자동차 산업을 위한 DQS
품질, 소프트웨어, 정보보안, 형식승인까지 하나로 연결합니다.
DQS는 IATF 16949가 국제 표준으로 제정된 이후부터 글로벌 완성차 제조사(OEM)와 자동차 부품 공급망을 대상으로 심사 및 인증 서비스를 제공해 왔습니다. 현재 60개 이상의 국가에서 축적한 경험을 바탕으로 자동차 산업의 다양한 규정 준수 요구사항을 지원하고 있습니다.
IATF 16949, VDA 6 계열, TISAX®, ISO/SAE 21434 및 ENX VCS는 물론, 차량 형식승인 적합성 평가까지(독일의KBA 및 기타 국가의 이에 상응하는 기관). DQS는 자동차 산업에 필요한 인증 서비스를 하나의 심사 파트너를 통해 제공합니다.
IATF 공인 인증기관
IATF 규정에 따라 IATF 16949 인증서를 발행할 수 있는 공인 인증기관입니다.
VDA 공인 심사 역량
VDA QMC 자격을 갖춘 감사관을 통해 VDA 6.1/6.2/6.4 및 6.3, 6.5 감사를 수행합니다.
TISAX® 및 ENX VCS 승인 심사기관
자동차 산업의 두 제도 모두에 대해 ENX가 승인한 공식 심사기관입니다.
글로벌 심사 네트워크
60여 개국의 심사원 네트워크를 통해 주요 자동차 산업 지역에서 일관된 심사 서비스를 제공합니다.
신뢰할 수 있는 글로벌 심사 파트너
글로벌 규모와 공신력, 자동차 산업 전문성을 갖춘 DQS
DQS는 수십 년간 글로벌 완성차 제조사(OEM)부터 전문 부품 공급업체까지 자동차 공급망 전반에 심사 및 인증 서비스를 제공해 왔습니다. DQS의 글로벌 역량을 수치로 확인해 보세요.
3,100명 이상의 글로벌 심사원
IATF, VDA QMC, iNTACS 및 ENX 승인 자격을 갖춘 전문 심사원이 전 세계에서 심사를 수행합니다.
65,000개 이상의 인증 사업장
자동차 산업을 포함한 다양한 분야에서 전 세계 65,000개 이상의 사업장이 DQS 인증을 획득했습니다.
60개 이상의 국가
독일, 중부 및 동유럽(CEE), 아시아, 미주 등 주요 자동차 산업 거점에 현지 심사원을 보유하여 글로벌 심사 서비스를 제공합니다.
40년 이상의 경험
1985년 DGQ와 DIN에 의해 설립되었으며, 독일 최초의 경영 시스템 인증 기관입니다.
자동차 산업의 규정 준수 환경이 빠르게 변화하고 있습니다.
차량 사이버보안, 소프트웨어 품질, 정보보호에 대한 요구사항이 강화되면서 자동차 공급망 전반의 규정 준수 기준도 빠르게 변화하고 있습니다.
먼저 UN Regulation No.155(UN R155) 시행에 따라 차량 형식승인(Type Approval)을 위해서는 차량 사이버보안 관리체계(CSMS) 구축이 필수 요건으로 자리 잡았습니다. 해당 규정이 적용되는 차량은 CSMS 인증 없이는 형식승인을 받을 수 없습니다.
또한 차량 내 소프트웨어의 비중이 지속적으로 증가하면서, 안전과 직결되는 소프트웨어를 개발·공급하는 기업에는 보다 높은 수준의 소프트웨어 개발 및 관리 역량이 요구되고 있습니다.
여기에 더해 TISAX®는 이제 선택 사항이 아닌, 글로벌 OEM과의 개발 정보 및 기밀 정보를 안전하게 취급하기 위한 핵심 요구사항으로 자리 잡고 있습니다.
