Ingénierie des solutions IHM : répondre aux nouvelles exigences de sécurité et de conformité

Pourquoi la sécurité fonctionnelle et la cybersécurité sont-elles importantes pour les systèmes IHM ?

Les IHM sont le lien direct entre un opérateur et une machine. Les interrupteurs, joysticks, claviers, panneaux de commande et autres dispositifs d’interface interviennent donc directement dans les fonctions opérationnelles et la sécurité des équipements.

Parallèlement, les IHM modernes intègrent une part croissante d’électronique et de logiciels pour communiquer avec d’autres unités électroniques ou des architectures de machines connectées.

Cette évolution engendre deux défis d’ingénierie complémentaires :

• Sécurité fonctionnelle :

  garantir qu’en cas de défaillance, les fonctions de sécurité s’exécutent comme prévu.

• Cybersécurité :

  protéger les produits connectés contre des risques tels que l’accès non autorisé, la compromission des données, la manipulation des fonctions et l’interruption de service tout au long de leur cycle de vie.

APEM renforce ses processus d’ingénierie dans ces deux domaines afin de fournir aux clients les informations et l’accompagnement dont ils ont besoin pour l’intégration de produits IHM dans leurs systèmes.

APEM accompagne ainsi ses clients au niveau des composants et des sous-systèmes tout en clarifiant les responsabilités : l’OEM ou l’intégrateur de systèmes reste responsable de l’évaluation de la sécurité et de la sûreté de la machine ou du système complet.

Un composant IHM peut-il être PL d ou SIL 2 à lui seul ?

Pas de manière isolée. La sécurité fonctionnelle est évaluée au niveau de la fonction de sécurité et du système ou du sous-système. Les données de fiabilité d’un composant peuvent contribuer à atteindre un niveau de performance (PL) ou un SIL requis, mais le résultat final dépend également de facteurs tels que l’architecture, le diagnostic et le contexte d’application.

Quelles données de sécurité fonctionnelle APEM met-elle à disposition ?

Selon le produit et l’application, APEM peut fournir ou aider au calcul d’informations telles que le B10d et le MTTFd, accompagnés des preuves techniques utiles pour l’analyse de sécurité du client. Un profil de mission peut être requis pour calculer des valeurs de fiabilité spécifiques à l’application.

Comment APEM intègre-t-elle les exigences du Cyber Resilience Act (CRA) ?

APEM met en œuvre une approche globale de développement en cybersécurité : analyse des menaces, conception sécurisée, vérification, documentation, gestion des vulnérabilités, réponse aux incidents et mises à jour de sécurité.

La cybersécurité peut-elle impacter la sécurité physique des machines ?

Oui, absolument. Dès lors qu’un logiciel, une connexion ou une manipulation non autorisée peut compromettre le comportement d’une machine, les risques de cybersécurité peuvent également avoir des conséquences sur la sécurité de la machine. Sécurité fonctionnelle et cybersécurité doivent donc impérativement être traitées conjointement lorsque l’application le justifie.

APEM peut-elle accompagner ses clients tout au long du cycle de vie du produit ?

Oui. L’approche d’APEM couvre non seulement la conception et le développement des produits, mais aussi la documentation technique, la gestion des vulnérabilités et l’accompagnement tout au long du cycle de vie. Pour les produits connectés, cela inclut des mécanismes contrôlés de corrections, de correctifs de sécurité et de mises à jour logicielles, selon le produit et les conditions d’accompagnement convenues.

Si vous identifiez une vulnérabilité potentielle sur un produit APEM ou si vous faites face à un incident de cybersécurité impliquant l’un de nos produits, veuillez le signaler via ce formulaire.

Votre signalement sera traité dans le cadre du processus de réponse aux incidents de sécurité des produits (PSIRT). Les informations fournies nous aideront à évaluer la vulnérabilité ou l’incident, à déterminer son impact potentiel, à coordonner des actions correctives ou d’atténuation et à communiquer avec les parties concernées si nécessaire.

Ce processus de signalement répond également aux obligations d’APEM en matière de gestion des vulnérabilités et des incidents au titre du règlement européen Cyber Resilience Act (CRA), notamment l’évaluation et la documentation des problèmes de sécurité signalés et, le cas échéant, les exigences de notification réglementaire.