Bezpečnost vozidel v moderním automotive: Od ISO 26262 k ISO/SAE 21434

Moderní automobilový průmysl prochází nevídanou revolucí. Dnešní vozy už nejsou jen mechanické stroje, ale složitá datacentra na kolech. S touto transformací přichází i bezprecedentní tlak na celkovou bezpečnost vozidel. Dodavatelé v automotive se musí vypořádat nejen s přísnými požadavky na funkční bezpečnost, ale nově čelí i hrozbám kybernetických útoků. Zvládnutí mezinárodních norem, jako jsou ISO 26262 a ISO/SAE 21434, se tak stává naprostou nutností pro udržení zakázek a ochranu dobrého jména firmy.
Číst více

Napsali jsme k tomuto tématu

Homologace vozidel UNECE R155: Co musí splnit dodavatelé

Legislativa UNECE R155 mění automotive. Automobilky nesmí uvést na trh vozy bez doložení kyberbezpečnosti a tento tlak přenášejí na dodavatele. Zjistěte, jaké požadavky musíte splnit, co je to systém CSMS a jak správně nastavit dohody CIA, abyste nepřišli o zakázky.
Číst více

TARA analýza podle ISO/SAE 21434: Jak ji správně provést

Z auditora kvality interním auditorem kyberbezpečnosti ACSMS

Jaký je rozdíl mezi ISO 26262 a ISO/SAE 21434? Funkční bezpečnost vs. kyberbezpečnost

Interní auditor kybernetické bezpečnosti: Jak prověřovat ACSMS a ISO/SAE 21434

Kybernetická bezpečnost vozidel: Implementace ISO/SAE 21434 a CSMS

Funkční bezpečnost vozidel: Průvodce normou ISO 26262 a Product Safety

Odborníci a garanti tématu

Jaroslav Schwarz

Jaroslav Schwarz je expertem na nástroje plánování kvality a metodiku FMEA. Své zkušenosti z automotive předává na praktických školeních, kde místo čtení teorie řeší s účastníky reálné projekty. Výborně se orientuje v CAQ nástrojích APIS a IQS, zná do detailu požadavky VW Group a pomáhá firmám s nezávislým přezkoumáním procesů.

Zobrazit kompletní profil

Doporučená školení k tématu

Hledáte školení zaměřená na dané téma? Naši lektoři jsou odbornící z praxe a pomohou Vám rozklíčovat problematiku od A do Z.

Obrázek kurzu: Funkční bezpečnost vozidel: ISO 26262 a Product Safety

Funkční bezpečnost vozidel: ISO 26262 a Product Safety

Zvládněte normu ISO 26262 a všech pět pilířů bezpečnosti vozidel včetně analýz HARA a ASIL.
Více o kurzu
Obrázek kurzu: Interní auditor kybernetické bezpečnosti vozidel (ACSMS) dle ISO/SAE 21434

Interní auditor kybernetické bezpečnosti vozidel (ACSMS) dle ISO/SAE 21434

Naučte se auditovat systém ACSMS a procesy kybernetické bezpečnosti podle ISO/SAE 21434.
Více o kurzu
Obrázek kurzu: Kybernetická bezpečnost vozidel: Implementace ISO/SAE 21434 a TARA

Kybernetická bezpečnost vozidel: Implementace ISO/SAE 21434 a TARA

Osvojte si normu ISO/SAE 21434 a metodu TARA pro zabezpečení vozidel a splnění legislativy UNECE R155.
Více o kurzu

Více o tématu

Bezpečnost vozidel v moderním automotive: Od ISO 26262 k ISO/SAE 21434

Od funkční bezpečnosti k ochraně před hackery

Základním kamenem vývoje a výroby je bezpečnost produktu (Product Safety). Tím nejvýraznějším pilířem z pohledu elektroniky a řídicích systémů je funkční bezpečnost (Functional Safety) definovaná normou ISO 26262. Její podstatou je zajistit, aby interní selhání systému nezpůsobilo nehodu. Pomocí pokročilých metod, jako je analýza rizik HARA a klasifikace ASIL, se vývojové týmy učí identifikovat a eliminovat kritické chyby. Nejde přitom jen o splnění zákaznických požadavků, ale především o ochranu managementu před osobní odpovědností a prevenci nákladných svolávacích akcí, které mohou firmu stát miliony eur.

S rostoucí konektivitou vozidel však prevence vnitřních chyb sama o sobě nestačí. Ochrana před vnějším útokem, tedy kybernetická bezpečnost (Automotive Cybersecurity), je dnes legislativně vyžadována předpisem OSN UNECE R155. Automobilky nesmí homologovat vozy bez prokazatelného systému řízení kyberbezpečnosti (CSMS) a tento tvrdý požadavek nekompromisně přenášejí na své dodavatele. Norma ISO/SAE 21434 poskytuje návod, jak integrovat principy Security by Design do celého životního cyklu dílu. Klíčovou roli zde hraje metoda TARA (Threat Analysis and Risk Assessment), díky které dokážete odhalit slabá místa dříve, než je zneužijí hackeři.

Zavést tyto procesy do firmy je ale pouze prvním krokem. Stejně důležité je umět jejich funkčnost obhájit před zákazníky a pravidelně je kontrolovat. Zde nastupuje role interních auditorů kybernetické bezpečnosti. Klasické audity kvality na tyto nové „neviditelné“ softwarové procesy nestačí. Auditoři se musí naučit hodnotit systém ACSMS, klást správné otázky IT specialistům a správně interpretovat technické důkazy. Pouze díky provázanosti všech těchto tří kroků – pochopení funkční bezpečnosti, implementace kybernetické ochrany a důkladného auditu – získáte jako dodavatel jistotu, že vaše procesy na náročném automotive trhu obstojí.