자동차 공급망에서 어떤 역할을 수행하든 이러한 요구사항은 동시에 적용될 수 있습니다. OEM, Tier 1·2 협력사, 소프트웨어 공급업체, 설비 제조사, 엔지니어링 서비스 기업, 물류 기업까지 다양한 기업이 여러 규정을 함께 고려해야 하는 환경입니다.
각 요구사항을 개별적으로 관리할 경우 심사 중복, 해석의 불일치, 인증 일정 지연 등 비효율이 발생할 수 있습니다. 따라서 여러 규정을 통합적으로 관리하는 접근 방식이 더욱 중요해지고 있습니다.
차량 사이버보안은 이제 필수 요건입니다.
UN R155가 적용되는 국가에서는 차량 형식승인을 위해 인증된 차량 사이버보안 관리체계(CSMS)가 요구됩니다. CSMS를 갖추지 못하면 형식승인을 받을 수 없으며, TISAX® 또한 글로벌 OEM과의 협업을 위한 필수 요구사항으로 빠르게 확대되고 있습니다.
규정 준수는 곧 비즈니스 경쟁력입니다.
- ISO/SAE 21434 및 CSMS 관련 요구사항을 충족하지 못하면 차량 형식승인이 지연되거나 제한될 수 있습니다.
- TISAX® 요구사항을 충족하지 못하면 OEM의 개발 프로젝트 및 기밀 정보 취급 업무 참여가 어려울 수 있습니다.
- 여러 인증을 개별적으로 운영하면 동일한 증적을 반복 준비해야 하며, 심사 기준의 차이로 추가적인 시간과 비용이 발생할 수 있습니다.
하나의 심사 프로그램으로 효율성을 높이세요.
- 하나의 인증기관에서 IATF 16949, VDA, TISAX®, ISO/SAE 21434, ENX VCS 및 차량 형식승인 관련 서비스를 통합 제공합니다.
- 심사 일정과 증적을 통합 관리하여 중복 심사를 줄이고 일관된 심사 결과를 제공합니다.
- 심사와 컨설팅을 명확히 분리하여 OEM과 규제기관이 신뢰할 수 있는 독립적이고 공정한 인증 서비스를 제공합니다.
자동차 산업 전반의 일반적인 요구 사항
차량 제조, 부품 공급, 소프트웨어 개발, 엔지니어링 서비스 운영, 물류 관리 등 어떤 업무를 수행하든, 귀사의 요구 사항은 여러 계층에 걸쳐 동시에 적용됩니다.
- 품질 관리 — IATF 16949 및 VDA 계열(6.1, 6.2, 6.4)
- 프로세스 및 제품 감사 — VDA 6.3 및 VDA 6.5
- 정보 보안 — TISAX® (VDA ISA)
- 차량 사이버 보안 — ISO/SAE 21434 및 ENX VCS
- 차량 형식 승인 — KBA (독일), VCA(영국), RDW(네덜란드), NHTSA/EPA(미국), MLIT(일본) 및 이에 상응하는 기관
적용 대상 확인하기
자동차 공급망에서 귀사의 역할에 맞는 인증을 확인해 보세요.
OEM, Tier 1·2 협력사, 소프트웨어 공급업체, 설비 제조사 등 기업의 역할에 따라 적용되는 인증과 규정은 달라집니다. DQS는 귀사의 비즈니스에 필요한 인증 요구사항을 효과적으로 확인하고 대응할 수 있도록 지원합니다.
5가지 계층 — 자동차 산업 전반을 상세히 살펴봅니다.
각 표준에 대한 심층 분석 — OEM, 규제 기관 및 귀사의 고객에게 제공하는 해결책에 따라 분류되었습니다. 품질 관리, 프로세스 및 제품 감사, 기업 정보 보안, 차량 사이버 보안, 차량 형식 승인.
품질 관리 — 자동차 제조 및 서비스 전반에 걸친 기준
이 표준들은 자동차 기업을 위한 품질 관리의 토대를 정의합니다. 차량 및 부품의 양산, 자동차 서비스, 생산 장비 제조 등 귀사의 역할에 따라 적용되는 QMS 표준이 다릅니다.
