Automotive SPICE for Cybersecurity

VDA Gelbband

Mit Hochdruck wird das Thema Cybersecurity Assessments vorangetrieben. Nachdem in 2020 die intacs™ Arbeitsgruppe „Cybersecuirty SPICE“ ein erstes PAM als intacs™ Add-on für bestehende SPICE Modelle erarbeitet hat, hat nun eine Arbeitsgruppe des VDA auf Basis dieses Materials den Gelbband „Automotive SPICE for Cybersecurity 1st Edition Februar 2021“ online veröffentlicht. Die Feedbackphase endet Ende Mai 2021: https://vdaqmc.de/publikationen/gelbdrucke/

Der Gelbband besteht aus 2 Teilen: Teil I beinhaltet die Prozessreferenz und das Bewertungsmodell für Cybersecurity Engineering. In Teil II sind die Bewertungsrichtlinien zu dem Prozesse festgehalten.

Cybersecurity in der Lieferkette

Die UNECE-Regelung R155 fordert vom Fahrzeughersteller unter anderem die Identifizierung und das Management von Cybersecurity-Risiken in der Lieferkette. Um cybersicherheitsrelevante Prozesse in den bewährten Umfang von Automotive SPICE einzubeziehen, wurden zusätzliche Prozesse in einem Process Reference and Assessment Model for Cybersecurity Engineering (Cybersecurity PAM) definiert.

Über Entwicklungsprozesse hinaus

Bestimmte Aspekte der ISO/IEC 21434 sind nicht im Geltungsbereich von Automotive SPICE for Cybersecurity, da sie nicht im Kontext eines Entwicklungsprojekts durchgeführt werden, sondern Teil des Cybersecurity-Managementsystems sind. Diese Aspekte, wie z. B. Cybersecurity-Management, kontinuierliche Cybersecurity-Aktivitäten, Phasen nach der Entwicklung und Stilllegung, sind Gegenstand eines Cybersecurity-Management-System-Audits.

Schulungensangebot ab Sommer 2021

Eine intacs™ Arbeitsgruppe hat ein Schulungsschema für die Erweiterung Cybersecurity SPICE erstellt und setzt nun das Seminarschema in ein intacs™ Trainingsmaterial um. Wir erwarten, dass ab Sommer 2021 Schulungen angeboten werden. Einige Autohersteller haben angekündigt, das Modell bereits in 2022 intensiv zu assessieren.

‍