SL-C Composants — annexe IEC 62443-4-2
Évaluation des composants : état des lieux des capacités matérielles et écart avec les cibles ZCR 5, avant rédaction de la CRS. C'est une annexe à la CRS, pas une étape du parcours ZCR.
Pourquoi cette page, et à quel moment
L'IEC 62443-3-2 établit une cible (SL-T) par zone et conduit. Elle ne dit pas si le matériel installé est capable de l'atteindre. Cette page fait ce constat, puis mesure l'écart.
Pourquoi pas plus tôt
Évaluer une capacité avant de connaître la cible revient à travailler sans critère : on ne sait ni quelles exigences sont pertinentes, ni si l'écart constaté pose problème. Le filtrage par SL-T de zone n'est possible qu'une fois la ZCR 5 faite — et il réduit fortement le nombre d'exigences à examiner.
La chaîne des trois niveaux
| Niveau | Signification | Où |
|---|---|---|
| SL-T — cible | Le niveau requis pour une zone, établi à partir du risque. Un besoin, pas un constat. | ZCR 3 / ZCR 5.6 |
| SL-C — capacité | Ce qu'un composant sait faire nativement, correctement configuré. Constaté sur le produit, jamais déduit de la cible. | Cette page |
| SL-A — atteint | Le niveau réellement obtenu une fois le système en service. | Analyse de Conformité |
Deux façons d'établir le SL-C d'un équipement
Déclaratif — le niveau est repris d'un certificat ISASecure ou d'une fiche constructeur. Rapide, mais non opposable : rien dans l'étude ne justifie la valeur.
Dérivé des exigences 4-2 — le niveau est calculé depuis l'évaluation des CR/RE de l'IEC 62443-4-2, filtrées par type de composant (SW, EDR, HDR, NDR). Plus long, mais chaque niveau est adossé à des exigences évaluées une à une, et l'écart au SL-T devient un plan d'action chiffrable.
Deux règles de lecture
Un FR sans aucune exigence applicable à ce type de composant vaut « non évalué » (null), jamais « capacité maximale » : l'outil distingue « rien à redire » de « rien à dire ». Un FR dont toutes les exigences sont satisfaites atteint bien SL 4 (Annexe B.1 de la 4-2).
Le SL-C d'une zone est le minimum par FR de ses équipements : un seul composant faible plafonne la zone entière. C'est voulu — une zone ne protège pas mieux que son maillon le plus faible.
Onglets
| Onglet | Contenu |
|---|---|
| Démarche | Ancrage normatif (ZCR 5.8, 5.12, Annexe A) et place de l'étape |
| Évaluation SL-C | Saisie par composant, en mode déclaratif ou dérivé |
| Gap | Écart SL-C vs SL-T, avec le détail des composants sous chaque zone |
Annexe « Points à développer »
Une ligne par exigence manquante pour atteindre le SL-T de la zone, triée par priorité : plus l'écart entre le niveau de l'exigence et la cible est faible, plus le point est prioritaire. Les exigences de niveau supérieur à la cible sont exclues — elles ne conditionnent pas son atteinte.
Deux statuts, deux actions distinctes : Non satisfait → à développer, Non évalué → à qualifier. Exportable en Excel, et repris dans les rapports Word et Excel du module.