ISO/SAE 21434:2021 Инженеринг на киберсигурността в автомобилите
Стандартът има за цел да гарантира, че E/E системите са проектирани и разработени по начин, който може ефективно да противодейства на най-съвременните технологии за кибератаки.
ISO/SAE 21434:2021 предоставя рамка за управление на риска за киберсигурността при разработването, производството и експлоатацията на серийно произвеждани E/E системи за пътни превозни средства, включително техните компоненти и интерфейси. Той определя инженерните изисквания за управление на рисковете за киберсигурността през целия жизнен цикъл на автомобила.
Стандартът предоставя термини, цели, изисквания и насоки, свързани с киберсигурността в инженеринга, като основа за единен подход по цялата верига на доставки. Също така подчертава и важността на съвместния подход на заинтересованите страни, участващи в разработването, производството и експлоатацията на E/E системи за пътни превозни средства, да гарантират, че изискванията за киберсигурност са изпълнени.
ISO/SAE 21434 определя основан на риска подход към киберсигурността, който включва идентифициране, оценка и смекчаване на рисковете за киберсигурността. Той предоставя и насоки за управление на инциденти в киберсигурността, включително планиране на отговор на инциденти, докладване на инциденти и анализ на инциденти.
Като цяло, ISO/SAE 21434:2021 предоставя комплексна рамка за управление на рисковете за киберсигурността на серийно произвеждани E/E системи за пътни превозни средства, включително техните компоненти и интерфейси. Като следват насоките на стандарта, производителите на превозни средства и операторите могат да гарантират, че техните превозни средства са сигурни и защитени срещу киберзаплахи. Това от своя страна ще помогне за подобряване на цялостната сигурност на превозните средства и повишаване безопасността на движението по пътищата и сигурността на пътниците.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
