Audit des architectures de supervision et des réseaux industriels (DCS)
Une vision argumentée de la fiabilité de votre supervision et de vos échanges de données, présentable à votre direction ou à vos clients.
En bref
- Résultat
- Une vision argumentée de la fiabilité de votre supervision et de vos échanges de données, présentable à votre direction ou à vos clients.
- Idéal pour
- Responsable informatique industrielle, responsable automatisme ou responsable maintenance qui constate des coupures de communication, des alarmes ingérables ou des données de production incomplètes.
- Ce que vous obtenez
- Rapport d'audit avec constats classés par criticité, cartographie des réseaux et des flux de données, écarts rattachés aux exigences retenues et plan d'actions priorisé.
- Prérequis de votre côté
- Accès aux applications de supervision, aux plans de réseau et d'adressage, aux journaux d'alarmes et d'événements, aux équipements actifs en lecture et aux équipes d'exploitation.
- Durée et charge
- 4 à 10 jours
- Format
- Forfait
Exemple de situation
Comprendre des coupures de communication récurrentes dans un atelier. Un atelier subit des pertes d'échange entre automates et supervision sur le thème DCS (Distributed Control System, système numérique de contrôle commande). L'audit relève la topologie réelle du réseau, repère un plan d'adressage incohérent et une charge mal répartie, puis propose des corrections classées par ordre d'urgence pour la maintenance.
Nous auditons, sur le thème DCS, la chaîne qui relie les capteurs et les automates aux écrans des opérateurs et aux systèmes de gestion : topologie du réseau et plan d'adressage, qualité et débit des échanges, architecture des serveurs de supervision et des historiens, organisation des alarmes, droits des utilisateurs, sauvegardes et procédures de reprise. Nous relevons ce qui est configuré, nous le comparons à ce qui est documenté et nous interrogeons les opérateurs, la maintenance et l'informatique sur ce qui se passe en exploitation. Les constats sont rapportés aux exigences que vous retenez : spécifications de vos clients, règles du groupe, bonnes pratiques des standards d'échange.
Le rapport hiérarchise les écarts, en propose les causes probables et un plan d'actions ordonné. Il porte sur l'architecture et l'exploitabilité, pas sur la cybersécurité, qui relève d'un audit spécifique : nous ne le présentons jamais comme un audit de sécurité reconnu. Il vous aide à décider et à préparer vos échanges avec vos clients, notamment pour structurer vos pratiques sur ce thème.
Déroulé de la prestation
Cadrage
Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès au site.
Lecture documentaire
Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème DCS, avant toute rencontre, pour arriver sur le terrain avec des questions précises.
Entretiens et observation
Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.
Analyse des écarts
Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.
Restitution
Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre client ou à un organisme de certification.
- Rapport d'audit avec écarts classés par criticité et rattachés à une exigence
- Cartographie des réseaux, des serveurs et des flux de données
- Plan d'actions priorisé, présenté à l'exploitation et à l'informatique
Format et charge : forfait, 4 à 10 jours. Idéal pour : responsable informatique industrielle, responsable automatisme ou responsable maintenance qui constate des coupures de communication, des alarmes ingérables ou des données de production incomplètes. Prérequis de votre côté : accès aux applications de supervision, aux plans de réseau et d'adressage, aux journaux d'alarmes et d'événements, aux équipements actifs en lecture et aux équipes d'exploitation.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Comprendre des coupures de communication récurrentes dans un atelier
Un atelier subit des pertes d'échange entre automates et supervision sur le thème DCS. L'audit relève la topologie réelle du réseau, repère un plan d'adressage incohérent et une charge mal répartie, puis propose des corrections classées par ordre d'urgence pour la maintenance.
Évaluer une supervision devenue ingérable avant son renouvellement
Une usine constate des centaines d'alarmes par poste sur le thème DCS. L'audit analyse les journaux, classe les alarmes selon leur utilité pour l'opérateur et propose une rationalisation, qui sert de base au cahier des charges du renouvellement et à la discussion avec les opérateurs.
Questions fréquentes sur cette prestation
Combien de temps dure l'audit et qui le réalise ?
La charge indicative est de 4 à 10 jours, format forfait, répartie entre la lecture documentaire, les entretiens, l'observation sur site et la rédaction. L'auditeur est un praticien du thème DCS en milieu industriel, indépendant de vos équipes, qui signe les engagements de confidentialité demandés. Nous fixons le calendrier avec vous pour que la restitution précède votre échéance, audit client ou audit de certification, d'au moins quelques semaines, afin de laisser le temps de traiter les écarts les plus importants.
Quelle différence avec une formation sur ce thème ?
La formation transmet des compétences ; l'audit vous dit où vous en êtes. Sur le thème DCS, l'audit produit un rapport étayé, avec des constats rattachés à des exigences identifiées et un plan d'actions chiffré, présentable à votre client. Il met souvent en évidence des besoins de formation, que nous pouvons ensuite couvrir, mais il ne remplace pas la formation, et inversement. Il ne remplace pas non plus l'audit d'un organisme de certification, que nous ne réalisons pas. Les deux prestations se combinent dans un même plan lorsque l'échéance le justifie.
Votre audit de supervision ou de réseau vaut-il audit de cybersécurité ou audit NIS2 ?
Non. Notre audit porte sur l'architecture, la disponibilité, l'exploitabilité et la qualité des échanges de données. La cybersécurité des systèmes industriels relève d'un autre domaine de ce site, avec ses propres cadres. La directive NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) est en cours de transposition en France : aucun audit de conformité NIS2 reconnu n'existe à ce jour, et seuls les prestataires qualifiés par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) peuvent se dire PASSI (prestataire d'audit de la sécurité des systèmes d'information). Optédif n'a pas cette qualification. Sur le thème DCS, nous cartographions, évaluons et recommandons, de façon traçable et présentable à votre direction ou à vos clients.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées ; le devis suit l'échange de cadrage.
Les autres déclinaisons d'audit et diagnostic sur le thème DCS
- Audit d'écarts aux normes et aux exigences client (DCS)
- Diagnostic flash avant audit client, certification ou inspection (DCS)
Les autres types de prestation sur le thème DCS