CSMS 및 SUMS

cybersecurity 보안 시스템(R155) 및 소프트웨어 갱신 시스템(R156)에 관한 새로운 UNECE 규정이 UNECE 산하 ‘자동차 규정 조화를 위한 세계 포럼(World Forum for Harmonization of Vehicle Regulations) ’에서 채택되었습니다 .

UNECE R155 및 UNECE R156은 cybersecurity 및 소프트웨어의 수명 주기 관리까지 형식 승인의 적용 범위를 확대합니다.

이 규정은 승용차, 밴, 트럭 및 버스에 적용됩니다. 이 규정은 2021년 1월 1일부터 발효되었으며, 다음을 포함합니다:

• 차량 사이버 위험 관리;
• 가치 사슬 전반에 걸친 위험을 완화하기 위한 디자인 단계에서의 차량 보안 강화;
• 차량 전체에 걸쳐 보안 사고를 탐지하고 대응;
• 안전하고 보안이 보장된 소프트웨어 갱신을 제공하고 차량 안전이 훼손되지 않도록 보장

Over the Air(OTA) 갱신에 대한 법적 근거 마련

CSMS는 전사적인 보안을 지원하며, OEM이 차량의 전체 생명주기 동안 cybersecurity를 제공하도록 요구사항이 있습니다.

이는 design 단계부터 지원 종료 시점까지 cybersecurity를 통합해야 함을 의미합니다. CSMS는 다음을 요구합니다:

• 전사적 차원 및 각 차량의 생명주기 전반에 걸친 위험 관리.
• 모든 차량 유형에 대한 위험 평가
• 각 차량 유형별 cybersecurity 감사
• 전체 개발 및 제품 생산 과정에 걸친 취약점 분석
• 기존 차량 유형에 대한 cybersecurity 모니터링 및 사고 대응

사이버 보안 관리 체계 문서화

UNECE 소프트웨어 갱신 관리(SUMS)는 소프트웨어 갱신 및 이러한 갱신이 형식 승인 매개변수에 미치는 영향을 운전자가 확인할 수 있고 외부 당국이 추적할 수 있도록 하여, 체계적인 승인 절차와 필요한 거버넌스 메커니즘을 보장합니다.

거버넌스 측면에서, 이 규정은 규정에 요약된 체크리스트에 따라 OEM의 인증을 요구합니다. 형식 승인 매개변수에는 환경, 도난 방지, 안전, 연결, 정보 공유가 포함됩니다.

SUMS는 다음 세 가지 주요 측면을 다룹니다:

• 관련 차량 제조업체 시스템의 평가
• 차량의 평가 및 인증

소프트웨어 식별 체계의 구현