IEC 62443-3-3 (2013)

IEC 62443-3-3:2013 est une norme normative de la série IEC 62443 qui spécifie les exigences de sécurité des systèmes et définit quatre niveaux de sécurité (SL 1 à SL 4) pour les systèmes d'automatisation et de contrôle industriels (IACS). Publiée par la Commission électrotechnique internationale (IEC), elle traduit les exigences fondamentales de la série en exigences détaillées au niveau du système, auxquelles un niveau de sécurité cible peut être attribué en fonction des menaces auxquelles un système doit résister.

Le document organise les exigences autour de groupes d'exigences fondamentales tels que l'identification et l'authentification, le contrôle de l'utilisation, l'intégrité du système, la confidentialité des données, la restriction des flux de données, la réponse rapide aux événements et la disponibilité des ressources. Il est utilisé par les intégrateurs et les propriétaires d'actifs pour spécifier et vérifier la capacité de sécurité d'un système de contrôle dans son ensemble, en complément des exigences au niveau des composants figurant dans IEC 62443-4-2.