UN R155（CSMS）

自動車のサイバーセキュリティと、その管理システム（CSMS）に関する国連の規則（UN Regulation No. 155 — Cyber security and cyber security management system）

何を確かめるか

メーカーのサイバーセキュリティの管理システム（CSMS）の適合証明と、車の型式ごとのサイバーセキュリティの型式認可の二つからなる。CSMS はサプライヤーを含めたリスクの管理と、市場に出たあとの監視・対応を求める。

CSMS の適合証明には有効期限があり、更新が必要。

規則を採り入れた国・地域では、型式認可を受けなければ新しい車を販売できない。認証の制度ではなく法規の認可だが、サプライヤーにも対応が求められる。

内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。

ISO/SAE 21434: 自動車のサイバーセキュリティエンジニアリング
TISAX: 自動車業界の情報セキュリティの評価と共有の仕組み（Trusted Information Security Assessment Exchange）

情報・サイバーセキュリティ

情報セキュリティマネジメントシステム（ISMS）

第三者認証・ ISO（国際標準化機構）と IEC（国際電気標準会議）

情報の機密性・完全性・可用性を守るため、リスクを評価して管理策（附属書A）を選び、運用し、見直す仕組みが規格に合っているか。

情報・サイバーセキュリティ

プライバシー情報マネジメントシステム（PIMS）

第三者認証・ ISO（国際標準化機構）と IEC（国際電気標準会議）

個人情報の取り扱い（収集・利用・提供・削除）の管理の仕組みが規格に合っているか。

情報・サイバーセキュリティ

クラウドサービスの情報セキュリティ管理策

第三者認証・ ISO（国際標準化機構）と IEC（国際電気標準会議）

ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策（責任の分担、仮想環境の分離、利用者のデータの返却・削除など）が実施されているか。

情報・サイバーセキュリティ

AI マネジメントシステム

第三者認証・ ISO（国際標準化機構）と IEC（国際電気標準会議）

AI のリスク（偏り、透明性、安全性、データの扱い）を評価し、管理する仕組みが規格に合っているか。

情報・サイバーセキュリティ

プライバシーマーク制度

第三者認証・一般財団法人日本情報経済社会推進協会（JIPDEC）

個人情報の保護の仕組み（JIS Q 15001 にもとづく）を作り、運用しているか。

情報・サイバーセキュリティ

政府情報システムのためのセキュリティ評価制度

登録・認定・承認・ ISMAP 運営委員会（デジタル庁・内閣サイバーセキュリティセンター・総務省・経済産業省）

政府が定めたセキュリティの基準（管理基準）を満たしているかを監査機関が評価し、満たしたサービスを「ISMAP クラウドサービスリスト」に登録する。