자동차 생산 및 관련 서비스 부품 기업을 위한 글로벌 품질 경영 시스템 표준으로, ISO 9001에 APQP, PPAP, FMEA, MSA, SPC, 제품 안전 및 고객별 요구사항(CSR)에 대한 자동차 분야 고유 요구사항을 통합한 것입니다. 대부분의 OEM의 직접 공급망 전반에 걸쳐 의무적으로 적용됩니다. IATF 규정에 따라 IATF가 인정한 인증 기관에서만 발급됩니다.
양산 분야의 품질 경영 시스템(QMS)에 대한 독일 자동차 산업 협회(VDA) 표준입니다. 역사적으로 독일 공급망에서 IATF 16949의 전신이었으며, 특정 고객 요구사항이나 기존 적용 범위로 인해 여전히 관련성이 있는 경우 사용되고 있습니다. 종종 IATF 16949와 병행하여 적용되거나, VDA 기준에 부합하는 공급망의 특정 부분에서 보완 수단으로 활용됩니다.
자동차 산업의 서비스 제공업체 (물류, 엔지니어링 서비스, 시험소, 애프터서비스 및 직접 양산 외의 기타 서비스 기능) 를 위해 맞춤화된 VDA 품질경영시스템(QMS) 표준입니다. 서비스 제공업체에게 일반적인 ISO 9001 인증서 대신 신뢰할 수 있는 산업 분야별 QMS 인증을 제공합니다.
자동차 OEM 및 1차 협력사가 사용하는 공구, 기계, 고정구, 생산 라인 장비 등 자동차 생산 장비 제조업체를 위한 VDA 품질경영시스템(QMS) 표준입니다. 이 표준은 생산 장비 제조업체의 산출물이 제조 라인의 역량을 직접 좌우함에 따라, 설계부터 납품에 이르기까지 필요한 체계적인 관리 절차를 다룹니다.
공정 및 제품 심사
단순한 인증이 아닌, 정의된 기준에 따른 체계적인 심사입니다. IATF 16949를 보완하는 고객 맞춤형 도구로, 그리고 공급업체 개발 수단으로 널리 사용됩니다.
독일 및 더 넓은 유럽 자동차 공급망 전반에서 사용되는 VDA 공정 심사 표준입니다. VDA 6.3 기준에 따라 특정 생산 및 지원 공정을 평가합니다. 일반적으로 IATF 16949를 보완하는 OEM 고객별 요구 사항에 명시되거나, IATF 정기 심사 사이에 공정 역량 문제를 파악하기 위한 공급업체 개발 도구로 사용됩니다.
VDA 제품 심사 표준 — 완제품이 사양 및 고객 요구 사항을 준수하는지 체계적으로 평가하는 것입니다. 공정 능력 입증 자료와 제품 수준의 적합성 입증 자료를 결합하기 위해 VDA 6.3과 함께 적용되는 경우가 많습니다.
기업 정보 보안
조직 차원의 정보 보안 — 귀사가 개발 데이터, 시제품 정보 및 생산 시스템을 어떻게 보호하는지를 의미합니다. 민감한 기술 및 고객 정보를 생성, 교환 또는 취급하는 조직에 대해 자동차 산업 전반에 걸쳐 의무적으로 적용됩니다.
ENX 협회가 업계를 대표하여 관리하는 신뢰할 수 있는 정보 보안 평가 교환( Trusted Information Security Assessment Exchange)입니다. 평가는 ISO/IEC 27001을 준수하면서 자동차 산업에 특화된 요구 사항을 추가한 VDA 정보 보안 평가(VDA ISA) 기준 카탈로그에 따라 수행됩니다. 평가 결과는 ENX 플랫폼을 통해 승인된 거래 파트너와 공유됩니다. 시제품 데이터, 고객 개발 정보 또는 커넥티드 차량 데이터를 취급하는 자동차 산업 전반의 조직에 적용됩니다.
