Chiffrement OPC UA du SCADA lignes A et B

La prestation porte sur le paramétrage du SCADA afin d’activer le chiffrement des flux OPC UA entre les équipements non liés au système (ENLS) et le poste de commande centralisé. Le paramétrage des ENLS eux-mêmes relève de leurs industriels ; celui des équipements de supervision réseau est réalisé par le titulaire, sans industriel intervenant.

Configuration et coordination

Le titulaire analyse et valide les procédures, certificats et autres livrables fournis, rédige les procédures de paramétrage et de test, prépare et coordonne les interventions avec Siemens et les industriels ENLS, et suit les actions nécessaires au chiffrement de l’ensemble des communications OPC UA. Il participe aux réunions, aux essais et à l’analyse des échecs afin d’en déterminer les causes et de proposer des corrections. Un plan de prévention est établi avec Keolis Rennes Métropole.

La configuration concerne les quatre serveurs ATS redondants du SCADA (deux par ligne). Siemens fournit deux certificats par serveur portant le client OPC UA : un pour l’authentification et un pour le chiffrement. Le paramétrage attendu est SignEncrypt, avec authentification bidirectionnelle par certificat si possible, sinon par identifiant et mot de passe, chiffrement Basic256Sha256 et certificats autosignés. Le titulaire doit maîtriser WinCC OA versions 3.17 et 3.20.

Phasage des interventions

• Phase 1 : appropriation des procédures Siemens et participation aux deux nuits de formation/essai organisées par Siemens, une par ligne.
• Phase 2 : pour chaque type d’ENLS, une nuit d’essai avec l’industriel concerné pour valider le paramétrage.
• Phase 3 : paramétrage du SCADA en parallèle du déploiement de chaque ENLS, selon le principe un pour un : la nuit suivante si le déploiement de l’ENLS a lieu en journée, ou la même nuit s’il a lieu de nuit.
• Les interventions de paramétrage se déroulent de nuit, sauf indication contraire de la maîtrise d’ouvrage; elles peuvent inclure des nuits de week-end. Un passage de jour est possible si son impact est acceptable pour l’exploitant. Les interventions peuvent être réalisées par un agent seul par ligne et par nuit.

Les créneaux ne sont pas toujours fixés à l’émission du bon de commande : chaque proposition de date est communiquée avec deux semaines de prévenance et le titulaire la confirme ou l’infirme sous 48 heures ouvrées. Les bons de commande précisent notamment le périmètre, le nombre de nuits ou de jours d’intervention, les jours de préparation et d’analyse post-intervention, les dates si elles sont connues et le délai de réalisation. Une réactivité importante est attendue.

Essais, livrables et vérifications

Pour chaque essai et mise en service, le titulaire transmet un compte rendu par courriel indiquant les actions réalisées, le reste à faire, les problèmes rencontrés, les réserves et l’état du système en fin d’intervention. Les documents sont rédigés en français; les documents soumis à validation sont remis en formats natif modifiable et PDF lisible sur PC.

Chaque nouvelle opération de chiffrement donne lieu à une mise en ordre de marche et à une vérification d’aptitude, prononcées après réussite de la procédure de test établie par le titulaire. La vérification de service régulier dure une semaine par modification. Le titulaire analyse les anomalies et propose des actions correctives; en cas d’anomalie bloquante appréciée par la maîtrise d’ouvrage, il intervient sous 48 heures ouvrées pour restaurer la configuration immédiatement antérieure.

La mission relève du périmètre sensible au titre de la loi de programmation militaire : le titulaire signe un accord de confidentialité et ne divulgue pas les informations confidentielles. Les échanges contenant notamment des certificats OPC UA sont transmis au moyen d’un conteneur chiffré de type ZED.