ZCR6 — Document CRS
ZCR 6 consolide toute l'analyse dans le document CRS (Cybersecurity Requirements Specification) prévu par la norme IEC 62443-3-2 (§4.7.2) : 9 sections numérotées, de la description du SUC aux exigences réglementaires, exportables en Word.
Barre d'outils
| Bouton | Fonction |
|---|---|
| ⬇ Exporter CRS | Génère le document Word |
| Grille | Affiche/masque les bordures de cellules |
| 🎬 Test UI (mode dev) | Rejoue un scénario de démonstration |
Un badge de statut (Brouillon / En revue / Approuvé / Archivé) et une barre de progression (% de sections complétées) sont affichés en en-tête.
Les 9 sections
6.1 CRS Metadata
Titre du document, Version, Date, Statut, Auteur(s), Approbateur(s), Périmètre, Objectif du document, Documents associés. Une checklist rappelle le contenu minimal attendu (sections 6.2 à 6.9).
6.2 SUC Description
Nom du SUC, description de haut niveau, fonction et utilisation prévue, équipement ou procédé sous contrôle, frontières du SUC, référence au schéma.
6.3 Zone and Conduit Drawings
Import en lecture seule des zones et conduits définis dans ZCR3, avec lien direct vers cette page.
6.4 Zone and Conduit Characteristics
Pour chaque zone/conduit, les champs normatifs (a) à (n) : organisation responsable, désignation SIS, frontière logique/physique, points d'accès logiques et physiques, flux de données (tableau Source/Destination/Protocole/Description), zones/conduits connectés, exigences et politiques applicables, hypothèses et dépendances externes.
6.5 Operating Environment Assumptions
Deux colonnes — Environnement physique / Environnement logique — chacune avec une liste d'hypothèses (description + référence document).
6.6 Threat Environment
Description générale de l'environnement de menaces, sources de threat intelligence, puis deux colonnes Menaces actuelles / Menaces émergentes (label, source, description).
6.7 Organizational Security Policies
Liste de politiques : intitulé, type, description/contre-mesures associées, périmètre d'application, référence interne.
6.8 Tolerable Risk
Seuil global importé en lecture seule depuis ZCR4, description et justification du risque tolérable, puis un tableau Risques initiaux vs. seuil de tolérance (événement redouté, type, V, G, risque calculé, seuil, statut Acceptable/Détaillé requis).
6.9 Regulatory Requirements
Tableau éditable des exigences réglementaires : réglementation/norme, article/section, exigence, applicabilité, statut. Bouton + Templates courants pour pré-remplir les réglementations usuelles.
Document vivant
Le pourcentage de complétion (% complété) suit les sections marquées comme terminées — utile pour piloter l'avancement de la rédaction du CRS avant export.
Liens avec les autres ZCR
La section 6.3/6.4 reprend ZCR3, la section 6.8 reprend ZCR4. Le contenu complet de ZCR5 (scénarios détaillés) est repris séparément dans le Rapport CRS (/iec62443/rapport), pas directement dans cette page de saisie.