차량 사이버 보안
연결형 및 소프트웨어 정의 차량 자체에 특화된 새로운 규정 준수 계층으로, 기업의 정보 보안과는 별개입니다. UN 규정 155에 직접 근거하며, UNECE 1958 협약국(EU, 영국, 일본, 한국 및 기타 주요 자동차 시장)에서 국내법으로 이행되고 있습니다.
ISO/SAE 21434:2021 — 도로 차량 — 사이버 보안 공학. 차량의 전체 수명 주기(개념, 개발, 생산, 운영, 유지보수 및 폐차)에 걸친 사이버 보안 관리를 정의하는 공학 표준입니다 . 해당되는 경우, UN R155 적합성을 입증하기 위한 기술적 근거로 널리 인용됩니다. OEM 및 그 공급망(사이버 보안 관련 부품(텔레매틱스, ADAS, 인포테인먼트, 게이트웨이, OTA, 차량 내 네트워크)의 1차 및 2차 공급업체부터 형식 승인 보유자에 이르기까지)에 적용됩니다.
ENX 협회의 글로벌 차량 사이버 보안 표준으로, 자동차 산업에 의해, 자동차 산업을 위해 개발되었습니다. VCS는 ISO/SAE 21434 및 UN R155에 부합하는, 업계에서 인정받는 차량 사이버 보안 관리 인증을 제공하며, 기업 정보 보안을 위한 TISAX®의 기반이 되는 것과 동일한 메커니즘을 통해 ENX 회원사 전체에 감사 결과를 공유합니다.
차량 형식 승인
법적 준수 단계입니다. 특정 차량 부품 및 장치는 해당 국가의 도로 교통 프레임워크(독일의 KBA, 영국의 VCA, 네덜란드의 RDW, 일본의 MLIT 및 기타 국가의 이에 상응하는 국가 기관이나 프레임워크)에 따른 적합성 평가를 받지 않으면 규제 시장에 합법적으로 진입할 수 없습니다.
독일 연방자동차청(Kraftfahrt-Bundesamt, KBA)의 체계 하에독일 도로교통규정 (Straßenverkehrs-Zulassungs-Ordnung, StVZO)에 대한 적합성 평가로, 전 세계에서 가장 까다로운 형식 승인 제도 중 하나입니다. 이는 독일 시장에 출시되기 전에 형식 승인 또는 기술 서비스 시험이 필요한 차량 부품 및 장치에 적용되며, 여기에는 특정 범주의 주행 기록계, 속도 제한 장치 및 기타 규제 대상 차량 장비가 포함됩니다. 다른 시장에서는 이에 상응하는 국가 기관이나 체계가 적용됩니다. 예를 들어, VCA(영국), RDW(네덜란드), MLIT(일본) 및 미국(NHTSA, EPA)과 중국(MIIT)의 이에 상응하는 규제 체계가 있으며, 각 기관마다 고유한 적용 범위와 규제 구조를 가지고 있습니다.
ENX 협회의 글로벌 차량 사이버 보안 표준으로, 자동차 산업에 의해, 자동차 산업을 위해 개발되었습니다. VCS는 ISO/SAE 21434 및 UN R155에 부합하는, 업계에서 인정받는 차량 사이버 보안 관리 인증을 제공하며, 기업 정보 보안을 위한 TISAX®의 기반이 되는 것과 동일한 메커니즘을 통해 ENX 회원사 전체에 감사 결과를 공유합니다.
자동차 규정 준수 지도 (PDF, 1페이지)
전체 포트폴리오를 한눈에 확인할 수 있으며, 각 공급업체 부문별 일반적인 제품 조합과 각 계층을 뒷받침하는 규제 요인이 포함되어 있습니다.
각 인증은 서로 다른 요구사항에 대응합니다.
