Pour la plupart des entreprises, la cybersécurité est un enjeu actuel et connu, car une cyberattaque peut avoir un impact significatif sur l'activité et la survie de l'entreprise.
Dans les entreprises Seveso, il y a une dimension supplémentaire : en effet, une cyberattaque peut également avoir un impact significatif en termes de prévention des accidents majeurs. Les cybermenaces affectent la sécurité des installations de procédé de différentes manières :
- en rendant des informations pertinentes pour la sécurité indisponibles,
- en bloquant les applications pertinentes pour la sécurité,
- ou en perturbant les systèmes de contrôle et de sécurité.
Pour atteindre un niveau élevé en termes de prévention des accidents majeurs, il faut donc également prêter attention à la cybersécurité du point de vue de la sécurité des procédés.
Cette note décrit un certain nombre de mesures visant à prévenir les cyberattaques ayant un impact sur la prévention des accidents majeurs et à limiter l'impact de toute attaque réussie. La Division du contrôle des risques chimiques attend des entreprises Seveso qu'elles mettent en oeuvre ces mesures, le cas échéant, ou qu'elles prennent d'autres mesures offrant le même niveau de sécurité.