Rapport d’audit
Constats par axe, appuyés sur les documents examinés et les entretiens menés, avec référence normative pour chaque exigence évaluée.
Offre 03 · IEC 61513 · IEC 62443
Vos chaînes E/I/A, auditées contre l’IEC 61513
Catégorisation des fonctions, classement des systèmes, exigences de qualification et de séparation, cybersécurité des automatismes : un audit de conformité qui rend visible l’écart réel entre l’installation et le référentiel.
- Durée
- 4 à 8 sem.
- Fourchette d’entrée
- dès 25 k€ HT
- Référentiels
- 61513 · 61508
- Habilitations
- Accès site sous convention d’exploitant
Pour qui
Quand cet audit s’impose
- Rénovation ou remplacement d’un système de contrôle-commande sur îlot conventionnel.
- Reprise d’un dossier de conformité laissé incomplet par un intégrateur précédent.
- Préparation d’un réexamen de sûreté ou d’un dossier d’autorisation de modification.
- Exigence contractuelle de démonstration IEC 61513 imposée par un donneur d’ordre.
Périmètre
Les quatre axes examinés
- Axe 01 — Catégorisation et classement
- Catégorie A, B ou C des fonctions ; classe 1, 2 ou 3 des systèmes qui les réalisent ; cohérence avec les exigences de qualification associées.
- Axe 02 — Architecture et indépendance
- Séparation physique et fonctionnelle des voies, défaillance de cause commune, diversification, alimentations secourues, cheminements de câbles.
- Axe 03 — Cycle de vie et maîtrise du logiciel
- Plan de management, exigences tracées, vérification et validation, gestion de configuration, dossiers de qualification des équipements programmés.
- Axe 04 — Cybersécurité (IEC 62443)
- Zones et conduits, flux autorisés, durcissement des stations, gestion des accès et des supports amovibles, journalisation.
Cadre normatif
IEC 61513 — systèmes d’instrumentation et de contrôle-commande importants pour la sûreté, exigences générales · IEC 61508 parties 1 à 3 pour les aspects génériques de sécurité fonctionnelle · IEC 62443-3-3 pour les exigences de sécurité des systèmes · IEC 60780 et IEC 60980 pour la qualification des équipements.
Livrables
Trois pièces, une matrice
Matrice d’écarts
Un écart par ligne : exigence, constat, criticité, action proposée, charge estimée, responsable pressenti, échéance.
Feuille de route de mise en conformité
Écarts regroupés en lots cohérents, séquencés selon les arrêts programmés et les jalons du projet.
Questions fréquentes
Ce qu’on nous demande avant de signer
Intervenez-vous sur des installations en exploitation ?
Oui, sous convention d’accès de l’exploitant et dans le respect du régime de travail applicable. L’essentiel de l’audit est documentaire ; les visites servent à vérifier la conformité entre le dossier et le terrain.
Couvrez-vous la cybersécurité des automatismes ?
Oui, au titre de l’IEC 62443-3-3, sur le périmètre des systèmes audités : découpage en zones et conduits, flux, durcissement, gestion des accès. Un test d’intrusion n’est pas inclus.
Quelle est la charge côté exploitant ?
Environ trois à cinq jours répartis sur la mission : mise à disposition documentaire, entretiens avec les responsables systèmes, et accompagnement lors des visites.
Et si l’audit révèle des écarts majeurs ?
La matrice les classe et la feuille de route les séquence. Nous distinguons systématiquement ce qui doit être traité avant remise en service de ce qui peut être planifié sur un arrêt ultérieur.