모든 자동차 요구사항은 고객, 규제 당국 또는 양측이 제기하는 구체적인 질문에 대한 해답을 제시합니다. 여러분의 과제는 이러한 요구사항이 모두 동시에 적용된다는 점입니다. 여러분의 기회는 이를 하나의 일관된 프로그램으로 관리하는 데 있습니다.
IATF 16949, VDA 6.1, VDA 6.2, VDA 6.4. 이 표준들은 양산, 서비스 및 생산 설비를 아우르는 자동차 제조업체와 그 공급망에 대한 품질 관리 기준을 정의합니다.
VDA 6.3 공정 감사와 VDA 6.5 제품 감사는 부품이 실제로 어떻게 제조되는지를 평가합니다. 이를 통해 생산 능력 문제를 조기에 파악하고, 고객에게 일관된 성능을 입증할 수 있는 명확한 근거를 제공합니다.
VDA ISA 카탈로그에 기반한TISAX® 평가. ENX 플랫폼을 통해 승인된 고객사와 공유되므로, 정보 보안을 한 번만 입증하면 여러 OEM 파트너십에서 해당 증거를 재사용할 수 있습니다.
ISO/SAE 21434 및 ENX VCS는 차량 자체의 사이버 보안을 다룹니다. 이 표준들은 차량 사이버 보안 형식 승인과 관련된 UN 규정 155 준수를 위한 기술적 근거를 제공합니다.
국가별 형식 승인 적합성 평가 — 독일의 KBA, 영국의 VCA, 네덜란드의 RDW, 일본의 MLIT 및 기타 국가의 이에 상응하는 기관. 규제 관할 구역 내에서 특정 차량 장비를 판매할 수 있도록 하는 법적 요건입니다.
ISO/IEC 42001 AI 관리 시스템. EU AI 법의 적용 범위가 구체화됨에 따라 ADAS, 자율 주행, 운전자 모니터링 및 AI 기반 HMI 공급업체에게 점점 더 중요해지고 있습니다.
사이버 보안 계층을 이끄는 규제 요인
체계적인 접근으로 심사의 효율성과 신뢰성을 높이세요.
명확한 단계별 접근 방식을 통해 내부 업무 부담을 줄이고, 고객 요구사항과 형식승인, 규제 일정에 효과적으로 대응할 수 있습니다. 각 단계는 하나의 통합된 심사 프로그램 구축으로 이어집니다.
요구 사항을 파악하십시오.
고객 계약, 규제 의무 및 시장 기대치를 검토하여 귀사의 역할에 적용되는 표준을 파악하십시오.
현재 체계를 평가하십시오.
모든 사업장 및 부서 전반에 걸쳐 기존 인증, 심사 주기 및 내부 책임을 검토하십시오.
조정 및 통합하십시오.
가능한 경우, 인증을 하나의 통합된 프로그램으로 통합하고 심사 주기를 조정하십시오.
새로운 요구 사항에 대비하십시오.
사이버 보안(ISO/SAE 21434, ENX VCS) 및 AI 거버넌스(ISO/IEC 42001)는 업계 전반에서 점점 더 중요해지고 있습니다.
심사 일정을 조기에 계획하십시오.
상업적 및 규제적 마감 기한에 맞춰 인증 기관에 심사 일정을 확보하십시오.
DQS 인증 시 포함되는 사항
단일 표준을 예약하든 통합 다중 표준 프로그램을 예약하든 상관없이, 모든 DQS 자동차 관련 계약에는 동일한 심사 준비 패키지가 제공됩니다.
DQS를 선택해야 하는 이유
자동차 산업 규정 준수, 하나의 파트너로 완성하세요.
품질, 정보보호, 차량 사이버보안, 형식승인까지. DQS는 자동차 산업에 필요한 다양한 인증 서비스를 하나의 심사 프로그램으로 제공합니다. 중복 심사를 줄이고, 일관된 심사와 효율적인 커뮤니케이션으로 인증 관리의 복잡성을 낮춰드립니다.
