Safety Instrumented System (SIS)

Définition

Un Safety Instrumented System (SIS), ou système de sécurité instrumenté, est une couche de protection indépendante conçue pour détecter des conditions dangereuses dans un processus industriel et amener automatiquement ce processus dans un état sûr, généralement par arrêt d'urgence, lorsque le système de contrôle de base (DCS ou PLC de production) échoue ou dépasse ses limites opérationnelles normales, un principe de défense en profondeur physique appelé indépendance de la couche de sécurité vis-à-vis de la couche de contrôle du procédé. Conformément à la norme IEC 61511, dérivée de la norme générique IEC 61508 sur la sécurité fonctionnelle, chaque SIS est conçu pour atteindre un niveau d'intégrité de sécurité (Safety Integrity Level, SIL) proportionné à la gravité des conséquences potentielles d'une défaillance du procédé qu'il protège, allant de SIL1 pour des risques modérés à SIL4 pour des risques catastrophiques. L'intégration croissante de fonctions de communication numérique et de connectivité réseau sur les SIS modernes, à des fins de diagnostic et de maintenance à distance, a créé une nouvelle surface d'attaque documentée par l'incident TRITON (également appelé TRISIS) survenu en 2017 sur une installation pétrochimique saoudienne, où un malware a spécifiquement ciblé les contrôleurs de sécurité Triconex de Schneider Electric, cherchant à désactiver la fonction de protection ultime censée prévenir un accident industriel majeur.