Analyses de sûreté, TARA (Threat Analysis and Risk Assessment, analyse des menaces et évaluation des risques), safety case et architectures sécurisées (Arbre de défaillances)
Des analyses reliées à vos exigences et à vos tests, que votre équipe peut reprendre, mettre à jour et présenter à son client.
En bref
- Résultat
- Des analyses reliées à vos exigences et à vos tests, que votre équipe peut reprendre, mettre à jour et présenter à son client.
- Idéal pour
- Ingénieur système, ingénieur sûreté de fonctionnement ou ingénieur cybersécurité produit qui prépare les analyses d'un calculateur ou d'une fonction sur le thème Arbre de défaillances.
- Ce que vous obtenez
- Dossier d'analyses (dangers et risques, menaces et risques, AMDEC ou arbre de défaillances), exigences dérivées et trame de safety case, selon le périmètre convenu.
- Prérequis de votre côté
- Description de la fonction ou du système (architecture, interfaces, hypothèses d'environnement), exigences existantes, accès à l'équipe de conception pour valider les analyses.
- Durée et charge
- 8 à 30 jours
- Format
- Forfait
Exemple de situation
Analyse de menaces d'un module de connectivité. Un équipementier automobile conçoit un module de connectivité et demande une analyse sur le thème Arbre de défaillances. Le travail liste les biens et les scénarios de menace, retient les risques à traiter et en tire des exigences d'architecture que l'équipe intègre dans sa conception.
Nous réalisons avec vous les analyses que vos clients attendent. Côté sûreté : situations d'exploitation, analyse de dangers et évaluation des risques, niveaux ASIL (Automotive Safety Integrity Level, niveau d'intégrité de sécurité automobile), objectifs puis exigences de sécurité, AMDEC (analyse des modes de défaillance, de leurs effets et de leur criticité) ou arbres de défaillances au niveau du système et du composant. Côté cybersécurité : identification des biens, scénarios de menace, évaluation de l'impact et de la faisabilité de l'attaque, traitement du risque, exigences et architecture de protection. Sur le thème Arbre de défaillances, nous adaptons la méthode au stade de votre projet.
Les analyses sont livrées dans vos outils ou dans un format neutre, avec la traçabilité vers les exigences et les tests, et assemblées dans la trame d'un safety case qui relie chaque danger à ses mesures et à ses preuves. Nous produisons l'argumentaire ; la décision d'acceptation du risque et la signature restent les vôtres, et nous ne validons pas le produit.
Déroulé de la prestation
Spécification
Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou par votre client.
Structure
Nous proposons un plan et une méthode, validés avec vos experts avant de produire.
Première version
Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.
Revue et version finale
Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.
Passation
Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Analyse de dangers et de risques, ou analyse de menaces et de risques, selon le périmètre
- AMDEC ou arbre de défaillances avec exigences de sécurité dérivées
- Trame de safety case reliant dangers, mesures et preuves
Format et charge : forfait, 8 à 30 jours. Idéal pour : ingénieur système, ingénieur sûreté de fonctionnement ou ingénieur cybersécurité produit qui prépare les analyses d'un calculateur ou d'une fonction sur le thème Arbre de défaillances. Prérequis de votre côté : description de la fonction ou du système (architecture, interfaces, hypothèses d'environnement), exigences existantes, accès à l'équipe de conception pour valider les analyses.
Exemples d'usage
Deux situations d'exemple, dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Analyse de menaces d'un module de connectivité
Un équipementier automobile conçoit un module de connectivité et demande une analyse sur le thème Arbre de défaillances. Le travail liste les biens et les scénarios de menace, retient les risques à traiter et en tire des exigences d'architecture que l'équipe intègre dans sa conception.
Trame de safety case pour une fonction de freinage
Un bureau d'ingénierie prépare le dossier d'une fonction freinage sur le thème Arbre de défaillances. La mission assemble les analyses existantes dans une trame qui relie chaque danger à ses mesures et ses tests, signale deux preuves manquantes et propose l'ordre dans lequel les produire avant la revue du client.
Questions fréquentes sur cette prestation
Comment assurez-vous la qualité et la traçabilité du livrable ?
Le livrable sur le thème Arbre de défaillances est produit par étapes validées : spécification, structure, première version, revue par vos vérificateurs, version finale avec note de justification. Chaque exigence du référentiel est tracée, les hypothèses et les données d'entrée sont enregistrées, les révisions sont gérées. La charge indicative est de 8 à 30 jours, format forfait. Le livrable est présentable à votre client ou à votre organisme de certification, mais il ne vaut ni approbation ni réception : la signature et la décision restent chez vous. Les documents que vous nous confiez restent dans votre environnement ou dans un espace sécurisé convenu.
Quelle différence avec une formation sur ce thème ?
La formation apprend à vos équipes à produire elles-mêmes ; la conception et la réalisation produisent le livrable à votre place, dans les délais du projet. Sur le thème Arbre de défaillances, nous recommandons la réalisation lorsque l'échéance ne laisse pas le temps de monter en compétence, et la formation lorsque le besoin est récurrent. La passation en fin de prestation, avec sources et mode d'emploi, permet à vos équipes de reprendre le livrable et prépare une éventuelle formation. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le donneur d'ordre.
Votre intervention remplace-t-elle l'audit ou la décision d'un tiers ?
Non. Sur le thème Arbre de défaillances, nous préparons, documentons et argumentons : analyses, exigences, plans de tests, revues internes, dossier de preuves présentable à votre client, à votre organisme de certification ou à l'autorité compétente. La décision reste à leur titulaire : le certificat d'un système de management est délivré par un organisme reconnu, la réception d'un véhicule par l'autorité de réception, sur la base de ses propres essais et audits. Nous n'auditons pas pour le compte d'un organisme de certification et nous ne promettons aucun certificat, aucun label et aucun résultat d'évaluation.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de conception et réalisation sur le thème Arbre de défaillances
- Modèles, trames et guides de rédaction (Arbre de défaillances)
- Mise à jour et mise en conformité de livrables existants (Arbre de défaillances)
Les autres types de prestation sur le thème Arbre de défaillances
- Conseil en organisation de la sûreté fonctionnelle et de la cybersécurité (Arbre de défaillances)
- Assistance technique au forfait : sûreté de fonctionnement et cybersécurité embarquée (Arbre de défaillances)
- Évaluation de positionnement avant un parcours de formation (Arbre de défaillances)
- S'initier à la construction d'un arbre de défaillances (FTA)