자동차 산업 인증, 하나의 파트너와 함께 시작하세요.
- 귀사의 공급망 내 역할과 요구사항을 확인합니다.
- 필요한 인증 및 심사 범위를 함께 검토합니다.
- 하나의 심사 프로그램으로 효율적인 인증 관리를 지원합니다.
자주 묻는 질문
자동차 산업 인증기관은 어떤 기준으로 선택해야 하나요?
자동차 산업 인증기관을 선택할 때는 공인 자격과 전문성, 글로벌 심사 역량을 종합적으로 확인하는 것이 중요합니다.
주요 확인 사항은 다음과 같습니다.
- IATF 공인 여부(IATF 16949 인증 발행 자격)
- VDA QMC 자격 심사원 보유 여부
- TISAX® 및 ENX VCS 심사 승인 기관 여부
- DAkkS, ANAB, UKAS 등 IAF MLA 인정기관의 인정 여부
- 글로벌 심사 역량과 해외 사업장 지원 가능 여부
- 여러 인증을 통합 심사할 수 있는 역량
- 인증과 컨설팅을 명확히 분리한 독립성
DQS는 IATF 공인 인증기관이자 VDA QMC 자격 심사원, ENX 승인 심사기관으로, IATF 16949, VDA, TISAX®, ENX VCS, ISO/SAE 21434 및 차량 형식승인 관련 서비스를 하나의 통합 심사 프로그램으로 제공합니다.
IATF 16949 및 VDA 심사 인증기관은 어떻게 비교해야 하나요?
IATF 16949 및 VDA 심사 인증기관은 다음 네 가지 기준을 중심으로 비교하는 것이 좋습니다.
첫째, 해당 인증기관이 IATF 공인 인증기관인지 확인해야 합니다. IATF 공인 여부는 IATF 데이터베이스에서 확인할 수 있으며, IATF 16949 인증을 발행하기 위한 필수 요건입니다.
둘째, 필요한 VDA 심사 범위(6.1, 6.2, 6.3, 6.4 또는 6.5)에 대해 VDA QMC 자격을 보유한 심사원이 있는지 확인해야 합니다. VDA 자격은 심사원 개인별·심사 범위별로 부여됩니다.
셋째, 인증기관이 보유한 인정 및 승인 범위를 확인해야 합니다. DAkkS, ANAB, UKAS 등 인정기관의 인정 여부와 함께 IATF, ENX, VDA QMC 등 프로그램별 승인 범위를 확인하는 것이 중요합니다.
넷째, 필요한 지역에서 심사를 수행할 수 있는 현지 심사원 네트워크를 보유하고 있는지 확인해야 합니다. 해당 지역에 심사원이 없는 경우 심사 일정과 비용에 영향을 미칠 수 있습니다.
인증기관을 비교할 때는 '글로벌 리더', '신뢰받는 파트너'와 같은 마케팅 표현보다 공인 자격, 인정 범위, 심사원 전문성 및 글로벌 심사 역량을 기준으로 판단하는 것이 중요합니다.
DQS는 IATF 공인 인증기관으로 IATF 데이터베이스에 등록되어 있으며, VDA QMC 자격 심사원을 통해 VDA 6.1, 6.2, 6.3, 6.4 및 6.5 심사를 수행합니다. 또한 DAkkS 인정과 IATF, ENX, VDA QMC 승인을 기반으로 60여 개국의 글로벌 심사 네트워크를 통해 일관된 심사 서비스를 제공합니다.
ISO 9001과 IATF 16949를 모두 취득해야 하나요?
IATF 16949는 ISO 9001의 요구사항을 모두 포함하고 있습니다. 따라서 유효한 IATF 16949 인증을 보유한 기업은 ISO 9001 요구사항도 충족한 것으로 간주됩니다.
