Voir les unitésAgent de sûreté du navire : le plan de sûreté, l’évaluation des risques et les inspections (STCW A-VI/5)
Gestion des cyberrisques dans le SMS et le SSP
1La leçon en mots simples
Le système de gestion de la sécurité intègre les cyberrisques. Le SSO veille à inclure les systèmes et réseaux de sûreté dans l'évaluation et les exercices.
Cyberrisques dans le SMS
La résolution MSC.428(98) affirme qu'un système de gestion de la sécurité (SMS) approuvé devrait intégrer les cyberrisques selon le Code international de gestion de la sécurité (Code ISM). Elle encourageait les administrations du pavillon à le garantir au plus tard lors de la première vérification annuelle du document de conformité (DOC) de la compagnie après le 1er janvier 2021. Gérez les cyberrisques dans le SMS ; la résolution appuie l'application du Code ISM, sans créer de code cyber obligatoire distinct.
Les directives
Les Directives sur la gestion des cyberrisques maritimes de l'OMI, MSC-FAL.1/Circ.3/Rev.3 du 4 avril 2025, remplacent les versions précédentes. Elles sont indicatives, non obligatoires. Elles invitent les compagnies à définir politique et responsabilités, puis à suivre des fonctions : identifier, protéger, détecter, intervenir et rétablir. Les guides professionnels donnent les détails pratiques.
Navires neufs : IACS UR E26 et E27
L'IACS est l'Association internationale des sociétés de classification. Ses prescriptions uniformes sont des règles techniques appliquées par ses membres. E26 concerne la cyberrésilience du navire : sa capacité à continuer à fonctionner ou à se rétablir après un cyberincident. E27 concerne les systèmes et équipements de bord. Pour les navires concernés, les règles révisées s'appliquent aux contrats de construction conclus à partir du 1er juillet 2024. Vérifiez leur applicabilité dans les règles de classification du navire.
Cyberrisques et SSO
Contrôle d'accès, vidéosurveillance, alarmes et SSAS peuvent dépendre des réseaux. La partie B du Code ISPS cite les systèmes et réseaux informatiques parmi les éléments de la SSA. Vérifiez que le plan prévoit la panne des accès par badge ou de la vidéosurveillance. Utilisez un cyberincident comme scénario d'exercice, consignez-le et convenez du signalement avec le responsable informatique de la compagnie.
Travaux de l'OMI
En juin 2025, le MSC 110 a décidé d'élaborer un Recueil sur la cybersécurité maritime non obligatoire, fondé sur des objectifs, avec des propositions attendues au MSC 111. Ces travaux ne reportent pas la gestion des cyberrisques dans le SMS. Les pratiques de l'équipage figurent dans Sensibilisation à la sûreté.
2Données clés
- Cyberrisques et SMS
- Objectif du pavillon : première vérification annuelle du DOC après le 1er janv. 2021
- Directives de l'OMI
- MSC-FAL.1/Circ.3/Rev.3, 4 avril 2025 (non obligatoires)
- IACS UR E26 / E27
- Navires neufs concernés : contrats de construction dès le 1er juillet 2024
- Travaux de l'OMI
- MSC 110 (2025) : recueil de cybersécurité non obligatoire en préparation
3Points clés
- 1
MSC.428(98) affirme que le SMS doit intégrer les cyberrisques selon le Code ISM.
- 2
Les directives actuelles de l'OMI sont MSC-FAL.1/Circ.3/Rev.3 (2025).
- 3
Pour les navires concernés, UR E26/E27 s'appliquent aux contrats de construction conclus à partir du 1er juillet 2024.
- 4
Incluez systèmes et réseaux de sûreté dans la SSA, le SSP et les exercices.
- 5
Le projet de recueil cyber de l'OMI est non obligatoire ; les obligations existantes du SMS restent applicables.
4Erreurs fréquentes
Erreur: La cybersécurité relève de l'informatique et n'a aucun lien avec le SMS.
Correct: Le SMS intègre les cyberrisques selon le Code ISM ; MSC.428(98) le confirme. Le SSO inclut les pannes des systèmes de sûreté dans la SSA, le SSP et les exercices.
Erreur: Les UR E26 et E27 de l'IACS s'appliquent à tous les navires classés depuis 2024.
Correct: Pour les navires concernés, E26/E27 s'appliquent aux contrats de construction conclus à partir du 1er juillet 2024. Vérifiez l'applicabilité dans les règles de classification du navire.
5Cas pratique et clés d'examen
Au mouillage, au niveau de sûreté 1, le contrôle d'accès par badge des locaux d'habitation tombe en panne et toutes les portes se déverrouillent. Le journal informatique montre une connexion étrange depuis le Wi-Fi de l'équipage une heure plus tôt. Que faites-vous comme SSO ?
Voir la réponse
Informez le capitaine et le CSO. Appliquez les contrôles d'accès de secours du SSP en préservant l'évacuation d'urgence. Suivez la procédure cyberincident du SMS avec le responsable informatique ; n'isolez les systèmes touchés que si cela est autorisé et sûr. Préservez les journaux et consignez l'incident. Révisez la SSA, modifiez le SSP avec l'approbation requise si nécessaire et testez les dispositions révisées lors d'un exercice.
Clés d'examen
- MSC.428(98) confirme les cyberrisques dans le SMS ; pavillons encouragés à le garantir dès la première vérification annuelle du DOC après le 1er janvier 2021.
- MSC-FAL.1/Circ.3/Rev.3 (2025) : directives actuelles de l'OMI, non obligatoires.
- IACS UR E26/E27 : navires concernés ; contrats de construction conclus à partir du 1er juillet 2024.
- SSO : réseaux dans la SSA et le SSP ; scénarios cyber dans les exercices.
Terminer cette unité
Une fois la lecture terminée, répondez à trois questions. Il faut trois bonnes réponses pour terminer l’unité ; ouvrir la page ne suffit pas.
Mes notes pour cette unité
Aucune note