Conception d'architectures OT sécurisées, de segmentation, de zones et de conduits (Segmentation des réseaux industriels)

Nous concevons l'architecture cible, sur le thème Segmentation des réseaux industriels, à partir des flux réels de l'atelier : regroupement des équipements en zones selon leur criticité, définition des conduits entre zones, zone de transit entre le réseau de l'atelier et le reste du système d'information, point d'entrée unique pour la télémaintenance, règles de filtrage et de journalisation. Chaque choix est expliqué avec ses contraintes d'exploitation, et le passage à la cible est découpé en étapes compatibles avec les arrêts planifiés.

Lorsque la conception touche la commande d'une machine ou d'une cellule, elle se fait sous la responsabilité du fabricant ou de l'intégrateur, qui conserve le marquage CE (conformité européenne) et la déclaration de conformité : nous ne modifions aucun programme ni aucun système de commande de sécurité. Nous ne sommes ni fabricant ni éditeur des équipements retenus. Le dossier sert l'objectif de déployer un plan de sécurité et de compliance incluant les aspects opérationnels et humains.

Déroulé de la prestation

1. Spécification

   Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre client.

2. Structure

   Nous proposons un plan et une méthode, validés avec vos experts avant de produire.

3. Première version

   Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.

4. Revue et version finale

   Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.

5. Passation

   Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre client ou à un organisme de certification.

• Schéma d'architecture cible avec zones et conduits documentés
• Matrice des flux autorisés et règles d'accès distant
• Plan de migration par étapes, compatible avec les arrêts planifiés

Format et charge : forfait, 8 à 25 jours. Idéal pour : responsable informatique industrielle, responsable automatisme ou ingénieur industrialisation qui prépare une extension, un rétrofit ou la séparation du réseau d'un atelier. Prérequis de votre côté : schémas réseau actuels, liste des flux connus, contraintes de disponibilité par ligne et participation de l'automaticien et de l'informaticien du site.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.