トップ / 認証の図鑑 / 情報・サイバーセキュリティ / ISO/SAE 21434
情報・サイバーセキュリティ
ISO/SAE 21434
自動車のサイバーセキュリティエンジニアリング（Road vehicles — Cybersecurity engineering）
- 区分
- 第三者認証
- 規格・制度を持つ団体
- ISO（国際標準化機構）と SAE International
- はじまり
- 2021年（初版）
- 対象
- 自動車メーカーと、車載の電子部品・ソフトウェアのサプライヤー
- 公式サイト
- www.iso.org/standard/70918.html
何を確かめるか
車両と部品の企画・開発・生産・運用・廃棄までの各段階で、サイバーセキュリティのリスクを評価して対策する組織とプロセスがあるか。
審査と有効期間
認証機関・技術機関の評価の周期に従う。
取得する意味
国連の車両の規則 UN R155 が求めるサイバーセキュリティの管理システム（CSMS）を作るときの、実務の枠組みとして使われる。規格の認証そのものは、車の型式認可の代わりにはならない。
内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。
関係する認証
- UN R155（CSMS）
- 自動車のサイバーセキュリティと、その管理システム（CSMS）に関する国連の規則
- TISAX
- 自動車業界の情報セキュリティの評価と共有の仕組み（Trusted Information Security Assessment Exchange）
- IATF 16949
- 自動車産業の品質マネジメントシステム
- IEC 62443
- 産業オートメーション・制御システム（IACS）のセキュリティ
この記事の用語
- 認証機関
- 企業を審査して認証を出す機関。
情報・サイバーセキュリティのほかの認証
分野のページ情報・サイバーセキュリティ
ISO/IEC 27001
情報の機密性・完全性・可用性を守るため、リスクを評価して管理策（附属書A）を選び、運用し、見直す仕組みが規格に合っているか。
情報・サイバーセキュリティ
ISO/IEC 27701
個人情報の取り扱い（収集・利用・提供・削除）の管理の仕組みが規格に合っているか。
情報・サイバーセキュリティ
ISO/IEC 27017（ISMS クラウドセキュリティ認証）
ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策（責任の分担、仮想環境の分離、利用者のデータの返却・削除など）が実施されているか。
情報・サイバーセキュリティ
ISO/IEC 42001
AI のリスク（偏り、透明性、安全性、データの扱い）を評価し、管理する仕組みが規格に合っているか。
情報・サイバーセキュリティ
プライバシーマーク（Pマーク）
個人情報の保護の仕組み（JIS Q 15001 にもとづく）を作り、運用しているか。
情報・サイバーセキュリティ
ISMAP
政府が定めたセキュリティの基準（管理基準）を満たしているかを監査機関が評価し、満たしたサービスを「ISMAP クラウドサービスリスト」に登録する。