NERC CIP-002

Définition

NERC CIP-002 est le premier standard de la série NERC CIP (Critical Infrastructure Protection), élaborée par la North American Electric Reliability Corporation, organisme de régulation chargé d'assurer la fiabilité du réseau électrique interconnecté en Amérique du Nord, dont la conformité est rendue obligatoire pour les entités concernées par la Federal Energy Regulatory Commission américaine. Le standard CIP-002 constitue l'étape fondatrice de l'ensemble du programme de conformité CIP : il impose à chaque entité soumise (producteurs, transporteurs, distributeurs d'électricité opérant sur le Bulk Electric System, le réseau de transport haute tension) d'identifier et de catégoriser l'ensemble de ses actifs cyber selon leur niveau d'impact potentiel sur la fiabilité globale du système électrique en cas de compromission, indisponibilité ou manipulation malveillante. Trois catégories sont définies : High Impact pour les actifs critiques dont la perte affecterait significativement la stabilité du réseau électrique à grande échelle, comme les grands centres de conduite ; Medium Impact pour les actifs d'importance intermédiaire, centrales de production significatives ou postes de transport majeurs ; et Low Impact pour les actifs restants soumis néanmoins à des exigences de base. Cette catégorisation initiale détermine directement l'intensité des exigences de sécurité imposées par les standards CIP suivants, appliqués proportionnellement au niveau de criticité identifié pour chaque actif recensé.