Audit des architectures de contrôle-commande et de supervision (SCADA)

Nous auditons votre système sous l'angle du thème SCADA : topologie des réseaux, versions et supports des matériels et des logiciels, droits d'accès, procédures de sauvegarde et de rechargement, qualité de la documentation, pertinence de la base d'alarmes. Les constats reposent sur la lecture des configurations, des entretiens avec les techniciens de maintenance et la visite des salles et armoires.

Le rapport classe les fragilités par risque pour la production et pour la sécurité, et propose un plan d'actions ordonné. Il n'est ni un audit de cybersécurité par un prestataire qualifié, ni une vérification de sécurité fonctionnelle : ces sujets relèvent d'autres démarches, et l'exploitant reste responsable de ses décisions. La restitution suit l'objectif d'intégrer SCADA dans les pratiques industrielles.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès au site.

2. Lecture documentaire

   Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème SCADA, avant toute rencontre, pour arriver sur le terrain avec des questions précises.

3. Entretiens et observation

   Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Rapport d'audit de l'architecture, de la documentation et de l'obsolescence
• Analyse de la base d'alarmes et des procédures de sauvegarde et de rechargement
• Plan d'actions priorisé présenté aux responsables instrumentation et maintenance

Format et charge : forfait, 5 à 12 jours. Idéal pour : responsable instrumentation et automatismes, ingénieur contrôle-commande ou responsable maintenance d'un site chimique, en intra-entreprise. Prérequis de votre côté : schémas d'architecture existants, inventaire des automates, postes et logiciels, accès aux sauvegardes et aux journaux d'alarmes, disponibilité des automaticiens.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.