Πιστοποιημένη ασφάλεια αυτοκινήτων στον κυβερνοχώρο με ENX VCS

List of Contents 

• Δεσμευτικοί κανονισμοί για την ασφάλεια στον κυβερνοχώρο
• ENX VCS - παγκόσμιο πρόγραμμα ελέγχου για το ISO / SAE 21434
• Τυποποιημένοι έλεγχοι - συγκρίσιμα αποτελέσματα
• Το TISAX® και το VCS λειτουργούν παράλληλα
• Απόδειξη συμμόρφωσης σύμφωνα με το ENX VCS
• DQS - Απλή αξιοποίηση της ασφάλειας

Δεσμευτικοί κανονισμοί για την ασφάλεια στον κυβερνοχώρο

Προκειμένου να αντιμετωπιστούν οι αυξανόμενες απειλές στον κυβερνοχώρο, τα Ηνωμένα Έθνη υιοθέτησαν τις UNECE R 155 και 156, οι οποίες περιλαμβάνουν την εφαρμογή ενός συστήματος διαχείρισης ασφάλειας στον κυβερνοχώρο (CSMS) και ενός συστήματος διαχείρισης ενημερώσεων λογισμικού (SUMS) αντίστοιχα. Οι κανονισμοί αποσκοπούν στη διασφάλιση της ασφάλειας στον κυβερνοχώρο καθ' όλη τη διάρκεια του κύκλου ζωής ενός μοντέλου και σε ολόκληρη την αλυσίδα εφοδιασμού. Στην ΕΕ, οι κανονισμοί είναι υποχρεωτικοί για όλα τα νέα οχήματα από τον Ιούλιο του 2024.

ENX VCS - παγκόσμιο πρόγραμμα ελέγχου για το ISO / SAE 21434

Με το ISO/SAE 21434 (Road Vehicles - Cybersecurity Engineering), έγινε προσπάθεια κατά τη διάρκεια των κανονισμών του ΟΗΕ να δημιουργηθεί μια κατευθυντήρια γραμμή και απόδειξη συμμόρφωσης για συμμόρφωση με τους κανονισμούς. Στην πράξη, ωστόσο, τα αντίστοιχα προγράμματα ελέγχου των παρόχων υπηρεσιών δοκιμών αποδείχθηκαν πολύ διαφορετικά - παρά τις προδιαγραφές του ISO/PAS 5112. Ως εκ τούτου, οι κατασκευαστές εξακολουθούσαν να μην έχουν τη δυνατότητα να παράσχουν στον νομοθέτη αξιόπιστα και συγκρίσιμα αποδεικτικά στοιχεία σχετικά με τη συμμόρφωση των προμηθευτών τους - οι οποίοι με τη σειρά τους αντιμετώπισαν προβλήματα στην απόδειξη της συμμόρφωσης με τις συμβατικές τους διατάξεις βάσει συγκρίσιμης βάσης δοκιμών.

Αυτός είναι ο λόγος για τον οποίο η ENX Association (μια ένωση ευρωπαίων κατασκευαστών, προμηθευτών και ενώσεων αυτοκινήτων) έχει σχεδιάσει το πρόγραμμα ελέγχου ENX VCS. Το ENX VCS ελέγχει την εφαρμογή ενός οχήματος Συστημάτων Διαχείρισης Ασφάλειας στον Κυβερνοχώρο (VCSMS) σύμφωνα με τα πρότυπα ISO 21434 και ISO
5112. Είναι αποφασιστικό πλεονέκτημα: ο έλεγχος VCS είναι τυποποιημένος παγκοσμίως και μπορεί να προσαρμοστεί πιο γρήγορα στις νέες προκλήσεις από ένα πρότυπο ISO. Μια ομάδα διεθνών εμπειρογνωμόνων επανεξετάζει τακτικά το πρόγραμμα ελέγχου για να το ενημερώνει.

