ISA-62443-2-1

Définition

ISA-62443-2-1 est une norme de la série ISA/IEC 62443 consacrée à la cybersécurité des systèmes d'automatisation et de contrôle industriels (IACS, Industrial Automation and Control Systems), définissant les exigences pour établir un programme de management de la cybersécurité (Cyber Security Management System, CSMS) au sein d'une organisation exploitant des environnements OT. Contrairement aux autres volets de la série 62443 centrés sur des exigences techniques (IEC 62443-3-3 pour le système, IEC 62443-4-2 pour les composants), la partie 2-1 adopte une approche organisationnelle et procédurale calquée sur le cycle Plan-Do-Check-Act familier de l'ISO 27001, mais adapté aux spécificités des environnements industriels : priorité à la disponibilité et à la sûreté, gestion du cycle de vie long des équipements, contraintes de maintenance sans interruption de production. La norme couvre l'identification des actifs et l'analyse de risques spécifique OT, la définition de politiques de sécurité adaptées, la gestion des accès physiques et logiques aux zones industrielles, la formation du personnel opérationnel et la gestion des correctifs sur des systèmes souvent non patchables en continu. Elle constitue une référence structurante pour les industriels — énergie, manufacturing, chimie — cherchant à formaliser leur gouvernance cybersécurité OT en complément d'une éventuelle certification ISO 27001 côté IT.