Norme minimale TIC pour la distribution de gaz 2.0

Les progrès de la numérisation et de la professionnalisation de la distribution de gaz entraînent un gain d’efficacité du transport et de la distribution de gaz. Toutefois, notre dépendance aux systèmes informatiques augmente dans le même temps. Il est évident qu’une cybersécurité adaptée est de plus en plus importante pour les systèmes TIC critiques. C'est pourquoi la recommandation SVGW G1008, norme minimale TIC pour la distribution de gaz, a été publiée en 2020. Elle offre aux distributeurs de gaz un cadre leur permettant de se protéger des attaques et des erreurs de manipulation avec un niveau de sécurité appropriée, et de se relever le plus rapidement possible après un incident.

Trois niveaux de protection

La norme minimale TIC a été mise à jour dans le cadre d’un groupe de travail technique de l’Office fédéral de l’énergie (OFEN) et de l’Office fédéral pour l’approvisionnement économique du pays (OFAE), qui comportait également des gestionnaires de réseau de distribution et de haute pression de différentes régions. Les points suivants y ont été ajoutés:

• Le programme de cybersécurité, composé de 108 mesures, a été mis à jour, dont les références aux documents/normes de base (NIST SP 800-53 Rev. 5 und ISO/IEC 27001:2022).
• Les activités critiques du secteur ont été adaptées à la situation actuelle.
• SVGW et l'ASIG ont défini trois profils d'entreprise (A, B et C). Pour ces profils, un seuil à atteindre pour chacune des 108 mesures du programme de cybersécurité a été fixé afin d'atteindre à chaque fois un niveau de protection adéquat.         
  
  

Obligatoire et non plus recommandée

L’OFAE a adapté la norme minimale TIC pour la distribution de gaz. Le nouveau document s’intitule «Norme minimale TIC pour la distribution de gaz 2.0 ». En outre, l’Ordonnance sur la sécurité des installations de transport par conduites est également en cours de révision afin de rendre la nouvelle norme minimale TIC pour la distribution de gaz obligatoire, probablement à partir du 1er juillet 2025.