IEC 62443

IEC 62443 — une analyse ZCR de bout en bout

La norme IEC 62443-3-2 découpe le système industriel en zones et conduits (ZCR) et leur assigne des niveaux de sécurité cibles. EasyRisk suit ce découpage en six étapes numérotées, de ZCR1 à ZCR6.

Application  Polyodos Méthode  IEC 62443 Durée  ~4 min
1

Le contexte de l'étude

IEC 62443 Contexte

Périmètre, référentiels applicables, méthodes retenues — la base commune à toute la suite de l'analyse.

Le contexte de l'étude
2

ZCR1 — Périmètre et zones

IEC 62443 ZCR1 — Périmètre

On délimite les zones et conduits du système, à partir du schéma SUC (System Under Consideration).

ZCR1 — Périmètre et zones
3

ZCR2 — Niveaux de sécurité cibles

IEC 62443 ZCR2

Chaque zone reçoit un SL-T (Security Level - Target) par exigence fondamentale (FR1 à FR7), déterminé à partir de la criticité et de l'exposition.

ZCR2 — Niveaux de sécurité cibles
Le profil « Analyse SIS » de cette étape ouvre aussi la Cyber-LOPA — voir le guide dédié.
4

ZCR3 — Niveau atteint et écart

IEC 62443 ZCR3

Le SL-C (niveau atteint) est comparé au SL-T pour faire ressortir le gap à combler zone par zone.

ZCR3 — Niveau atteint et écart

Ensuite