Κυβερνοασφάλεια οχημάτων (ISO/SAE 21434) — πιστοποίηση

Το ISO/SAE 21434 ορίζει απαιτήσεις για μηχανική κυβερνοασφάλειας σε οδικά οχήματα. Όπου το ISO 26262 αντιμετωπίζει τη λειτουργική ασφάλεια (κίνδυνοι λόγω αστοχίας), το 21434 αντιμετωπίζει τους κινδύνους που προκύπτουν από σκόπιμη επίθεση. Καλύπτει ολόκληρο τον κύκλο ζωής από τη φάση της ιδέας έως τον παροπλισμό και τοποθετεί την ανάλυση απειλών και την αξιολόγηση κινδύνου (TARA) στο κέντρο του.

• Κατασκευαστές οχημάτων και ενοποιητές συστημάτων
• Προγραμματιστές μονάδων ECU, τηλεματικής και συνδεσιμότητας
• Προμηθευτές λογισμικού αυτοκινήτων
• Εταιρείες που προσφέρουν ενημερώσεις λογισμικού over-the-air (OTA).
• Κατασκευαστές που λαμβάνουν έγκριση τύπου σύμφωνα με την UNECE R155

Εθελοντικό ως πρότυπο, αλλά το αποτέλεσμά του είναι ουσιαστικά υποχρεωτικό: ο κανονισμός UNECE R155 απαιτεί Σύστημα Διαχείρισης Κυβερνοασφάλειας (CSMS) για έγκριση τύπου οχήματος και το ISO/SAE 21434 είναι το πρότυπο που αναφέρεται για την ικανοποίηση αυτής της απαίτησης. Για τους προμηθευτές, η υποχρέωση προέρχεται από συμβάσεις OEM.

• Οργανωτική διαχείριση κυβερνοασφάλειας: πολιτική, ρόλοι, κουλτούρα, ικανότητα
• Διαχείριση κυβερνοασφάλειας που εξαρτάται από το έργο και σχέδιο ασφάλειας στον κυβερνοχώρο
• Κατανεμημένες δραστηριότητες κυβερνοασφάλειας: καταμερισμός της ευθύνης μεταξύ πελάτη και προμηθευτή
• Συνεχείς δραστηριότητες κυβερνοασφάλειας: παρακολούθηση ευπάθειας, διαχείριση περιστατικών και απόκριση
• Φάση ιδέας: ορισμός αντικειμένου, στόχοι κυβερνοασφάλειας
• Ανάλυση απειλών και εκτίμηση κινδύνου (TARA): αναγνώριση περιουσιακών στοιχείων, σενάρια απειλών, αξιολόγηση επιπτώσεων, ανάλυση διαδρομής επίθεσης, σκοπιμότητα και προσδιορισμός κινδύνου
• Ανάπτυξη προϊόντος: οι προδιαγραφές, ενσωμάτωση και επαλήθευση κυβερνοασφάλειας
• Επαλήθευση και επικύρωση κυβερνοασφάλειας· δοκιμή διείσδυσης
• Παραγωγή, λειτουργίες και συντήρηση: διαχείριση ενημέρωσης
• Τέλος υποστήριξης και παροπλισμός

1. 1ΑίτησηΚαθορίζονται το πεδίο δραστηριότητας του οργανισμού, ο αριθμός εργαζομένων, ο αριθμός των τοποθεσιών και τα όρια εμβέλειας. Ο αριθμός των ημερών ελέγχου υπολογίζεται από αυτές τις πληροφορίες.
2. 2Έλεγχος εγγράφου (Στάδιο 1)Εξετάζονται η τεκμηρίωση του συστήματος διαχείρισης, ο ορισμός του πεδίου εφαρμογής, η αξιολόγηση κινδύνου και τα αρχεία εσωτερικού ελέγχου/επισκόπησης της διαχείρισης. αξιολογείται η ετοιμότητα για τον επιτόπιο έλεγχο.
3. 3Έλεγχος πιστοποίησης (Στάδιο 2)Επαληθεύεται επί τόπου ότι το σύστημα είναι εφαρμοσμένο και αποτελεσματικό. Τα ευρήματα ταξινομούνται ως μείζονα/ελάσσονα μη συμμόρφωση ή παρατήρηση.
4. 4Κλείσιμο μη συμμορφώσεωνΟ οργανισμός υποβάλλει μια ανάλυση της βασικής αιτίας και ένα σχέδιο διορθωτικής δράσης. Το πιστοποιητικό δεν εκδίδεται έως ότου κλείσουν σημαντικές περιπτώσεις μη συμμόρφωσης.
5. 5Έκδοση του ΠιστοποιητικούΤο πιστοποιητικό εκδίδεται μετά από έλεγχο από ανεξάρτητο υπεύθυνο λήψης αποφάσεων. Η ομάδα ελέγχου δεν μπορεί να λάβει την απόφαση πιστοποίησης.
6. 6Έλεγχοι επιτήρησηςΔιενεργείται έλεγχος επιτήρησης τουλάχιστον μία φορά το χρόνο κατά τη διάρκεια ισχύος του πιστοποιητικού. Η πρώτη επιτήρηση δεν μπορεί να υπερβαίνει τους 12 μήνες από την τελευταία ημέρα του Σταδίου 2.
7. 7ΕπαναπιστοποίησηΣτο τέλος της τριετίας, ολόκληρο το σύστημα ελέγχεται εκ νέου. πρέπει να συμπληρωθεί πριν από τη λήξη του πιστοποιητικού.

