IEC 62443

Définition

IEC 62443, initialement développée sous l'appellation ISA/IEC 62443 par l'International Society of Automation avant son adoption formelle par la Commission Électrotechnique Internationale, est la série de normes internationales de référence pour la cybersécurité des systèmes d'automatisation et de contrôle industriels (IACS, Industrial Automation and Control Systems), couvrant l'ensemble du cycle de vie de la sécurisation d'un environnement industriel. La série s'organise en quatre parties complémentaires : la partie 1 traite des concepts généraux, de la terminologie et des métriques communes ; la partie 2 définit les exigences applicables aux politiques et procédures organisationnelles, notamment le programme de sécurité qu'un exploitant industriel (asset owner) doit mettre en œuvre ; la partie 3 couvre les exigences au niveau du système, en introduisant le concept central de zones et conduits pour la segmentation réseau ainsi que sept exigences fondamentales de sécurité (Foundational Requirements) et une échelle de niveaux de sécurité cible (Security Level, de SL1 à SL4) proportionnée à la menace considérée ; la partie 4 spécifie les exigences applicables directement aux composants et produits, encadrant notamment le développement sécurisé des équipements par les fabricants (IEC 62443-4-1) et les exigences techniques des composants eux-mêmes (IEC 62443-4-2). Cette norme constitue aujourd'hui la référence internationale la plus citée dans les cahiers des charges de sécurisation industrielle et les audits de conformité OT.