Otomotiv tedarikçileri için siber güvenlik iş ürünleri
OEM'lerin ISO/SAE 21434 çerçevesindeki siber güvenlik gereksinimlerine yanıt vermesi gereken Tier 1 ve Tier 2 tedarikçiler için bir doküman kiti.
Şablonlar ve doldurulmuş bir örnek. Kendi dosyalarınızda çalışırsınız; kit sizin değerlendirmenizin veya bir denetimin yerini almaz.
15 modül · SK-01 – SK-15- Tedarikçilerden OEM siber güvenlik taleplerinde genellikle istenen iş ürünleri etrafında yapılandırılmıştır.
- Tamamen doldurulmuş kurgusal bir örnekle gelir: Ardel TCU-40 telematik kontrol ünitesi.
- Sertifikasyon vaadi yoktur: kit kanıtları düzenler, sonuçlar kuruluşunuza aittir.
Kit ne işe yarar
- OEM taleplerinin ve tedarikçi anketlerinin siber güvenlik bölümlerini yanıtlamak.
- Öğe tanımı, risk çalışması ve tedarikçi kanıtlarını tutarlı tek bir dosya setinde tutmak.
- Kurgusal bir telematik kontrol ünitesi üzerinden tamamlanmış bir setin nasıl göründüğünü görmek.
On beş modül, SK-01 – SK-15
Tedarikçi kapsamı ve müşteri taleplerinden bileşen TARA’sına, doğrulamaya ve serbest bırakmaya.
SK-01
Rol ve uygulanabilirlik
Tedarikçinin rolünü ve kapsamı belirleyin.
SK-02
Kurumsal siber güvenlik kanıtları
Roller, süreçler ve sorumluluklar için kanıt toplayın.
SK-03
Tedarikçi yetkinlik yanıtı
Müşterinin siber güvenlik yetkinliği sorularını yanıtlayın.
SK-04
Siber güvenlik arayüz anlaşması
Görev dağılımını ve paylaşılacak kanıtları kararlaştırın.
SK-05
Siber güvenlik planı
Faaliyetleri, sorumluları ve kilometre taşlarını planlayın.
SK-06
Bileşen tanımı
Sınırları, arayüzleri ve varsayımları belgeleyin.
Doldurulmuş hâlini görün
Ardel TCU-40 örneği, kurgusal tek bir ürün için tüm modülleri doldurulmuş olarak gösterir.
Ardel ve Ardel TCU-40 telematik kontrol ünitesi kurgusaldır.
Örneği aç