CSMSとSUMS

サイバーセキュリティマネジメントシステム（CSMS）およびソフトウェア更新管理システム（R156）に関する 新たなUNECE 規則が 、 UNECEの「自動車規制調和世界フォーラム」 において採択されました 。

UNECE R155およびUNECE R156は、型式認定の適用範囲をサイバーセキュリティおよびソフトウェアのライフサイクル管理にまで拡大するものです。

これらの規制は、乗用車、バン、トラック、バスに適用されます。これらは2021年1月初旬に発効し、以下の対象をカバーしています：

• 自動車のサイバーリスクの管理；
• バリューチェーン全体にわたるリスクを軽減するための設計段階からの車両セキュリティ確保；
• 車両フリート全体におけるセキュリティインシデントの検知と対応；
• 安全かつセキュアなソフトウェア更新を提供し、車両の安全性が損なわれないよう確保すること

Over the Air（OTA）更新に関する法的根拠の導入

CSMSは、会社全体にわたるセキュリティの確保を促進するものであり、OEMに対し、車両のライフサイクル全体を通じてサイバーセキュリティを確保することを要件としています。

つまり、サイバーセキュリティは、設計段階からサポート終了まで一貫して組み込まれる必要があります。CSMSでは、以下のことが求められています：

• 全社および各車両のライフサイクル全体にわたるリスク管理。
• すべての車種に対するリスク評価
• 各車種に対するサイバーセキュリティ監査
• 開発および製品生産プロセス全体にわたる脆弱性分析
• 既存の車種に対するサイバーセキュリティのモニタリングおよびインシデント対応

サイバーセキュリティ管理体制の文書化

UNECEソフトウェア更新管理（SUMS）は、ソフトウェア更新およびそれらが型式認定パラメータに与える影響を、運転者が確認でき、かつ外部当局が追跡できるようにすることで、体系的な承認と必要なガバナンス体制を確保することを目的としています。

ガバナンスの観点からは、規則に要約されているチェックリストに従ったOEMの認証が求められます。型式認定のパラメータには、環境、盗難防止、安全性、接続、情報共有が含まれます。

SUMSは、以下の3つの主要な側面に対応しています：

• 関連する自動車メーカーのシステムの評価
• 車両の評価および認証

ソフトウェア識別スキームの導入