ENX VCS ile sertifikalı otomotiv siber güvenliği

İÇERİK

• Bağlayıcı siber güvenlik düzenlemeleri
• ENX VCS - ISO/SAE 21434 için dünya çapında denetim programı
• Standartlaştırılmış denetimler - karşılaştırılabilir sonuçlar
• TISAX^® ve VCS birlikte çalışır
• ENX VCS'ye göre uygunluk kanıtı
• DQS - Basitçe Güvenlikten Yararlanma

Bağlayıcı siber güvenlik düzenlemeleri

Birleşmiş Milletler, artan siber tehditlere karşı koymak amacıyla, sırasıyla bir Siber Güvenlik Yönetim Sistemi (SGYS) ve bir Yazılım Güncellemeleri Yönetim Sistemi (YGYS) uygulanmasını içeren UNECE R 155 ve 156'yı kabul etmiştir. Bu yönetmelikler, bir modelin tüm yaşam döngüsü boyunca ve tüm tedarik zinciri boyunca siber güvenliği sağlamayı amaçlamaktadır. AB'de yönetmelikler Temmuz 2024'ten itibaren yeni üretilen tüm araçlar için zorunlu hale getirilmiştir.

ENX VCS - ISO/SAE 21434 için dünya çapında denetim programı

ISO/SAE 21434 (Karayolu Araçları - Siber Güvenlik Mühendisliği) ile BM düzenlemeleri sırasında, düzenlemelere uyum için bir kılavuz ve uygunluk kanıtı oluşturulmaya çalışılmıştır. Ancak uygulamada, ISO/PAS 5112'nin şartnamelerine rağmen test hizmeti sağlayıcılarının ilgili denetim programlarının çok farklı olduğu ortaya çıkmıştır. Bu nedenle üreticiler, yasa koyucuya tedarikçilerinin uygunluğuna ilişkin güvenilir ve karşılaştırılabilir kanıtlar sunma fırsatından hala yoksundu - bu da karşılaştırılabilir bir test temeli temelinde sözleşme hükümlerine uygunluğu kanıtlamakta sorun yaşıyordu.

İşte bu nedenle ENX Derneği (Avrupalı otomotiv üreticileri, tedarikçileri ve derneklerinden oluşan bir birlik) ENX VCS denetim programını tasarlamıştır. ENX VCS, ISO 21434 ve ISO 5112 uyarınca bir araç Siber Güvenlik Yönetim Sisteminin (VCSMS) uygulanmasını denetler. Belirleyici avantajı: VCS denetimi dünya çapında standartlaştırılmıştır ve yeni zorluklara bir ISO standardından daha hızlı adapte edilebilir. Uluslararası uzmanlardan oluşan bir grup, denetim programını güncel tutmak için düzenli olarak gözden geçirmektedir.

Standartlaştırılmış denetimler - karşılaştırılabilir sonuçlar

Standartlaştırılmış ENX VCS denetimi ile şirketler, çok düzlemli denetim süreçlerinden ve farklı denetimlerden kaynaklanabilecek gereksiz, en azından mali masraflardan kaçınmaktadır. Tüm denetim sağlayıcıları arasında küresel olarak karşılaştırılabilir süreçler sağlamak için ENX, programın lansmanında belirli Denetim Sağlayıcı Kriterleri ve Değerlendirme Gereklilikleri (ACAR VCS) ve Araç Siber Güvenlik Denetimleri (VCSA) için bağlayıcı bir denetim kataloğu da yayınladı. Bunlar, VCS denetçileri için bir dizi zorunlu yetkinlik ve bağlayıcı bir prosedür modeli tanımlamaktadır - V-CSMS düzenlemelerinin organizasyonel denetimine ek olarak, örneğin zorunlu bir belge ve süreç denetimi - ve siber güvenlikle ilgili tüm projelerin risk odaklı rastgele bir örneğinin oluşturulması. Örneklemdeki projelerden sorumlu mühendislik ekipleri daha sonra denetçiler ve uzmanlar tarafından mülakata alınır. V-CSMS'nin pratikte gerçekten kullanıldığından emin olmak için ekibin çalışma sonuçları gözden geçirilir. Başarılı test tamamlandıktan sonra, şirketler ENX'e ilgili VCS etiketi için başvurabilir ve bunu ENX değişim mekanizması aracılığıyla ilgili tarafların kullanımına sunabilir.
 

TISAX^® ve VCS birlikte çalışır

Yapısal olarak, ACAR VCS ile yapılan VCS denetimleri, yerleşik otomotiv standardı TISAX^®'a dayanmaktadır. İki denetim mekanizması birbirini tamamlamaktadır: TISAX^®bir şirketteki bilgi güvenliğini değerlendirirken, VCS etiketi araç bileşenlerinin siber güvenliğini onaylar. TISAX^®'a benzer şekilde, VCS denetimi de siber-ilgili bileşenlerin sağlanmasında tedarikçilerin çeşitli rollerini dikkate alır. Bu nedenle her tedarikçi, VCSA denetim kataloğunun yalnızca kendi gerçek, özel rolüne karşılık gelen gerekliliklerini karşılamalıdır. Farklı etiketler arasında bir ayrım yapılır:

• VCS Geliştirme: Şirket, VCS bileşenlerinin güvenli bir şekilde geliştirilmesini gerçekleştirir - entegrasyondan. Sistemi genel emniyet mimarisine entegre etme sürecinden güvenli uygulamaya ve üretime güvenli geçişe kadar.
• VCS Üretimi: Şirket VCS bileşenlerini üretir ve bunların güvenli konfigürasyonunu ve yazılım donanımını sağlar.
• VCS Operasyonları ve Bakımı: Şirkete, sorunlu çalışma koşullarının belirlenmesine veya belirli güvenlik olaylarının tespit edilmesine olanak tanıyan araç filosundan günlük verileri emanet edilir. Bu etiket, VCS bileşenlerini güncel tutması gereken şirketler için de uygundur.