NERC CIP-002
otDéfinition
Standard NERC CIP de catégorisation des actifs du BES (Bulk Electric System) selon leur impact sur la fiabilité électrique, première étape du programme de conformité CIP.
Description
NERC CIP-002 impose aux entités BES de catégoriser leurs actifs (Bulk Electric System Cyber Systems) selon leur impact potentiel sur la fiabilité du réseau électrique : High Impact, Medium Impact ou Low Impact. Cette catégorisation conditionne l'ensemble des exigences NERC CIP applicables à chaque actif.
Contexte OT/ICS
La méthode de catégorisation CIP-002 utilise des critères basés sur la capacité de génération (>1500 MW), la criticité pour la transmission et l'impact sur la restauration du réseau. Les actifs High Impact sont soumis aux exigences CIP les plus strictes (CIP-005 à CIP-013). La liste des actifs BES Cyber Systems doit être revue annuellement.
Points clés
- Revue annuelle obligatoire de la liste des BES Cyber Systems et de leurs catégories d'impact
- High Impact : sous-stations ≥ 500 kV, centres de conduite, actifs de restauration de réseau critiques
- Documentation : toute décision de catégorisation doit être justifiée et conservée pour l'audit NERC
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis