fr.wedoany.com Rapport : L'ISASecure, programme de certification de l'International Society of Automation (ISA), a annoncé que son organisme d'accréditation (AB), l'American Association for Laboratory Accreditation (A2LA), a désormais étendu ses services pour offrir l'accréditation des organismes d'inspection (IB) et des organismes de certification de produits (CB) pour la certification ISASecure Automation and Control Systems Security Assurance (ACSSA), couvrant les normes ISA/IEC 62443-2-1, 2-2, 3-2 et 3-3. ISASecure est une filiale à 100 % d'ISA, et ce programme vise à vérifier la conformité des systèmes d'automatisation et de contrôle industriels (IACS) à la série de normes de cybersécurité ISA/IEC 62443. Il s'agit d'un programme de certification mondialement reconnu.
Les CB et IB d'ISASecure doivent être accrédités de manière indépendante par des organismes d'accréditation (AB) conformes à la norme ISO/IEC 17011, ces AB étant signataires des accords de reconnaissance mutuelle (MRA) du Global ACI concernant les normes ISO/IEC 17065, ISO/IEC 17025 et ISO/IEC 17020. L'A2LA est l'un des plus grands organismes d'accréditation au monde et le seul organisme d'accréditation international indépendant à but non lucratif 501(c)3 aux États-Unis à offrir des services complets d'accréditation d'évaluation de la conformité. Fondée en 1978, l'A2LA est une association de membres de service public qui accrédite officiellement les laboratoires d'essais et d'étalonnage, les installations de biobanques, les organismes d'inspection, les organismes de certification de produits, les fournisseurs de tests d'aptitude et les producteurs de matériaux de référence. Actuellement, l'A2LA détient plus de 4 500 certificats d'accréditation valides, couvrant les 50 États américains et plus de 50 pays.
Tous les tests de certification ISASecure sont effectués par des laboratoires d'essais indépendants accrédités. Auparavant, l'A2LA agissait déjà en tant qu'AB pour ISASecure, offrant l'accréditation CB pour les certifications Secure Development Lifecycle Assessment (SLDA), Component Security Assurance (CSA) et System Security Assurance (SSA). Trace McInturff, vice-président des services d'accréditation de l'A2LA, a déclaré que l'extension des services à l'accréditation IB et CB pour l'ACSSA reflète l'engagement de l'organisme à soutenir les cadres de cybersécurité émergents pour la protection des infrastructures critiques. Alors que les systèmes d'automatisation et de contrôle deviennent de plus en plus interconnectés, une assurance indépendante par un tiers est essentielle. Le Dr Mark DeAngelo, responsable du programme ISASecure, a déclaré que l'A2LA jouit d'une excellente réputation à la pointe de la cybersécurité et se réjouit d'offrir de nouveaux services aux membres d'ISASecure souhaitant devenir IB ou CB pour l'ACSSA, estimant que cela revêt une importance capitale pour le programme ISASecure ACSSA et la sécurité future des sites industriels critiques.
L'A2LA est un organisme d'accréditation tiers indépendant à but non lucratif et non gouvernemental, fournissant des services d'accréditation reconnus internationalement aux laboratoires d'essais et d'étalonnage, aux organismes d'inspection, aux installations de biobanques, aux organismes d'échantillonnage indépendants, aux fournisseurs de tests d'aptitude, aux producteurs de matériaux de référence et aux certificateurs de produits. ISASecure a été créé par l'ISA en 2007, avec pour mission de fournir le plus haut niveau d'assurance pour la cybersécurité des systèmes de contrôle d'automatisation industrielle. Les fondateurs et principaux soutiens du programme incluent BP, Chevron, ExxonMobil, Saudi Aramco, Shell, GSK, Honeywell, Johnson Controls, Schneider Electric, Yokogawa, Carrier, Siemens, YPF, Amazon Web Services, exida, TÜV Rheinland, CSSC, FM Approvals, Synopsys, Trust CB, SecurityGate, BYHON, TÜV SÜD, Trane et Bureau Veritas. Le logo ISASecure de ce programme indique au marché que les produits d'automatisation et de contrôle industriels sont conformes aux normes de cybersécurité consensuelles de l'industrie, offrant une confiance aux utilisateurs et créant une différenciation des produits pour les fournisseurs conformes aux spécifications ISASecure.
Le schéma d'évaluation ACSSA évalue les systèmes de contrôle des propriétaires d'actifs conformément aux normes de cybersécurité des technologies opérationnelles (OT) pour les propriétaires d'actifs ISA/IEC 62443-2-1, 2-4, 3-2 et 3-3. L'ISA est une association professionnelle à but non lucratif fondée en 1945, visant à créer un monde meilleur grâce à l'automatisation. La mission de l'ISA est d'autonomiser la communauté mondiale de l'automatisation par le biais de normes et du partage des connaissances, en développant des normes mondiales largement utilisées et des programmes d'évaluation de la conformité, en certifiant des professionnels, en offrant une éducation et une formation, en publiant des livres et des articles techniques, en organisant des conférences et des expositions, et en fournissant des programmes de réseautage et de développement de carrière à ses membres et clients dans le monde entier.
