Dotflow2026
Dossier de conformité IEC 62443, niveau SL2
Construction du dossier de certification IEC 62443 d'une solution complète de géolocalisation ferroviaire, du modèle de menace jusqu'à la matrice d'exigences.
IEC 62443-4-1IEC 62443-4-2Modélisation de menacesZones & conduitsAnalyse de risqueLinux embarqué
Projet mené en entreprise. La description reste volontairement au niveau de la méthode : ni détail technique interne, ni vulnérabilité identifiée, ni document confidentiel n'est reproduit ici.
Mon rôle
Rédaction, analyse technique et suivi des écarts.
Le problème
Faire tenir ensemble deux contraintes opposées : les exigences d'une norme de sécurité industrielle, et un matériel qui doit démarrer seul, en tunnel, sans aucune dépendance à un réseau externe.
La démarche
- 01Cartographie des composants de la solution et découpage en zones et conduits.
- 02Analyse des exigences des parties 4-1, cycle de développement sécurisé, et 4-2, exigences techniques des composants.
- 03Revue de sécurité de chaque équipement : interfaces d'administration, authentification, mise à jour, journalisation.
- 04Constitution d'un dossier de preuves indexé, chaque pièce rattachée à l'exigence qu'elle couvre.
- 05Ouverture, qualification et suivi des écarts jusqu'à proposition de remédiation.
Le résultat
- Dossier de certification structuré couvrant les parties 4-1 et 4-2, soumis à revue de cohérence interne.
- Référentiel de preuves réutilisable pour les futures versions du produit.
- Écarts documentés avec un plan de traitement priorisé par impact.