이 때문에 많은 기업은 IATF 16949 인증 취득 후 별도의 ISO 9001 인증을 유지하지 않습니다. 다만, 자동차 산업 외 사업이나 고객 요구사항에 대응하기 위해 ISO 9001 인증을 함께 유지하는 경우도 있습니다. 이는 기업의 인증 범위와 사업 목적에 따라 달라질 수 있습니다.
VDA 6.1, VDA 6.2, VDA 6.4는 어떤 기업에 적용되나요?
VDA 6 시리즈는 기업의 역할과 업종에 따라 적용되는 자동차 산업 품질경영시스템 표준입니다.
- VDA 6.1은 자동차 양산 부품 제조업체를 위한 품질경영시스템 표준으로, IATF 16949 제정 이전 독일 자동차 공급망에서 널리 활용되었습니다. 현재도 일부 고객 요구사항이나 특정 환경에서는 적용되고 있습니다.
- VDA 6.2는 엔지니어링, 물류, 시험·검사, 애프터서비스 등 자동차 산업 서비스 제공업체를 대상으로 합니다.
- VDA 6.4는 생산설비, 금형, 제조장비 및 생산라인 설비 등 자동차 생산설비 제조업체를 위한 표준입니다.
이처럼 VDA 6 시리즈는 ISO 9001이나 IATF 16949만으로는 충분히 반영하기 어려운 업종별 특성과 요구사항을 보완하기 위해 마련된 표준입니다.
DQS는 VDA 6.1, VDA 6.2, VDA 6.4 인증은 물론, VDA 6.3 프로세스 심사와 VDA 6.5 제품심사까지 수행할 수 있는 VDA QMC 공인 심사 역량을 보유하고 있습니다.
TISAX®와 ENX VCS의 차이점은 무엇입니까?
TISAX®와 ENX VCS는 모두 ENX Association이 운영하는 자동차 산업 프로그램이지만, 적용 목적은 서로 다릅니다.
TISAX®는 VDA ISA 기준에 따라 공급업체가 조직 차원에서 고객의 개발 데이터, 시제품 정보 및 생산 시스템을 어떻게 보호하는지를 평가하는 기업 정보 보안 인증입니다. ENX VCS는 차량 사이버 보안을 평가합니다. 즉, 공급업체가 ISO/SAE 21434 및 UN R155 표준에 부합하도록 차량 및 그 구성 요소 내 사이버 보안을 구축하고 관리하는 방식을 평가합니다. 많은 공급업체가 두 가지 인증을 모두 필요로 합니다.
DQS는 TISAX®와 ENX VCS 모두에 대해 ENX의 승인을 받은 공식 심사기관으로서 심사 서비스를 제공합니다.
ISO/SAE 21434와 UN R155는 어떤 관계가 있나요?
UN R155는 차량 사이버보안에 관한 UNECE 규정이며, ISO/SAE 21434는 이를 구현하기 위한 국제 표준입니다.
UN R155가 적용되는 경우, UNECE 1958 협약 가입국(EU, 영국, 일본, 대한민국 등)에서는 신차의 형식승인을 위해 차량 사이버보안 관리체계(CSMS)를 갖추어야 합니다. 다만, 적용 여부는 차량의 종류와 국가별 형식승인 기관(KBA, VCA, MLIT 등)의 판단에 따라 결정되며, 모든 차량이나 제품에 일괄적으로 적용되는 것은 아닙니다.
UN R155가 '무엇을 충족해야 하는지(What)'를 규정한다면, ISO/SAE 21434는 이를 어떻게 구현할 것인지(How)를 제시하는 기술 표준입니다. 즉, 차량의 개발부터 생산, 운영까지 전 생애주기에 걸쳐 사이버보안을 체계적으로 관리할 수 있도록 지원합니다.
한편 UN ECE R10은 전자파 적합성(EMC)에 관한 규정으로, 차량 사이버보안을 다루는 UN R155 및 ISO/SAE 21434와는 적용 목적이 다릅니다.
