VCS審計－汽車產業的車輛網路安全
VCS 參與者之間相互認可。供應商和服務提供者對貴公司經審核後更有信心。 VCS 認證審核每三年進行一次。加入 VCS 網路可節省時間和金錢。
VCS審計的基本訊息
根據聯合國第155號規則，道路車輛製造商必須對其車輛的網路安全負責。在此背景下，網路安全指的是車輛所有基於資訊科技的組件的安全性和可靠性。與純電子或物理控制的組件不同，車輛控制系統（VCS）組件由軟體驅動。這使得車輛能夠根據駕駛員和環境動態調整其駕駛行為，實現自動停車或啟動緊急煞車。線控解決方案已在航空領域應用多年，它為乘客艙提供了新的設計方案，使車輛在低速行駛時能夠更輕鬆地操控車輛，例如透過線控轉向實現更大的轉向角，或實現全自動駐車煞車（線控制動）。
類似TISAX ® VCS 設有 ENX VCS 審核結果交換機制。 VCS 是 ENX 協會的審核機制。 ENX 協會是由歐洲汽車製造商、汽車供應商和汽車行業協會組成的聯盟，負責監督 VCS 審核的品質並控制 VCS 審核服務提供者的資格認證。
VCS審核對貴公司有哪些好處？
- 可以避免不同客戶進行重複和多次審計，節省時間和金錢。
- VCS參與者的跨公司審計認可
- 由於採用了統一的 VCSA 審核目錄，確保了審核流程的一致性，從而獲得了可靠的審核結果。
- 透過一個或多個名為「VCS 開發」、「VCS 生產」或「VCS 營運與維護」的 VCS 標籤，提高您經過審計組織的信任度。
審核通過後，您將在VCS線上平台上收到VCS標籤。這些標籤相當於證書，用於證明您作為VCS供應商的資格。
版本控制系統（VCS）是如何運作的？
1. 線上註冊www.enx.com/VCS
2. 選擇一家經ENX認可的審核服務供應商，例如DQS。
3. 接受 ENX VCS 審核
4. 在VCS線上平台交換審計結果
如果某公司對您的VCS結果有興趣，可以向ENX註冊成為「資訊消費者」。您可以自行決定是否與每位資訊消費者分享您目前的VCS狀態。
版本控制系統審計是如何進行的？
在開始版本控制系統 (VCS) 審核之前，貴公司必須明確審核範圍。這包括確定貴公司負責哪些 VCS 活動。如果是 VCS 開發活動，則必須符合「VCS 開發」的要求。如果貴公司負責 VCS 組件的安全生產和基本配置，則必須滿足「VCS 生產」的要求。如果貴公司負責 VCS 組件的長期運作和維護，則必須符合「VCS 運作與維護」的要求。
中心網路安全管理系統審計將在主要控制CSMS的站點進行。中央CSMS的有效性將在執行CSMS的VCS活動的各個站點進行審計。因此，所有開展這些分散式VCS活動的地點都包含在審計範圍內。但是，在審計過程中，會抽取VCS項目樣本，以確定實際包含在審計範圍內的站點。原則上，所有相關站點都必須具有有效的TISAX ®審核時的標籤。
- 第一步，您選擇 DQS 作為您認可的審核提供者。
- 第二步，召開啟動會議，讓所有相關方了解審計團隊的期望。
- 第三步，您需要使用 VCSA 審計目錄對您的中央 CSMS 進行自我評估，並編制一份目錄中引用的文件包，提供給審計團隊。
- 第四步，首席審核員對所有提供的文件進行審核。
- 第五步，對您的中央客戶成功管理系統 (CSMS) 進行審核和評估，以確定其是否符合 VCSA 的要求。
- 第六步，根據風險標準隨機抽取您的 VCS 專案樣本。
- 第七步，對抽樣的VCS專案進行審核，以確保CSMS要求得以落實。具體做法是審核專案團隊負責人，並檢視ISO/SAE 21434要求的成果。
ENX VCS審核結果記錄在期中報告。如發現不符合項，雙方將商定需採取的措施。如有必要，雙方將確定措施的實施期限。此程序確保所有已發現的不符合項都能得到有效及時的處理。
一旦不符合項已解決，就會進行有效性審查，以驗證不符合項的解決情況，並評估所採取的糾正措施的整體有效性。
最終結果將在網上公佈。 ENX ®門戶網站。屆時，您的公司將被列為版本控制系統 (VCS) 流程的參與者，並帶有相應的標籤。
VCS審計費用是多少？
