Cyber-LOPA
Reprise de l'étude LOPA sous l'angle cyber, selon ISA TR84.00.09. Elle se trouve dans l'onglet Cyber-LOPA de la page ZCR 2 du module IEC 62443.
Deux prérequis
Le profil « Analyse SIS » doit être activé (onglet Configuration du contexte IEC), et une étude LOPA doit exister dans le module Risques Industriels — c'est un usage de projet mixte.
Principe
Le bouton Importer / rafraîchir depuis la LOPA crée une copie de travail des scénarios LOPA. On y qualifie ce que l'attaquant peut neutraliser, et la probabilité résiduelle est recalculée.
L'étude LOPA d'origine n'est jamais modifiée
La Cyber-LOPA est une lecture parallèle. Rafraîchir réimporte les scénarios sans écraser les qualifications cyber déjà saisies.
Ce qu'on qualifie
| Colonne | Question |
|---|---|
| EI cyber-attaquable | L'événement initiateur peut-il être provoqué par une cyberattaque ? |
| Barrières (IPL) — vulnérables ? | Chaque barrière est-elle neutralisable par l'attaquant ? |
| CIPL | Nombre de barrières indépendantes vis-à-vis du cyber |
Les règles de calcul
| Situation | Effet |
|---|---|
| EI cyber-attaquable | Fréquence = 1/an (pire cas) |
| EI non attaquable | Fréquence = 0 |
| IPL cyber-vulnérable | PFD = 1 — aucun crédit |
| IPL saine | PFD d'origine conservée |
| ≥ 2 CIPL indépendantes | PFD 0,2 chacune (CRRF 5) |
La priorité des lignes est établie par gravité puis probabilité décroissantes.
La logique du pire cas
Un événement initiateur déclaré attaquable est ramené à 1/an, quelle que soit sa fréquence accidentelle d'origine : face à un attaquant, une fréquence d'occurrence naturelle n'a plus de sens. C'est la même logique que le « pire cas non mitigé » de ZCR 2.1.
Le résultat
La probabilité résiduelle calculée alimente la colonne Vp de ZCR 2, en mode de cotation décomposé.
Contrôle de cohérence
Le contrôle « double comptage des barrières » de la page Sûreté ↔ Sécurité détecte les lignes qui créditent une même barrière deux fois — dans Vp et dans la Cyber-LOPA.