Keuntungan dari ENX VCS
Implementasi 1:1 dari ISO 21434 dan ISO/PAS 5112
Kabar baiknya, pertama, siapa pun yang telah mengikuti ISO 21434 dan ISO/PAS 5112 dalam hal keamanan siber otomotif sudah berada di jalur yang benar. Persyaratan dari kedua standar tersebut - secara matematis - merupakan bagian asli dari spesifikasi VCS. Artinya, semua persyaratan dari kedua standar ISO tersebut dapat ditemukan 1:1 dalam ENX VCS Vehicle Cyber Security.
Dibandingkan dengan audit ISO, bagaimanapun, ENX VCS memungkinkan model prosedur yang sebanding. Untuk memastikan proses yang dapat dibandingkan secara global di semua penyedia audit, ENX juga menerbitkan "Kriteria Penyedia Audit & Persyaratan Penilaian" (ACAR VCS 1.0) yang spesifik dan katalog audit VCSA 1.0 yang mengikat pada saat peluncuran program. Hal ini mencakup, antara lain:
- Audit organisasi terhadap peraturan CSMS (terutama audit dokumen dan proses),
- Pembuatan sampel proyek yang berorientasi pada risiko yang berhubungan dengan keamanan cyber komponen,
- Sampel proyek digunakan untuk memeriksa apakah peraturan CSMS diterapkan secara konsisten dalam proyek-proyek VCS. Hal ini mencakup, misalnya, wawancara dengan anggota tim teknik dan peninjauan hasil kerja mereka.
Kompetensi standar
ACAR juga mendefinisikan persyaratan kompetensi yang terstandardisasi secara global dan deskripsi peran untuk auditor dan tenaga ahli:
- Auditor Utama VCS
- Pakar VCS
Pengetahuan seorang ahli VCS harus selalu terwakili dalam tim audit VCS. Selama tahap wawancara, ahli mengambil alih percakapan dengan tim teknik untuk membuat penilaian profesional terhadap kegiatan dan hasil kerja.
Audit yang berorientasi pada peran
Dalam tradisi TISAX®, ENX VCS juga mempertimbangkan berbagai peran yang dapat dilakukan oleh pemasok dalam menyediakan komponen yang relevan dengan keamanan siber dalam bentuk sistem baru untuk label VCS. Dengan cara ini, pemasok hanya perlu memenuhi persyaratan katalog penilaian VCSA yang sesuai dengan perannya masing-masing:
- Pengembangan VCS
- Produksi VCS
- Operasi & Pemeliharaan VCS
Upaya yang sebanding
Label VCS ENX berlaku selama tiga tahun dan tidak memerlukan audit pengawasan. Sebaliknya, audit sesuai dengan ISO/SAE 21434 memerlukan audit sertifikasi (ulang) selama tiga tahun dan dua audit pengawasan tahunan dengan biaya perjalanan yang sesuai.
Kelincahan
Berbeda dengan standar ISO, ENX VCS juga menjanjikan kelincahan yang lebih besar saat beradaptasi dengan persyaratan baru. Peraturan ACAR biasanya tunduk pada revisi wajib setahun sekali, yang harus diterapkan oleh semua penyedia audit VCS.