接続された自動車や遠隔情報処理システムの急速な発展により ネットワークセキュリティは不可欠な要件となっていますサイバーレジリエンス法 (CRA) や無線機器指令認可法 (RED DA) などの欧州規制によって推進されています遠隔情報処理装置は安全で設計されなければならない.
iWaveのリモート情報処理製品ポートフォリオは,TCU (図 1),ゲートウェイ,データロガーを含むネットワークセキュリティに基づいて設計されています.各ソリューションは,世界およびEUの規制に準拠する強力な技術とプロセス指向の制御措置を使用しますISO/SAE 21434,ISO 24089,UN R155,UN R156,CRA,RED DA,EN 18031シリーズを含む.これらの枠組みを遵守することは,遵守のためだけでなく,信頼を築き 規制された市場に参入する.
図1:典型的なiWave G26リモート情報処理制御装置. (画像源:iWave)
遠隔情報処理のセキュリティを形作るための主要な基準
ISO/SAE 21434 (道路車両 - サイバーセキュリティエンジニアリング):
構造化されたセキュリティ設計と開発プロセスを確立する.通信プロトコルの脆弱性を特定するために包括的な脅威分析とリスク評価 (TARA) を必要とする.クラウド統合検証には,遠隔および物理的な攻撃ベクトルの広範な侵入テストとシミュレーションが含まれ,遠隔情報処理デバイスのライフサイクル全体をカバーします.
UN R155 (ネットワークセキュリティ管理システム - CSMS):
UN R155は,型式承認の一環としてUN ECE WP.29によって発行され,車両がネットワークセキュリティ管理システム規格に適合することを要求する.TARA や Penetration テストなどのプロセスがエンジニアリング ワークフローに組み込まれていることを保証するために ISO/SAE 21434 規格を参照していますISO/SAE 21434規格の遵守を証明することは,国連R155規格の遵守を証明するための主要な方法である.
UN R156 (ソフトウェア更新管理システム - SUMS):
IWaveデバイスは,ハードウェアセキュリティコンポーネントのサポートで,セキュアなブートと暗号化されたブートを実装しています.OTA 更新が UN R156 の 完全性 と 信頼性 要求 に 準拠 し て いる こと を 確保 する.
ISO 24089 (ソフトウェア更新技術)
UN R156 を補完し,本格性を認識を含む,車両の全ライフサイクルを通じて安全で信頼性の高いソフトウェア更新プロセスに詳細な紹介を提供します.配達メカニズム信頼性,信頼性,そして追跡性
EUサイバーレジリエンスの法 (CRA):
この法案は,リモート情報処理システムを含むすべてのデジタル製品に適用され,製品のライフサイクル全体にわたってセキュリティが確保されることを要求します.iWave のセキュリティ機能は,CRA のライフサイクル透明性と脆弱性保護の目標と一致しています.
EU RED 認可法 (RED DA) と EN 18031 規格:
2025年8月以降,RED DAはインターネットに接続された無線機器のネットワークセキュリティ保護の実施を義務付けています.EN 18031シリーズには,これに関する詳細な要件があります.
EN 18031-1- ネットワーク保護: 通信ネットワークに損傷を与えるデバイスを防止する. IWaveは効率的な通信プロトコル,TLS 1.3ベースの暗号化措置,そして強力なエラー処理機能.
EN 18031-2- ユーザーデータとプライバシー保護: 保存および送信中に個人データを暗号化し保護し,不正追跡を防止します.厳格な身元確認とアクセス管理を実施する.