Cybersécurité des systèmes industriels et de l’information

Série IEC 62443, famille ISO/IEC 27000, directive NIS 2, règlement sur la cyberrésilience, référentiels NIST et NERC, liens avec la sécurité fonctionnelle.

Thèmes concernés : Cybersécurité OT · Cybersécurité IT · Pétrole & Gaz · Chimie & Pétrochimie · Pharma & Biotech · Production électrique · Renouvelables · Nucléaire · Eau & Eaux usées · Mines & Métaux · Transport & Mobilité · Bâtiment & Infrastructure · Gaz naturel & GNL · Pétrole & carburants · Charbon · Énergie nucléaire · Photovoltaïque · Solaire thermique · Éolien · Hydroélectricité · Géothermie · Énergies marines · Électricité & réseau · Hydrogène · Stockage / BESS · STEP (pompage) · Maintenance prédictive · IA générative · Réglementation

35 référentiels, dont 1 avec une fiche détaillée. Chaque ligne donne la désignation, l’objet et l’organisme éditeur. Une désignation soulignée mène à sa fiche détaillée ; la cible, à droite, place le référentiel au centre de la carte.

Voir ce domaine sur la carte

IEC 62443Securite des Systemes d'Automatisation et de Controle Industriels Aussi : ISA/IEC 62443, ISA-99IEC
- IEC TS 62443-1-1Terminologie, concepts et modèlesIEC
- IEC 62443-2-1Exigences de programme de sécurité pour les propriétaires d'actifsIEC
- IEC TR 62443-2-3Gestion des correctifs dans l'environnement IACSIEC
- IEC 62443-2-4Exigences de programme de sécurité pour les fournisseurs de servicesIEC
- IEC TR 62443-3-1Technologies de sécurité pour les systèmes d'automatisation et de commande industrielsIEC
- IEC 62443-3-2Évaluation des risques de sécurité pour la conception des systèmesIEC
- IEC 62443-3-3Exigences de sécurité des systèmes et niveaux de sécuritéIEC
- IEC 62443-4-1Exigences du cycle de développement sécurisé des produitsIEC
- IEC 62443-4-2Exigences de sécurité technique des composantsIEC

Sécurité de l'information 6

Thèmes : Cybersécurité IT

ISO/IEC 27000Systèmes de management de la sécurité de l'information : vue d'ensemble et vocabulaireISO/IEC
ISO/IEC 27001Systèmes de management de la sécurité de l'information : exigencesISO/IEC
ISO/IEC 27002Mesures de sécurité de l'informationISO/IEC
ISO/IEC 27005Préconisations pour la gestion des risques liés à la sécurité de l'informationISO/IEC
ISO/IEC 27019Mesures de sécurité de l'information pour l'industrie des opérateurs de l'énergieISO/IEC
ISO/IEC 27035Gestion des incidents de sécurité de l'informationISO/IEC

Réglementation européenne 3

Thèmes : Cybersécurité IT

(EU) 2022/2555Directive NIS 2 : niveau élevé commun de cybersécurité dans l'Union Aussi : NIS 2EU
(EU) 2024/2847Règlement sur la cyberrésilience : exigences de cybersécurité des produits comportant des éléments numériques Aussi : CRAEU
(EU) 2019/881Règlement sur la cybersécurité : agence ENISA et certification de cybersécuritéEU

États-Unis 5

NIST SP 800-82Guide de sécurité des technologies opérationnellesNIST
NIST SP 800-53Contrôles de sécurité et de confidentialité pour les systèmes d'informationNIST
NIST CSFCadre de cybersécuritéNIST
NIST SP 800-207Architecture zéro confianceNIST
NERC CIPProtection des infrastructures critiques du réseau électriqueNERC

Sûreté de fonctionnement et sécurité 4

IEC TR 63069Cadre pour la sécurité fonctionnelle et la sécurité informatiqueIEC
IEC 63074Sécurité des machines : aspects de sécurité informatique liés à la sécurité fonctionnelle des systèmes de commandeIEC
VDI/VDE 2182Sécurité informatique pour l'automatisation industrielleVDI/VDE
IEC 62351Gestion des systèmes de puissance : sécurité des données et des communicationsIEC

NAMUR 6

NAMUR NA 135Télémaintenance des systèmes d'automatisation Aussi : NAMUR NE 135NAMUR
NAMUR NE 153Automation Security 2020 : conception, réalisation et exploitation des systèmes d'automatisation industrielsNAMUR
NAMUR NA 163Évaluation des risques informatiques des systèmes instrumentés de sécuritéNAMUR
NAMUR AK 4.18 HärtungDurcissement des systèmes informatiquesNAMUR
NAMUR AK 4.18 PatchmanagementGestion des correctifsNAMUR
NAMUR AK 4.18 NetzwerkarchitekturAspects de planification et de réalisation d'une architecture de réseau sûreNAMUR

Règles EC-BCI 1

TI EC BCI 22Cybersécurité des systèmes de mesure, commande, régulation et électricitéEC-BCI