IEC 62443-2-1 (2024)

IEC 62443-2-1:2024 fait partie de la série IEC 62443 consacrée à la sécurité des systèmes d'automatisation et de contrôle industriels (IACS). Publiée par la Commission électrotechnique internationale (IEC), elle définit les exigences d'un programme de sécurité que les propriétaires d'actifs doivent établir et maintenir afin de protéger leurs environnements de technologie opérationnelle. L'édition 2024 constitue une révision substantielle du document initial de 2010, réorganisant les exigences autour d'un ensemble d'éléments de programme de sécurité.

La norme traite des politiques, des responsabilités organisationnelles, de la gestion des risques et des pratiques opérationnelles permettant d'exploiter et d'améliorer un programme de cybersécurité tout au long du cycle de vie d'un IACS. Elle complète les autres parties de la série, qui couvrent les fournisseurs de produits, les prestataires de services, la conception des systèmes et les exigences relatives aux composants techniques, de sorte que les propriétaires d'actifs, les intégrateurs et les fournisseurs partagent un cadre cohérent.