ISO/SAE 21434 Veicoli stradali - L'ingegneria della sicurezza informatica è lo standard che specifica i requisiti di ingegneria per la gestione dei rischi di sicurezza informatica nei veicoli stradali. Mira a ridurre il rischio di attacchi informatici integrando le migliori pratiche di sicurezza informatica nell'industria automobilistica. Può essere utilizzata per contribuire allo sviluppo di un sistema di gestione della sicurezza informatica che includa processi per valutazione dei rischi, trattamento, monitoraggio e revisione.
Lo spostamento verso la connettività e i veicoli automatizzati, insieme al numero crescente di componenti automobilistici complessi, ha aumentato il rischio di attacchi informatici.
ISO/SAE 21434 è il primo standard internazionale al mondo per la sicurezza informatica nell'industria automobilistica. Mira a ridurre il rischio di attacchi informatici integrando la sicurezza informatica nei prodotti automobilistici per tutto il loro ciclo di vita.
Lo standard specifica i requisiti tecnici per la gestione dei rischi legati alla sicurezza informatica. Tali requisiti comprendono il concetto, lo sviluppo del prodotto, la produzione, il funzionamento, la manutenzione e la messa fuori servizio dei sistemi elettrici ed elettronici (E/E) di produzione in serie nei veicoli su strada il cui sviluppo o modifica è iniziato dopo la pubblicazione della norma nel 2021. Ciò include anche i relativi componenti e interfacce.
ISO/SAE 21434 fornisce una guida per lo sviluppo di un sistema di gestione della sicurezza informatica che includa processi per la valutazione, il trattamento, il monitoraggio e la revisione del rischio. Il suo quadro include requisiti per i processi di sicurezza informatica e un linguaggio condiviso per la comunicazione e la gestione dei rischi di sicurezza informatica.
Lo standard non prescrive tecnologie o soluzioni specifiche per la sicurezza informatica.
Quali sono i benefici della certificazione ISO/SAE 21434?
La certificazione ISO/SAE 21434 segue il completamento di un audit e vi consente di:
- Assicurare che i prodotti e i servizi siano sviluppati e mantenuti in un processo di gestione sicuro e affidabile
- Identificare e mitigare meglio potenziali minacce e vulnerabilità
- Indicare di aver condotto una valutazione della sicurezza con la massima indipendenza possibile
- Dimostra ai clienti il tuo livello di sicurezza informatica integrata
- Migliorare l'efficienza operativa
- Ridurre i costi
La certificazione può anche aiutarvi a rispettare altri standard e regolamenti pertinenti, come il Regolamento UNECE n. 155 (sicurezza informatica e sistema di gestione della sicurezza informatica) e il Regolamento generale sulla protezione dei dati (GDPR).
Domande frequenti
Lo spostamento verso la connettività e i veicoli automatizzati, insieme al numero crescente di componenti automobilistici complessi, ha aumentato il rischio di attacchi informatici.
L'integrazione dei sistemi elettronici, della connettività e dell'automazione nei veicoli moderni aumenta il rischio di accesso non autorizzato, hacking remoto, violazioni della privacy dei dati e infezioni da malware o virus.
La norma ISO/SAE 21434 copre i sistemi elettrici ed elettronici (E/E) prodotti in serie, inclusi i loro componenti e le relative interfacce, in tutte le fasi del loro ciclo di vita. Ciò include il concetto, lo sviluppo del prodotto, la produzione, il funzionamento, la manutenzione e lo smantellamento.
La norma ISO/SAE 21434 è rivolta a organizzazioni e professionisti del settore automobilistico, gestori del rischio inclusi, che desiderano:
- Ridurre il rischio di attacchi informatici nel settore automobilistico
- Integrare elementi di sicurezza informatica nei prodotti automobilistici per tutto il loro ciclo di vita
- Comprendere i requisiti tecnici per la gestione dei rischi legati alla sicurezza informatica per i sistemi elettrici ed elettronici (E/E) di serie nei veicoli stradali
Sì, i requisiti della norma ISO/SAE 21434 coprono l'intero ciclo di vita dei sistemi elettrici ed elettronici (E/E) dei veicoli stradali. Sono quindi inclusi i componenti e le interfacce forniti dai fornitori di veicoli stradali.
Si prevede che le case automobilistiche esigeranno sempre più spesso che i loro fornitori rispettino gli standard di sicurezza informatica pertinenti, come ISO/SAE 21434. La certificazione ISO/SAE 21434 vi offre un vantaggio competitivo rispetto agli altri fornitori e vi assicura la fiducia dei vostri clienti.
I requisiti normativi variano nei diversi mercati, ma la certificazione può aiutarvi a rispettare gli standard e i regolamenti pertinenti, come il regolamento UNECE n. 155 e il regolamento generale sulla protezione dei dati (GDPR).
I nostri esperti potranno aiutarvi a ottenere la certificazione ISO/SAE 21434. Il processo è:
- Comprendere lo standard: conoscere i requisiti
- Contattaci: comunicaci lo standard che stai cercando e ti forniremo una proposta e un preventivo dettagliati
- Competenza - identificheremo eventuali lacune nelle abilità e nelle competenze che il vostro personale potrebbe avere. Siamo in grado di fornire formazione e workshop per supportarti
- Valutazione delle lacune: identificheremo eventuali punti deboli
- Fase 1: confermare che l'implementazione dello standard è in linea con le aspettative
- Fase 2: confermare l'implementazione completa dello standard
- Certificazione: rilasciamo il tuo certificato, definendo l'ambito. Una volta ottenuta la certificazione, potrete condividere i vostri risultati con il mondo. I tuoi stakeholder possono verificare la tua certificazione tramite la nostra Directory dei clienti
- Miglioramento continuo: visite di sorveglianza regolari per aiutarti a mantenere e migliorare il tuo sistema di gestione
L'implementazione corretta della ISO/SAE 21434 è un processo complesso e continuo. È essenziale comprendere appieno lo standard, ottenere l'impegno del top management e condurre regolarmente valutazioni complete del rischio. Dovrai anche sviluppare e documentare politiche e procedure di sicurezza informatica, in modo che i team interfunzionali possano rispondere agli incidenti in modo efficace e intraprendere un miglioramento continuo.
Download
Loading...
Loading...