ISO 21434 - ISO 21434 (2021)

Overzicht

ISO/SAE 21434 stelt vereisten voor cyberbeveiligingsengineering vast voor de elektrische en elektronische systemen van wegvoertuigen gedurende hun volledige levenscyclus, van concept en ontwikkeling tot productie, exploitatie, onderhoud en buitengebruikstelling. Zij definieert een risicogebaseerde aanpak voor het identificeren, beoordelen en beheren van cyberbeveiligingsdreigingen en vereist dat cyberbeveiliging in de engineeringprocessen wordt ingebouwd en over de toeleveringsketen wordt beheerd.

De norm is gezamenlijk ontwikkeld door ISO en SAE International en wordt op grote schaal gebruikt ter ondersteuning van de naleving van de regelgeving inzake cyberbeveiliging in de automobielsector, in het bijzonder VN/ECE-Reglement nr. 155 inzake beheersystemen voor cyberbeveiliging. Het is een proces- en engineeringnorm en geen certificeringsschema voor beheersystemen.

Wie moet voldoen

Voertuigfabrikanten en hun leveranciers van elektrische, elektronische en softwarecomponenten, op vrijwillige basis.
Organisaties die hun cyberbeveiligingsengineering willen aantonen ter ondersteuning van de typegoedkeuring in het kader van VN/ECE-Reglement nr. 155.
Zelf geen wet; toepassing is vrijwillig maar wordt vaak contractueel of ter naleving van aanverwante regelgeving vereist.

Belangrijkste verplichtingen

Cyberbeveiligingsgovernance

Hoog

Organisatorisch cyberbeveiligingsbeleid, -regels en -processen opzetten en verantwoordelijkheden toewijzen voor het beheer van cyberbeveiliging binnen de organisatie.

Dreigingsanalyse en risicobeoordeling (TARA)

Kritiek

Bedrijfsmiddelen, dreigingen en aanvalspaden identificeren en het cyberbeveiligingsrisico beoordelen om de beveiligingsvereisten en -beslissingen te sturen.

Cyberbeveiliging vanaf het ontwerp

Hoog

Cyberbeveiliging integreren in de concept-, productontwikkelings- en validatieactiviteiten voor zowel hardware als software.

Beheer van de toeleveringsketen

Hoog

Cyberbeveiligingsverantwoordelijkheden met leveranciers definiëren en delen via interfaceovereenkomsten en assurance-activiteiten.

Tijdlijn

2020
Ontwerp van internationale norm rondgestuurd voor evaluatie.
2021-08
Publicatie van de eerste editie ISO/SAE 21434:2021.
2021
Gebruikt naast VN/ECE-Reglement nr. 155 inzake beheersystemen voor cyberbeveiliging van voertuigen.

Hoe Anove helpt

✓Controls koppelen — breng uw controls één keer in kaart en hergebruik het bewijs voor elk overlappend kader dat op u van toepassing is.
✓Gapanalyse — zie precies waar u staat ten opzichte van elke vereiste, met een geprioriteerde lijst van wat u eerst moet aanpakken.
✓Deadlinebewaking — volg uw gereedheid ten opzichte van belangrijke data en wijs eigenaren toe zodat er niets tussenuit valt.
✓Continue monitoring — word gewaarschuwd zodra een tool, leverancier of control niet langer compliant is.

Platform

Data

Over Anove

Leren

Ontdekken

Diensten

Over ons

Voorwaarden

ISO 21434 (2021)

Overzicht

Wie moet voldoen

Belangrijkste verplichtingen

Cyberbeveiligingsgovernance

Dreigingsanalyse en risicobeoordeling (TARA)

Cyberbeveiliging vanaf het ontwerp

Beheer van de toeleveringsketen

Tijdlijn

Hoe Anove helpt

Uit de Anove resource hub

Weet u niet zeker of uw tools compliant zijn?

Monitoring en respons na productie

IKEA Effect: How Vibe Coding Is the becoming the New Excel Hell

Who Really Owns Europe's Sovereign AI Champion? Follow the money and ask what "sovereign" is actually supposed to mean.

SaaS Got Cheaper. AI Got Pricier. Coincidence?