures de sauvegarde/remplacement, interfaces externes (ports, USB), protocoles, équipements connectés, comportement sur coupure de courant ou perte de communication, services désactivés, signatures firmware (SHA-256), authentification et ACL, conformités et certificats (62443-4, CSPN), et trois indicateurs : MAJ firmware possible, accès distant activé, journalisation active.
Les fiches ne portent que les équipements de type Matériel de l'inventaire ZCR 1. Un point ● signale une fiche déjà renseignée.
Onglet « Mise en service »
Trois checklists de recette, avec pour chaque point de contrôle un statut (Conforme / Non conforme / Non applicable) et une preuve (PV de test, rapport, empreinte) :
| Checklist | Objet |
|---|---|
| CFAT | Recette usine — Cybersecurity Factory Acceptance Test |
| CSAT | Recette site — Cybersecurity Site Acceptance Test |
| PSSR | Revue de sécurité préalable au démarrage (FSA/CSA étape 3) |
Onglet « Exploitation »
Évaluations SL-A périodiques — une évaluation par zone ou conduit, datée, appuyée sur les facteurs de l'IEC 62443-1-1 §5.10.3 (dégradation des contre-mesures, audits, zones voisines communicantes…). Un badge signale les cas SL-A < SL-T, qui appellent un plan d'action.
Registre correctifs & alertes (IEC 62443-2-3) — une entrée à chaque avis CERT ou fournisseur et à chaque publication de correctif : titre/CVE, actif ou zone concernée, source, état, décision (immédiat, prochain arrêt, atténuation…) et responsable.
Sortie documentaire
Ces tables sortent dans le rapport Word via la section « Annexe – Mode SIS & cycle de vie », à activer dans l'éditeur de rapport.