Complass – Navigate compliance Complass – Navigate compliance

référentiel

IEC 62443 – cybersécurité industrielle

Une sécurité OT fondée sur les risques pour les sites de production, de process et de services publics, des zones et conduits jusqu’au programme de sécurité du propriétaire d’actifs.

Image fixe de la courte vidéo « La gestion de la conformité en 20 secondes »
La gestion de la conformité en 20 secondes Projet, prochaine étape, liste de contrôle, déclaration d’applicabilité, dossier d’audit. Beispieldaten der Demo-Firma.

Qu’est-ce que IEC 62443?

L’IEC 62443 est une série de normes internationales sur la cybersécurité des systèmes d’automatisation et de contrôle industriels (OT). Elle décrit les exigences pour les propriétaires d’actifs, les intégrateurs et les fabricants, notamment la division en zones et conduits, les niveaux de sécurité et le programme de sécurité du propriétaire d’actifs.

État des contenus:

Suis-je concerné ?

L’IEC 62443 est une série de normes, pas une obligation légale. C’est le référentiel reconnu pour la sécurité OT dans l’industrie ; les clients y font souvent référence, tout comme dans le contexte de NIS2 et du règlement Machines.

Le module s’adresse aux propriétaires d’actifs ainsi qu’aux intégrateurs et prestataires OT qui les accompagnent.

Cet aperçu ne remplace pas un conseil juridique. Le texte juridique ou normatif fait foi ; dans Complass, vous vérifiez l’applicabilité à l’aide de consignes fondées sur les références.

Base juridique

  • IEC 62443-2-1Exigences relatives au programme de sécurité pour les propriétaires d’actifs
  • IEC 62443-3-2Appréciation des risques de sécurité, zones et conduits
  • IEC 62443-3-3Exigences de sécurité des systèmes et niveaux de sécurité
  • Anhang III Abschn. 1.1.9 MaschinenVOAnnexe III Section 1.1.9 Règlement Machines Protection contre la corruptionLa machine ou le produit connexe sont conçus et construits de telle sorte que le raccordement à ceux-ci d’un autre dispositif, par l’intermédiaire de toute caractéristique du dispositif connecté lui-même ou de tout dispositif distant qui communique avec la machine ou le produit connexe, ne crée pas de situation dangereuse. Un composant matériel informatique de transmission de signaux ou de données, pertinent pour le …État : 06.10.2026 · Source : EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Ouvrir l’original (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗Protection contre la corruption, souvent mise en œuvre avec l’IEC 62443

Dates clés

L’IEC 62443 ne prévoit aucun délai légal. Les échéances résultent de vos projets, des exigences de vos clients ou des obligations au titre de NIS2 et du règlement Machines ; vous renseignez les dates dans le plan de projet.

Comment Complass vous aide

  • Neuf phases pour les propriétaires d’actifs

    Système considéré, inventaire des actifs, appréciation des risques initiale et détaillée, zones et conduits, niveaux de sécurité cibles, programme de sécurité, analyse des écarts et plan d’action.

  • Relié à la gestion des actifs

    Zones, conduits et SL-T sont déduits de l’inventaire commun des actifs, y compris une proposition de zones à partir des réseaux.

  • Catalogue IEC 62443-3-3

    Exigences relatives aux systèmes par exigences fondamentales FR1–FR7 avec statut et preuves.

  • Modèles OT

    Notamment cahier des charges de cybersécurité, concept de télémaintenance, processus de patchs et de vulnérabilités, concept de backup et de restauration et plan de réponse aux incidents OT.

Les phases du module

  1. Lancement du projet, rôles et démarche
  2. Système considéré et inventaire des actifs
  3. Appréciation initiale des risques (de haut niveau)
  4. Modèle de zones et de conduits
  5. Appréciation détaillée des risques et niveaux de sécurité cibles
  6. Programme de sécurité de l’exploitant (62443-2-1)
  7. Exigences techniques et analyse des écarts (62443-3-3)
  8. Plan d’action et mise en œuvre
  9. Exploitation, surveillance et amélioration continue

Catalogue: IEC 62443-3-3 – exigences système (SR) par exigence fondamentale

Modules associés

IEC 62443 dans Complass : ce qu’il vous faut au minimum

La première sélection couvre les exigences dans Complass, si vos clients les demandent.

Ce qu’il vous faut au minimum

Si vos clients exigent IEC 62443 : cette sélection couvre les exigences dans Complass. Elle est présélectionnée lorsque vous testez ou commandez.

Taille du portail Start

  • IEC 62443: Exigé par vos clients ? Alors le référentiel couvre les exigences. Pas d’obligation légale.
  • RGPD, Règlement sur l’IA et Protection des lanceurs d'alerte (HinSchG) (protection de base): inclus
Prix de la sélection minimale
PostePrix net par mois
Start S179 €
IEC 62443inclus
RGPD, Règlement sur l’IA et Protection des lanceurs d'alerte (HinSchG) (protection de base)inclus
Total179 € HT/mois

En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 16/10/2026.

Ajuster la sélection dans l’aperçu des prix: Sélection minimale IEC 62443

Recommandé pour plus d’effet Offre, pas une obligation

Business avec Gestion des actifs et zones

Plus d’effet avec Gestion des actifs et zones, Gestion des risques et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.

548 € net/mois, 369 € de plus que la sélection minimale.

En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 16/10/2026.

Voir dans l’aperçu des tarifs: Sélection minimale IEC 62443

Questions fréquentes

Complass accompagne-t-il aussi les fabricants au titre de l’IEC 62443-4-1/4-2 ?

Le module s’adresse aux propriétaires d’actifs et aux intégrateurs. Les fabricants mettent actuellement en œuvre les exigences produit via le module CRA, qui est relié à l’IEC 62443.

Les textes de la norme sont-ils inclus ?

Non, les normes IEC sont protégées par le droit d’auteur. Complass explique les exigences et renvoie à la source ; vous pouvez conserver vos propres extraits.

Testez Complass avec vos propres données

Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.