Le programme de sécurité pour intégrateurs, constructeurs de machines et d’installations avec service et prestataires OT, du périmètre des prestations à la remise à l’exploitant en passant par la conception du système.
La gestion de la conformité en 20 secondesProjet, prochaine étape, liste de contrôle, déclaration d’applicabilité, dossier d’audit. Beispieldaten der Demo-Firma.
Qu’est-ce que Intégrateur IEC 62443?
IEC 62443-2-4 est la partie de la série IEC 62443 qui décrit les exigences relatives au programme de sécurité des prestataires qui construisent ou maintiennent des solutions d’automatisation industrielle. Chacune des 123 exigences, réparties en douze domaines fonctionnels, est affectée à l’un des quatre niveaux de maturité ; les exigences système de la conception proviennent de l’IEC 62443-3-3.
État des contenus:
Suis-je concerné ?
IEC 62443-2-4 est une norme, pas une obligation légale. Les exploitants l’exigent de plus en plus dans les appels d’offres et les contrats, notamment parce que NIS2 les oblige à prendre en compte la sécurité de leur chaîne d’approvisionnement et de leurs prestataires.
Le module s’adresse aux intégrateurs de systèmes, aux constructeurs de machines et d’installations avec mise en service et service, aux prestataires de maintenance à distance et OT ainsi qu’aux services d’automatisation internes.
Cet aperçu ne remplace pas un conseil juridique. Le texte juridique ou normatif fait foi ; dans Complass, vous vérifiez l’applicabilité à l’aide de consignes fondées sur les références.
Base juridique
IEC 62443-2-4Programme de sécurité : exigences pour les prestataires d’intégration et de maintenance
IEC 62443-3-3Exigences de sécurité du système et niveaux de sécurité dans la conception
IEC 62443-3-2Évaluation des risques de sécurité, zones et conduits
Dates clés
Il n’existe pas de délais légaux pour IEC 62443-2-4. Les calendriers résultent des projets, des contrats de maintenance et des exigences de vos clients ; vous tenez les dates à jour dans le plan de projet.
Comment Complass vous aide
Neuf phases pour les prestataires
Rôle et périmètre des prestations, programme de sécurité et niveaux de maturité, personnel, conception du système, durcissement et accès à distance, services de correctifs, de protection contre les logiciels malveillants et de backup, notification des incidents, FAT/SAT et remise, audit.
Modèle de zones partagé avec l’exploitant
Zones, conduits et SL-T sur l’inventaire d’actifs commun, registre d’inventaire pour la gestion des correctifs et des vulnérabilités.
Catalogue IEC 62443-2-4
Les 123 exigences des domaines fonctionnels SP.01 à SP.12 avec exigence de base, renforcements, statut et preuve, chacune avec une aide à la mise en œuvre du point de vue du prestataire.
Modèles pour les prestataires
notamment cahier des charges de sécurité, document d’architecture de sécurité, concept d’accès à distance, processus de validation des correctifs, processus de notification des incidents, plan de test FAT/SAT et documentation de remise.
Les phases du module
Role and scope of services
Security programme of the service provider and maturity levels
Staff, qualification and confidentiality
Architecture and system design
Hardening, accounts and access, remote access
Patch, malware and backup management as a service
Event and incident management, reports to the asset owner
FAT/SAT, handover and documentation to the asset owner
Recommandé pour plus d’effet Offre, pas une obligation
Business avec Gestion des actifs et zones
Plus d’effet avec Gestion des actifs et zones, Gestion des risques et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.
548 € net/mois, 369 € de plus que la sélection minimale.
En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 16/10/2026.
Bon à savoir : vous pouvez aussi satisfaire ces exigences sans Complass. Complass vous accompagne dans la mise en œuvre et la preuve, mais ne remplace pas un conseil juridique. Mentions juridiques
Questions fréquentes
En tant qu’intégrateur, ai-je aussi besoin du module pour exploitants ?+
Les deux modules relèvent du référentiel IEC 62443 et utilisent le même modèle de zones. Vous réalisez l’analyse des écarts par rapport aux exigences système individuelles de 3-3 dans le module exploitant, idéalement avec votre client.
Les textes de la norme sont-ils inclus ?+
Non, les normes IEC sont protégées par le droit d’auteur. Complass explique les exigences avec ses propres mots et renvoie au numéro de l’exigence ; vous pouvez déposer vos propres extraits.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
