UNECE規則155は、サイバー攻撃の増加や、OEMからシステム、ソフトウェア、ハードウェアのサプライヤーに至るまでのサプライチェーン全体における検証可能なサイバーセキュリティへの要求に対応し、型式認定の基礎としています。サイバーセキュリティは、サイバーセキュリティプロセスの定義に焦点を当てた「サイバーセキュリティマネジメントシステム（CSMS）監査」および、個々の製品のサイバーセキュリティに焦点を当てた「サイバーセキュリティ評価」を通じて実証されなければなりません。
これらを組み合わせることで、構想・開発から生産、保守、そして廃棄に至るまでのライフサイクル全体にわたって、再現性のあるサイバーセキュリティを証明することが可能となります。
サイバーセキュリティ監査および評価
CSMS監査
CSMS監査は、サプライチェーン全体の組織におけるサイバーセキュリティプロセスの定義に焦点を当てています。ISO/PAS 5112:2022およびISO 19011:2018に基づき、CSMS監査ではISO/SAE 21434:2021の目標の達成状況を評価します。
したがって、CSMS監査では、プロセスの実施状況および有効性に重点が置かれ、これらは文書審査やヒアリングを通じて評価されます。監査結果は、監査のアプローチ、評価された証拠、および特定された強みと弱点を記載した監査レポートにまとめられます。
CSMS監査に合格すると、CSMS監査証明書が発行され、サプライチェーンで証拠として使用することができます。
サイバーセキュリティ評価
サイバーセキュリティ評価は、ISO/SAE 21434:2021の要件に基づき、特定の製品のサイバーセキュリティに焦点を当てたものです。
したがって、サイバーセキュリティ評価では、個々の要件への準拠状況および製品のサイバーセキュリティ水準に重点が置かれ、これらは文書審査およびヒアリングを通じて評価されます。評価結果は、評価手法、評価対象となった証拠、ならびに特定された強みと弱点を記載した評価レポートにまとめられます。
サイバーセキュリティ評価が成功すると、当該製品の承認に関する推奨が行われ、これはサプライチェーンで証拠として使用することができます。
ベクター・コンサルティングのサービス内容
サイバーセキュリティ分野で20年以上の経験を持つベクター Consultingは、以下の分野で皆様をサポートいたします：
- ISO/PAS/5112:2022に基づくCSMS監査（CSMS監査レポートおよび認証書を含む）
- ISO/SAE 21434:2021に基づくサイバーセキュリティ評価（評価レポートを含む）
- 最終的なCSMS監査に先立つ事前監査、および最終的なサイバーセキュリティ評価に先立つサイバーセキュリティギャップ分析を組み合わせた反復的なアプローチにより、予測可能性が確保されます
- 当社のISO 19011認定監査員および評価員は、幅広い分野において豊富なサイバーセキュリティの経験を有しています
- サイバーセキュリティ監査およびアセスメントは、オンサイト、オンライン、およびハイブリッドセットアップで実施可能です
- サイバーセキュリティ監査およびアセスメントの結果には、体系的な評価、リスク、および改善のための推奨事項が含まれます
Reference Project: CSMS Audit
CSMS導入の現状把握と改善策の策定
Reference Project: Cybersecurity Assessment
特定の製品におけるISO 21434への準拠状況およびサイバーセキュリティ対策の実施状況の現状把握、ならびに改善策の策定
