Certification TÜV : nos PDU sont parfaitement sûrs !
Le logiciel de nos PDU (à partir de la version 7.21) a passé avec succès le test TÜV et répond aux exigences de la norme IEC 62443-4-2:2019. Cette norme définit les standards actuels de sécurité IT pour garantir une meilleure protection contre les cyberattaques.
A partir du milieu de l’année 2025, le certificat sera obligatoire dans certains secteurs. Les produits qui ne répondent pas aux exigences ne pourront plus y être commercialisés.
Les secteurs suivants, notamment, devront respecter la norme IEC 62443-4-2:2019 pour pouvoir continuer leurs activités et commercialiser leurs produits :
• Energie (Sécurité des infrastructures critiques telles que les réseaux électriques),
• Santé (Protection des données sensibles des patients et des systèmes médicaux),
• Transport (Sécurité des systèmes et véhicules de transport intelligents)
• Production (Protection des systèmes de commande industriels contre les cyberattaques)
Exemples pratiques
- Centrales électriques
Dans une centrale électrique, la norme peut être appliquée pour garantir la sécurité des systèmes de commande industriels. Ceci englobe la protection des systèmes contre des cyberattaques pouvant perturber l’approvisionnement en électricité. - Installations d’assainissement de l’eau
La norme peut être utilisée pour améliorer la sécurité des systèmes d’assainissement de l’eau. Ceci permet d’éviter qu’un sabotage puisse influencer la qualité de l’eau ou perturber tout le fonctionnement de l’installation. - Usines
Dans les environnements de production, la norme peut contribuer à protéger les machines et les lignes de production contre des cyberattaques. Ceci doit permettre d’empêcher des interruptions de production et de préserver la qualité des produits. - Secteur du transport
Pour les systèmes de transport intelligents, comme les feux de circulation et les systèmes ferroviaires, la norme peut être appliquée pour garantir la sécurité et la fiabilité de ces systèmes. - Santé
Dans les hôpitaux et autres établissements de santé, la norme peut contribuer à protéger les appareils médicaux et les données des patients contre les cyberattaques.
La norme IEC 62443-4-2:2019 présente en détail les exigences de sécurité technique pour les composants des systèmes de commande. Ces exigences sont basées sur 7 exigences fondamentales décrites dans IEC TS 62443-1-1.
En voici les points principaux :
- Identification et authentification
Les composants doivent comporter des mécanismes permettant d’identifier et d’authentifier les utilisateurs et les appareils. - Utilisation de la cryptographie
Protection des données par chiffrement et d’autres techniques cryptographiques. - Intégrité des informations
Protection contre les modifications non autorisées des informations. - Sécurité des communications
Protection des données lors de leur transfert entre des composants. - Sécurité des logiciels et micrologiciels
Mécanismes pour garantir l’intégrité et l’authenticité des logiciels et des micrologiciels. - Sécurité de la configuration
Protection des paramètres de configuration contre des accès et modifications non autorisés. - Sécurité de l’accès physique
Protection de l’accès physique aux composants pour éviter tout sabotage.
Ces exigences contribuent à garantir la sécurité et la fiabilité des systèmes d’automatisation et de commande industrielles (IACS).
Nous sommes actuellement l’une des premières entreprises à répondre à la norme pour les PDU. Cela signifie que nous pouvons d’ores et déjà aider nos clients à respecter la norme.
Un certificat pertinent de TÜV Nord, qui est basé sur la norme et certifie le respect des exigences, est disponible en téléchargement sous “Homologations” sur la page de produit respective du PDU.
