VDA Automotive Spice - Cibersegurança

(2ª edição) - 93 Páginas

A regulamentação R155 da UNECE exige, entre outras coisas, que o fabricante do veículo identifique e gerencie os riscos de Cibersegurança na cadeia de suprimentos. O SPICE® Automotivo é um modelo de avaliação de processo que ajuda a identificar os riscos do produto relacionados ao processo quando usado com um método de avaliação apropriado. Com o objetivo de incorporar processos relacionados à Cibersegurança ao escopo comprovado do SPICE® Automotivo, processos adicionais foram definidos em um Modelo de Referência e Avaliação de Processos para Engenharia de Cibersegurança (Cybersecurity PAM).

A Parte I deste documento complementa o SPICE® Automotivo 4.0 para permitir a avaliação de processos de desenvolvimento relevantes para a Cibersegurança.

Um pré-requisito para realizar uma avaliação usando o SPICE® Automotivo para Cibersegurança PAM é a existência de um resultado de avaliação do SPICE® Automotivo para o escopo VDA recomendado. Caso contrário, será necessário realizar uma avaliação usando o SPICE® Automotivo para Cibersegurança PAM e o SPICE® Automotivo PAM para os processos de escopo recomendados pela VDA.

A Parte II deste documento complementa a diretriz existente do SPICE® Automotivo (2ª edição). Ele contém diretrizes de interpretação e classificação para os processos definidos na Parte I. Os capítulos 1 "Aplicação e interpretação das diretrizes de classificação" e 2 "Conceitos-chave e diretrizes gerais" da Diretriz SPICE® Automotivo (2ª edição) também se aplicam à Parte II e, portanto, não são repetidos aqui.

O Anexo B contém um subconjunto de Características do Item de Informação que são relevantes para os processos do SPICE® Automotivo para Cibersegurança.

O Anexo C contém um subconjunto de termos que são relevantes para os processos do SPICE® Automotivo para Cibersegurança.