Zalety ENX VCS
Wdrożenie 1:1 norm ISO 21434 i ISO/PAS 5112
Dobrą wiadomością jest to, że każdy, kto śledzi normy ISO 21434 i ISO/PAS 5112 w zakresie cyberbezpieczeństwa w branży motoryzacyjnej, jest już na dobrej drodze. Z matematycznego punktu widzenia wymagania tych dwóch norm stanowią prawdziwy podzbiór specyfikacji VCS. Oznacza to, że wszystkie wymagania dwóch norm ISO można znaleźć 1:1 w ENX VCS Vehicle Cyber Security.
W porównaniu do audytów ISO, ENX VCS umożliwia jednak porównywalny model procedur. W celu zapewnienia porównywalnych procesów na całym świecie przez wszystkich dostawców audytów, ENX opublikował również konkretne "Kryteria dostawcy audytu i wymagania dotyczące oceny" (ACAR VCS 1.0) oraz wiążący katalog audytów VCSA 1.0 przy uruchomieniu programu. Obejmują one między innymi:
- Audyt organizacyjny regulacji CSMS (przede wszystkim audyty dokumentów i procesów),
- Stworzenie zorientowanej na ryzyko próbki projektów, które dotyczą cyberbezpieczeństwa komponentów,
- Próba projektów służy do sprawdzenia, czy przepisy CSMS są konsekwentnie stosowane w projektach VCS. Obejmuje ona na przykład wywiady z członkami zespołu inżynierów i przegląd wyników ich pracy.
Znormalizowane kompetencje
ACAR definiuje również globalnie znormalizowane wymagania kompetencyjne i opisy ról dla audytorów i ekspertów:
- Audytor wiodący VCS
- Ekspert VCS
Wiedza eksperta VCS musi być zawsze reprezentowana w zespole audytorów VCS. Podczas fazy wywiadu ekspert przejmuje rozmowę z zespołami inżynieryjnymi, aby umożliwić profesjonalną ocenę działań i wyników pracy.
Audyt zorientowany na role
Zgodnie z tradycją TISAX®, ENX VCS uwzględnia również różne role, jakie dostawcy mogą odgrywać w dostarczaniu komponentów istotnych dla bezpieczeństwa cybernetycznego w postaci nowego systemu etykiet VCS. W ten sposób dostawca musi spełnić tylko te wymagania katalogu oceny VCSA, które są odpowiednie dla jego roli:
- VCS Development
- Produkcja VCS
- Operacje i konserwacja VCS
Porównywalne wysiłki
Etykiety ENX VCS są ważne przez trzy lata i nie wymagają audytów nadzoru. W przeciwieństwie do tego, audyty zgodne z ISO/SAE 21434 wymagają audytu (ponownej) certyfikacji w ciągu trzech lat i dwóch rocznych audytów nadzoru z odpowiednimi kosztami podróży.
Elastyczność
W przeciwieństwie do standardu ISO, ENX VCS obiecuje również większą elastyczność w dostosowywaniu się do nowych wymagań. Przepisy ACAR podlegają obowiązkowej rewizji raz w roku, która musi być wdrożona przez wszystkich dostawców audytów VCS.