Le présent document spécifie les exigences de capacités de sécurité pour les fournisseurs de service IACS qu'ils peuvent proposer au propriétaire d'actif pendant les activités d'intégration et de maintenance d'une Solution d'Automatisation.

Le présent document indique les exigences relatives au composant (CR) d'un système de commande technique ainsi que les sept exigences fondamentales (FR) décrites dans l'IEC TS 62443-1-1, y compris la définition des exigences relatives aux niveaux de sécurité de capacité des systèmes de commande et à leurs composants, SL-C (composant) . dow: 2022-04-03

Le présent amendement modifie le domaine d'application (Article 1) , la définition 3.1.14, le paragraphe 4.1.4, le Tableau 1 du paragraphe 4.2, les paragraphes 5.1, 5.3, 5.5.3, 5.5.7 et 5.5.8, ainsi que le Tableau A.1 de l'Annexe A de la NF EN IEC 62443-2-4 d'avril 2019.

Le présent document spécifie les exigences relatives au processus de développement sécurisé des produits utilisés dans des systèmes d'automatisation et de commande industriels. Il définit un cycle de développement sécurisé (SDL - secure development life-cycle) en vue de développer et d'assurer la sécurité des produits. Ce cycle inclut la définition des exigences de sécurité, la conception sécurisée, la mise en oeuvre sécurisée (y compris les lignes directrices en matière de codage) , la vérification et la validation, la gestion des défauts, la gestion des correctifs et la fin de vie du produit.

Le présent document établit les exigences concernant : la définition d'un système à l'étude (SUC, system under consideration) pour un système d'automatisation et de commande industriel (IACS) ; la division du SUC en zones et conduits ; l'appréciation du risque pour chaque zone et conduit ; l'établissement d'un niveau de sécurité cible (SL-T) pour chaque zone et conduit ; et la documentation des exigences de sécurité.