ISO/SAE 21434

ISO/SAE 21434 Road vehicles — Cybersecurity engineering (Пътни превозни средства – Инженеринг на киберсигурността)

ISO/SAE 21434

ISO/SAE 21434 определя инженерните изисквания за управление на риска за киберсигурността по отношение на концепцията, разработването на продукта, производството, експлоатацията, поддръжката и извеждането от експлоатация на електрическите и електронните системи (Е/Е) в пътните превозни средства, включително техните компоненти и интерфейси.

Определена е рамка, която включва изисквания за процесите на киберсигурност и общ език за съобщаване и управление на риска за киберсигурност. ISO/SAE 21434 определя изискванията за киберсигурност, терминологията, целите и насоките, от които организациите се нуждаят, за да

• определят политики и процеси за киберсигурност;
• анализират, идентифицират и управляват рисковете за киберсигурността;
• защитят сигурност още при проектирането и култура на киберсигурност в организацията.

Стандартът е приложим за серийно произвежданите E/E системи на пътни превозни средства, включително техните компоненти и интерфейси, чието разработване или модифициране е започнало след публикуването на документа (август 2021 г.). Стандартът не прави предписания за конкретни технологии или решения, свързани с киберсигурността.

ISO/SAE 21434 е стандарт за автомобилната индустрия, разработен от Международната организация по стандартизация (ISO) заедно с Обществото на автомобилните инженери (SAE). Той гарантира, че производителите на оригинално оборудване и доставчиците вземат предвид киберсигурността на всеки етап от жизнения цикъл на продукта, от фазата на концепцията до извеждането му от употреба. ISO/SAE 21434 надгражда стандарт ISO 26262-3, който не обхваща разработването на софтуер или подсистеми. ISO/SAE 21434 се фокусира върху рисковете за киберсигурността, присъщи на проектирането и разработването на автомобилната електроника. Той предоставя актуализирани насоки за управление на сигурността, непрекъснати дейности, свързани със сигурността, както и методи за оценка и намаляване на риска.

ISO/SAE 21434 се прилага за целия софтуер, включен в превозните средства, за електронните системи и компоненти, а също и за хардуера. Общата цел на стандарта е да предостави изчерпателно ръководство за разработчиците на автомобили, което да им помогне да обхванат темите за киберсигурността през целия жизнен цикъл на разработката и да се уверят, че цялата верига на доставчиците също е обхваната.