Τα πιστοποιητικά του συστήματος διαχείρισης ισχύουν για τρία χρόνια. Τουλάχιστον ένας έλεγχος επιτήρησης διενεργείται ετησίως κατά τη διάρκεια αυτής της περιόδου. το πιστοποιητικό αναστέλλεται εάν δεν πραγματοποιηθεί επιτήρηση. Ο έλεγχος επαναπιστοποίησης ολοκληρώνεται στο τέλος του τρίτου έτους.

• Αρχείο εμπορικού μητρώου και άδεια λειτουργίας
• Οργανόγραμμα του οργανισμού και αριθμός προσωπικού
• Η λίστα των τοποθεσιών/παραρτημάτων εντός πεδίου εφαρμογής
• Το εγχειρίδιο του συστήματος διαχείρισης ή η τεκμηρίωση της διαδικασίας
• Αρχεία εσωτερικού ελέγχου και ανασκόπησης διοίκησης
• Νόμιμες άδειες, άδειες και έγγραφα λειτουργίας, εάν υπάρχουν

Δεν υπάρχει σταθερή τιμή καταλόγου· το κόστος υπολογίζεται βάσει των παρακάτω μεταβλητών και παρέχεται γραπτώς στην προσφορά.

• Ο αριθμός ατόμων εντός του πεδίου εφαρμογής (καθορίζει άμεσα τον αριθμό των ημερών ελέγχου)
• Ο αριθμός των τοποθεσιών και των υποκαταστημάτων. εάν ισχύει δειγματοληψία σε πολλούς χώρους
• Το επίπεδο κινδύνου της δραστηριότητας και η πολυπλοκότητα της διαδικασίας
• Ο αριθμός των προτύπων που πρέπει να πιστοποιηθούν — ένας ολοκληρωμένος έλεγχος μειώνει τον αριθμό των ημερών
• Ο τριετής κύκλος: πιστοποίηση + δύο έλεγχοι επιτήρησης

Η πιστοποίηση του συστήματος διαχείρισης πραγματοποιείται εντός του πεδίου εφαρμογής του ISO/IEC 17021-1. Ο οργανισμός πιστοποίησης είναι διαπιστευμένος από φορέα διαπίστευσης συμβαλλόμενο μέρος στην πολυμερή συμφωνία αναγνώρισης της IAF (IAF MLA). Αυτή η συμφωνία δημιουργεί μια αλυσίδα διεθνούς αναγνώρισης που διασφαλίζει ότι ένα έγγραφο που εκδίδεται σε μια χώρα γίνεται αποδεκτό σε άλλες χώρες. Η EUROLAB διαθέτει διεθνώς αναγνωρισμένη διαπίστευση από φορείς διαπίστευσης μέλη της IAF εντός του πεδίου εφαρμογής του ISO/IEC 17021-1.

Το πεδίο εφαρμογής στο οποίο μπορεί να προσφερθεί αυτό το σχήμα ποικίλλει ανάλογα με το προϊόν και τη δραστηριότητά σας· επιβεβαιώνεται γραπτώς στο στάδιο της προσφοράς.

• ISO 26262Λειτουργική Ασφάλεια
• TISAXΑξιολόγηση ασφάλειας πληροφοριών αυτοκινήτου
• IATF 16949Διαχείριση Ποιότητας Αυτοκινήτου
• VDA 6.1Έλεγχος Συστήματος Διαχείρισης Ποιότητας Αυτοκινήτου
• VDA 6.3Έλεγχος Διαδικασιών
• VDA 6.5Έλεγχος προϊόντων
• UNECEΈγκριση τύπου οχήματος
• E-MarkΟμόλογος οχήματος