ECE R155
Tổng quan
Hệ thống quản lý an ninh mạng UNECE R155 CSMS (Cyber Security Management System)
R155 của Liên Hợp Quốc có hiệu lực ràng buộc đối với xe mới trên thị trường ECE cho đến tháng 7 năm 2022. Nhật Bản đã tuyên bố vào tháng 1 năm 2022 rằng họ sẽ thực hiện chính sách này. Đối với xe cũ, quy định này sẽ có hiệu lực vào năm 2024. Điều này gây áp lực rất lớn cho các OEM và chuỗi cung ứng của họ, vì việc phát hành xe hơi trên thị trường là một phần của ECE đòi hỏi chứng nhận. Ngoài ra, chứng minh khả năng quản lý an ninh mạng có thể cung cấp cho khách hàng sự tin tưởng lẫn nhau.
Việc phê duyệt loại OEM theo Quy tắc R 155 của Liên Hợp Quốc được chia thành hai yêu cầu chính.
Các nhà sản xuất thiết bị gốc phải thực hiện Hệ thống quản lý an ninh mạng (CSMS).
2. Bằng chứng có thể kiểm toán được cho thấy trong CSMS rằng các OEM thực hiện các quyết định liên quan đến các khía cạnh an toàn. Quy định thậm chí còn cung cấp các ví dụ về các mối đe dọa, giảm thiểu mối đe dọa và các dự án kiểm soát an ninh. Nói cách khác, quy định cho thấy rõ phải làm gì. Nhưng nó không cung cấp hướng dẫn.