Τυποποιημένοι έλεγχοι - συγκρίσιμα αποτελέσματα

Με τον τυποποιημένο έλεγχο ENX VCS, οι εταιρείες αποφεύγουν περιττά, κυρίως οικονομικά, έξοδα που μπορεί να προκύψουν από διαδικασίες ελέγχου πολλαπλών επιπέδων και αποκλίνοντες ελέγχους. Για να εξασφαλίσει παγκοσμίως συγκρίσιμες διαδικασίες σε όλους τους παρόχους ελέγχου, η ENX δημοσίευσε επίσης συγκεκριμένα κριτήρια και απαιτήσεις αξιολόγησης παρόχων ελέγχου (ACAR VCS) και έναν δεσμευτικό κατάλογο ελέγχου για τους ελέγχους ασφάλειας στον κυβερνοχώρο οχημάτων (VCSA) κατά την έναρξη του προγράμματος. Αυτές καθορίζουν μια σειρά υποχρεωτικών αρμοδιοτήτων και ένα δεσμευτικό διαδικαστικό μοντέλο για τους ελεγκτές VCS - εκτός από τον οργανωτικό έλεγχο των κανονισμών V-CSMS, για παράδειγμα, έναν υποχρεωτικό έλεγχο εγγράφων και διαδικασιών - και τον σχηματισμό ενός τυχαίου δείγματος προσανατολισμένου στον κίνδυνο όλων των έργων που σχετίζονται με την ασφάλεια στον κυβερνοχώρο. Στη συνέχεια, οι ομάδες μηχανικών που είναι υπεύθυνες για τα έργα του δείγματος καλούνται σε συνέντευξη με τους ελεγκτές και τους εμπειρογνώμονες. Τα αποτελέσματα της εργασίας της ομάδας εξετάζονται για να διασφαλιστεί ότι το V-CSMS χρησιμοποιείται πραγματικά στην πράξη. Μόλις ολοκληρωθεί η επιτυχής δοκιμή, οι εταιρείες μπορούν να υποβάλουν αίτηση στο ENX για ένα αντίστοιχο σήμα VCS και να το διαθέσουν στα ενδιαφερόμενα μέρη μέσω του μηχανισμού ανταλλαγής ENX.

Το TISAX® και το VCS λειτουργούν παράλληλα

Δομικά, οι έλεγχοι VCS με το ACAR VCS βασίζονται στο καθιερωμένο πρότυπο αυτοκινήτων TISAX®. Οι δύο μηχανισμοί ελέγχου αλληλοσυμπληρώνονται: ενώ η TISAX®αξιολογεί την ασφάλεια των πληροφοριών σε μια εταιρεία, η ετικέτα VCS επιβεβαιώνει την ασφάλεια στον κυβερνοχώρο των εξαρτημάτων του οχήματος. Παρόμοια με το TISAX®, ο έλεγχος VCS λαμβάνει υπόψη τους διάφορους ρόλους των προμηθευτών στην παροχή εξαρτημάτων σχετικών με τον κυβερνοχώρο. Επομένως, κάθε προμηθευτής πρέπει να πληροί μόνο τις απαιτήσεις του καταλόγου ελέγχου VCSA που αντιστοιχούν στον πραγματικό, συγκεκριμένο ρόλο του. Γίνεται διάκριση μεταξύ των διαφόρων ετικετών:

• Ανάπτυξη VCS:  Η εταιρεία πραγματοποιεί την ασφαλή ανάπτυξη εξαρτημάτων VCS - από την ενσωμάτωση. Η διαδικασία ενσωμάτωσης του συστήματος στη γενική αρχιτεκτονική ασφάλειας μέσω της ασφαλούς εφαρμογής και της ασφαλούς μετάβασης στην παραγωγή.
• Παραγωγή VCS: Η εταιρεία παράγει εξαρτήματα VCS και εξασφαλίζει την ασφαλή διαμόρφωση και τον εξοπλισμό λογισμικού τους.
• Λειτουργίες & συντήρηση VCS: Η εταιρεία είναι επιφορτισμένη με δεδομένα καταγραφής από τον στόλο οχημάτων, τα οποία επιτρέπουν τον εντοπισμό προβληματικών συνθηκών λειτουργίας ή τον εντοπισμό συγκεκριμένων περιστατικών ασφάλειας. Αυτή η ετικέτα είναι επίσης κατάλληλη για εταιρείες που πρέπει να διατηρούν ενημερωμένα τα στοιχεία VCS.