Sécurité des systèmes d’automatisation et de commande industrielles — Partie 4-2 : Exigences de sécurité technique des composants IACS

La présente partie de l'IEC 62443 indique les exigences relatives au composant (CR) d'un système de commande technique ainsi que les sept exigences fondamentales (FR) décrites dans l'IEC TS 62443-1-1, y compris la définition des exigences relatives aux niveaux de sécurité de capacité des systèmes de commande et à leurs composants, SL-C(composant).

Comme l'indique l'IEC TS 62443-1-1, il existe en tout sept exigences fondamentales (FR):

a) contrôle d'identification et d'authentification (IAC),

b) contrôle d'utilisation (UC),

c) intégrité du système (SI),

d) confidentialité des données (DC),

e) transfert de données limité (RDF),

f) réponse appropriée aux événements (TRE), et

g) disponibilité des ressources (RA).

Ces sept exigences fondamentales sont à la base de la définition des niveaux de capacité de sécurité des systèmes de commande. Le présent document a pour objet de définir les niveaux de capacité de sécurité du composant du système de commande, par opposition au SL-T ou aux niveaux de sécurité atteints (SL-A), qui n'entrent pas dans le domaine d'application.

NOTE 1 Voir l’IEC 62443‑2‑1 [1] pour obtenir un ensemble équivalent d'exigences de capacité non techniques liées aux programmes, nécessaires pour atteindre un niveau SL-T(système de commande).

NOTE 2 Les appellations et marques mentionnées dans le présent document sont données à l'intention des utilisateurs du présent document. Cette information ne signifie nullement que l’IEC approuve ou recommande l'emploi exclusif des produits ainsi désignés.