ENX VCS는 필수인가요?
ENX VCS는 법적으로 의무화된 인증은 아닙니다.
ENX VCS는 자동차 공급망에서 차량 사이버보안 수준을 일관된 방식으로 검증하고 공유할 수 있도록 ENX Association이 개발한 인증 체계입니다. 기업 정보보호를 위한 TISAX®와 유사하게, 차량 사이버보안에 대한 공통 평가 기준을 제공합니다.
UN R155 적용이 확대됨에 따라, ENX VCS를 고객 계약 또는 공급망 요구사항으로 채택하는 사례가 점차 증가하고 있습니다.
또한 ISO/SAE 21434 기반의 차량 사이버보안 체계를 구축한 기업이라면 ENX VCS 평가에도 보다 효과적으로 대응할 수 있습니다.
DQS는 ENX 승인 심사기관으로서 ISO/SAE 21434 평가와 ENX VCS 인증을 하나의 통합 심사 프로그램으로 제공합니다.
KBA 인증의 적용 범위는 무엇입니까?
KBA(Kraftfahrt-Bundesamt)는 독일 연방자동차청으로, 독일 및 관련 EU 형식승인 제도에 따라 차량 및 자동차 부품의 형식승인을 담당하는 기관입니다.
KBA 관련 적합성 평가는 독일 시장에 출시되는 차량 부품 및 장치 가운데 형식승인 또는 기술서비스 시험이 필요한 제품에 적용됩니다. 대표적으로 일부 디지털 운행기록계(Tachograph), 속도제한장치(Speed Limiter) 등 법규 적용 대상 제품이 포함됩니다.
적용 여부는 제품의 특성과 관련 규정에 따라 달라질 수 있으므로, 제품 개발 초기 단계에서 형식승인 대상 여부를 확인하는 것이 중요합니다.
DQS는 독일 형식승인 제도에 따라 적용 대상 제품에 대한 KBA 관련 적합성 평가 서비스를 제공합니다.
독일 외 국가의 차량 형식승인은 어떻게 진행되나요?
국가마다 차량 형식승인 제도와 관할 기관이 다릅니다.
예를 들어 영국은 VCA, 네덜란드는 RDW, 일본은 MLIT가 형식승인을 담당하며, 미국(NHTSA, EPA)과 중국(MIIT) 등도 각각의 규정과 승인 체계를 운영하고 있습니다.
적용되는 형식승인 제도는 제품이 출시되는 국가와 시장에 따라 달라집니다. 다만, UN ECE 규정(R10 전자파 적합성, R155 차량 사이버보안 등)은 UNECE 1958 협약 가입국에서는 해당 국가의 형식승인 제도와 함께 공통적으로 적용됩니다.
DQS는 60여 개국의 글로벌 심사 네트워크를 바탕으로 고객의 목표 시장에 필요한 형식승인 및 적합성 평가 요구사항을 검토하고 지원합니다.
IATF 16949, TISAX®, ENX VCS를 하나의 인증기관에서 진행할 수 있나요?
네, 가능합니다. 여러 인증과 규정에 동시에 대응해야 하는 기업이라면 하나의 인증기관을 통해 통합적으로 심사를 운영하는 것이 가장 효율적인 방법입니다.
DQS는 IATF 16949, TISAX®, ENX VCS는 물론 VDA 시리즈와 KBA 관련 적합성 평가까지 하나의 심사 프로그램으로 지원합니다.
하나의 인증기관을 이용하면 심사 일정과 커뮤니케이션을 일원화할 수 있으며, 심사 기준의 일관성을 유지하고 중복되는 심사 범위는 효율적으로 관리할 수 있습니다.
물론 각 인증은 고유의 요구사항과 심사 절차를 유지하지만, 현장 운영과 심사 준비 과정은 더욱 효율적으로 관리할 수 있습니다.