Par où commencer
Page d'accueil du module IEC 62443-3-2. Elle propose un point d'entrée par besoin (cartographier, analyser, vérifier la conformité, produire le CRS, piloter) et rappelle le parcours normatif.
Le parcours ZCR 1 → ZCR 7
| Étape | Objet |
|---|---|
| ZCR 1 | Identifier le SUC — périmètre, actifs, points d'accès |
| ZCR 2 | Analyse de risque initiale — pire cas, V × G |
| ZCR 3 | Zones & conduits — découpage, SL-T |
| ZCR 4 | Comparaison au risque tolérable |
| ZCR 5 | Analyse de risque détaillée (5.1 → 5.13) |
| ZCR 6 | Documenter la CRS — complet ou léger |
| ZCR 7 | Approbation par le propriétaire d'actif |
L'ordre n'est pas intuitif
Le risque initial (ZCR 2) précède le zonage : c'est lui qui alimente la suggestion de SL-T par zone. Et un CRS léger est possible dès ZCR 3, sans analyse détaillée.
Trois choix à poser avant de commencer
Ces réglages conditionnent la saisie sur plusieurs pages à la fois. Les poser d'emblée évite d'avoir à recoter une étude déjà avancée.
- Le mode de cotation de la vraisemblance (Métriques de risque) —
Vc seuleou décompositionVp × Vc. Il s'applique à ZCR 2 et ZCR 5 ensemble : la norme (§4.6.1) impose la même échelle à l'analyse initiale et à l'analyse détaillée. En changer plus tard oblige à reprendre les deux. - Le profil d'étude (Contexte, onglet Configuration) — « Analyse SIS » et « Cycle de vie » sont deux options indépendantes, désactivées par défaut. Elles ajoutent des onglets et des pages, sans rien retirer à ce qui existe.
- La profondeur visée — CRS léger (zones, conduits, SL-T, écart de conformité) ou analyse détaillée ZCR 5. Le CRS léger suffit à cadrer un cahier des charges ; l'analyse détaillée devient nécessaire dès qu'un risque initial dépasse le seuil tolérable.
WARNING
Aucun de ces choix n'est verrouillé, mais changer de mode de cotation invalide les vraisemblances déjà saisies.
Les deux profils optionnels
Analyse SIS (IEC 61511 / ISA TR84.00.09) — à activer si le SUC comporte un système instrumenté de sécurité et que l'étude doit s'articuler avec l'analyse SIL existante. Ajoute : fonctions essentielles en ZCR 1, règle « SL-T initial = gravité » et onglet cyber-LOPA en ZCR 2, calculateur de vraisemblance à 6 facteurs en ZCR 5, revue CSA en ZCR 6.
Cycle de vie (IEC 62443-2-3) — à activer si l'étude doit être maintenue dans la durée. Ouvre la page Cycle de vie : fiches de vie cyber, checklists de mise en service, évaluations SL-A périodiques et registre des correctifs.
Réutiliser une étude de sûreté existante
Deux chaînes d'import distinctes évitent de ressaisir les scénarios d'un projet portant déjà une analyse Risques Industriels :
- APR, APR-EDD, HAZOP, AMDEC → lignes ZCR 2 — bouton « Importer depuis RI », avec correspondance des échelles proposée et modifiable. Disponible quel que soit le profil.
- LOPA → cyber-LOPA → Vp — l'onglet cyber-LOPA de ZCR 2 reprend les scénarios LOPA et reporte le résultat dans la colonne Vp. C'est la seule chaîne qui alimente Vp automatiquement ; elle suppose le profil « Analyse SIS » et le mode de cotation décomposé.