Diese Cybersicherheitsanforderungen tragen zur Regulierung von Automobilprodukten während ihres gesamten Lebenszyklus bei – von der Konzeption und Entwicklung über Produktion und Wartung bis hin zur Entsorgung. Um diese Standards zu erfüllen, wurden die Unternehmensprozesse von Microchip Technology im Zusammenhang mit bestimmten Automobilprodukten kürzlich von UL Solutions geprüft und deren Konformität mit ISO/SAE 21434 zertifiziert.
Der von der Internationalen Organisation für Normung (ISO) in Zusammenarbeit mit der Society of Automobile Engineers (SAE) International entwickelte Standard ISO/SAE 21434 soll Unternehmen bei der Definition von Cybersicherheitsrichtlinien und dem Risikomanagement unterstützen. Es handelt sich um eine anspruchsvolle Spezifikation mit 45 Sicherheitskategorien, sogenannten Arbeitsergebnissen. Jede dieser Kategorien legt spezifische Anforderungen fest, die alle Aspekte der Entwicklung elektrischer und elektronischer Systeme für Fahrzeuge abdecken – von integrierten Schaltungen und Software bis hin zu Firmware und Bibliotheken.
Die ISO/SAE 21434-Zertifizierung bestätigt die Implementierung eines zertifizierten Cybersicherheitsmanagementsystems. Dies belegt, dass Cybersicherheit für das Unternehmen höchste Priorität hat – von der Geschäftsleitung bis hin zu allen Abteilungen, einschließlich Design, Test, Produktentwicklung, Anwendung, Marketing, Qualitätssicherung, Verifizierung und Validierung. Alle Beteiligten entlang des Produktlebenszyklus sind verpflichtet, Cybersicherheitsschulungen zu absolvieren und die festgelegten Anforderungen zu erfüllen. Eine Bedrohungsanalyse- und Risikobewertungsmethodik (TARA) wird in verschiedenen Phasen des Produktlebenszyklus angewendet, insbesondere bei der Integration von Geräten in Cybersicherheitsplattformen für die Automobilindustrie.
„Sicherheit ist ein Grundpfeiler von Microchip, und die ISO/SAE 21434-Zertifizierung unterstreicht unser Engagement für höchste Sicherheitsstandards im Automobilbereich“, sagte Matthias Kaestner, Corporate Vice President der Automotive Business Unit von Microchip. „Unsere Kunden können darauf vertrauen, dass Microchip sie als kompetenter Sicherheitsberater durch den gesamten Designprozess ihrer Cybersicherheitslösungen für die Automobilindustrie begleitet.“
Obwohl jeder Hersteller selbst für den Nachweis der Konformität mit dem Standard auf Fahrzeugebene verantwortlich ist, ermutigt ISO/SAE 21434 alle Unternehmen im Produktionsökosystem, aktiv zur Abwehr von Cybersicherheitsbedrohungen beizutragen. Kunden, die elektronische Steuergeräte mit Microchip-Sicherheitsprodukten verwenden, die in einer nach ISO/SAE 21434 zertifizierten Prozessumgebung entwickelt wurden, entlasten sich von der aufwendigen Prüfung tausender Seiten Prozessdokumentation zur Feststellung der Konformität. Dies reduziert den Aufwand für Lieferanten und Hersteller, ihre robuste Sicherheitsinfrastruktur nachzuweisen.
