Förhandsvisning

Arbetsprodukter för cybersäkerhet för fordonsleverantörer

Ett dokumentkit för Tier 1- och Tier 2-leverantörer som måste besvara biltillverkarnas cybersäkerhetskrav enligt ISO/SAE 21434.

Mallar och ett ifyllt exempel. Du arbetar i dina egna filer; kitet ersätter inte ditt omdöme eller en bedömning.

15 moduler · SK-01 till SK-15

Uppbyggt kring de arbetsprodukter leverantörer brukar få frågor om i biltillverkarnas cybersäkerhetskrav.
Med ett helt ifyllt fiktivt exempel: telematikenheten Ardel TCU-40.
Inget certifieringslöfte: kitet organiserar underlag, din organisation äger slutsatserna.

Vad kitet är till för

Att besvara cybersäkerhetsdelar i förfrågningar och leverantörsenkäter.
Att hålla objektdefinition, riskarbete och leverantörsunderlag i en enhetlig uppsättning filer.
Att se hur en färdig uppsättning ser ut, med en fiktiv telematikenhet.

Från leverantörens ansvar och kundkrav till komponentens TARA, verifiering och frisläppning.

SK-01
Roll och tillämplighet
Avgränsa leverantörens roll och ansvar.
SK-02
Organisationens cybersäkerhetsunderlag
Samla underlag för roller, processer och ansvar.
SK-03
Svar om leverantörens förmåga
Besvara kundens frågor om cybersäkerhetsförmåga.
SK-04
Gränssnittsavtal för cybersäkerhet
Kom överens om ansvar och vilket underlag som delas.
SK-05
Cybersäkerhetsplan
Planera aktiviteter, ansvariga och milstolpar.
SK-06
Komponentdefinition
Dokumentera gränser, gränssnitt och antaganden.

Exemplet Ardel TCU-40 visar alla moduler ifyllda för en fiktiv produkt.

Ardel och telematikenheten Ardel TCU-40 är fiktiva.