Dzięki szybkiemu rozwojowi samochodów podłączonych do sieci i systemów zdalnego przetwarzania informacji bezpieczeństwo sieci stało się niezbędnym wymogiem.Wykorzystuje się przepisy europejskie, takie jak Cyber Resilience Act (CRA) i Radio Equipment Directive Authorization Act (RED DA), oczekiwania ludzi są bardzo jasne: urządzenia zdalnego przetwarzania informacji muszą być zaprojektowane w taki sposób, aby były bezpieczne.
Portfel produktów do zdalnego przetwarzania informacji iWave, w tym TCU (rysunek 1), brama i rejestrator danych, został zaprojektowany w oparciu o bezpieczeństwo sieci.Każde rozwiązanie wykorzystuje zaawansowane technologie i ukierunkowane na procesy środki kontroli zgodne z przepisami międzynarodowymi i unijnymi, w tym serii ISO/SAE 21434, ISO 24089, UN R155, UN R156, CRA, RED DA i EN 18031.ale także budowania zaufania i wejścia na rynki regulowane.
Rysunek 1: Typowe urządzenie zdalnego sterowania przetwarzaniem informacji iWave G26 (źródło zdjęcia: iWave)
Kluczowe standardy kształtowania bezpieczeństwa zdalnego przetwarzania informacji
ISO/SAE 21434 (Przewozy drogowe - Inżynieria cyberbezpieczeństwa):
ustanowienie ustrukturyzowanego procesu projektowania i rozwoju zabezpieczeń, który wymaga kompleksowej analizy zagrożeń i oceny ryzyka (TARA) w celu zidentyfikowania luk w protokołach komunikacyjnych,Integracja chmuryValidacja obejmuje szeroko zakrojone testy penetracji i symulacje zdalnych i fizycznych wektorów ataków, obejmujące cały cykl życia urządzeń zdalnego przetwarzania informacji.
UN R155 (System zarządzania bezpieczeństwem sieci - CSMS):
UN R155 został opublikowany przez WP.29 EKG ONZ w ramach homologacji typu, wymagając, aby pojazdy spełniały normy systemu zarządzania bezpieczeństwem sieci.Odwołuje się do normy ISO/SAE 21434 w celu zapewnienia, że procesy takie jak TARA i testy penetracji są wbudowane w przepływ pracy inżynieryjnejWykazanie zgodności ze standardem ISO/SAE 21434 jest podstawową metodą wykazania zgodności ze standardem ONZ R155.
UN R156 (system zarządzania aktualizacjami oprogramowania - SUMS):
IWave urządzenia wdrożyły bezpieczne uruchamianie i szyfrowane uruchamianie z wsparciem komponentów zabezpieczeń sprzętowych,zapewnienie zgodności aktualizacji OTA z wymogami dotyczącymi integralności i autentyczności normy UN R156.
ISO 24089 (Inżynieria aktualizacji oprogramowania):
W uzupełnieniu normy UN R156 zawiera szczegółowe wprowadzenie do bezpiecznego i niezawodnego procesu aktualizacji oprogramowania przez cały cykl życia pojazdu, w tym rozpoznawania autentyczności,mechanizm dostarczania, integralności i identyfikowalności.
Aktu UE w sprawie odporności cybernetycznej (CRA):
Niniejsza ustawa ma zastosowanie do wszystkich produktów cyfrowych, w tym systemów zdalnego przetwarzania informacji, i wymaga zapewnienia bezpieczeństwa przez cały cykl życia produktu.Funkcje bezpieczeństwa iWave są zgodne z celami CRA dotyczącymi przejrzystości cyklu życia i ochrony przed podatnościami.
Akta UE o autoryzacji RED (RED DA) i norma EN 18031:
Od sierpnia 2025 r. RED DA nakazuje wdrożenie zabezpieczeń sieci dla sprzętu radiowego podłączonego do Internetu.
EN 18031-1- Ochrona sieci: Zapobieganie uszkodzeniu sieci komunikacyjnych przez urządzenia.i potężne możliwości obsługi błędów.
EN 18031-2- Ochrona danych użytkownika i prywatności: szyfrowanie i ochrona danych osobowych podczas ich przechowywania i przesyłania w celu zapobiegania nieuprawnionemu śledzeniu,i wdrożyć ścisłą weryfikację tożsamości i kontrolę dostępu.