ISO 15408

ISO 15408は「共通基準（Common Criteria）」として知られる、IT製品のセキュリティ機能を評価するための國際標準です。製品のセキュリティ設計が適切に実施されているかを、共通の言語と方法論を用いて検証します。自動車業界においては、ISO/SAE 21434で定義された脅威分析に基づき、設計されたセキュリティ対策が実際に機能するかを客観的に証明するための手段として機能します。UN R155の技術的裏付けとしても極めて重要な役割を擔っています。

実務的な導入ステップは以下の通りです。第一に、ISO/SAE 21434の脅威分析に基づき、対象製品のセキュリティ目標を定義します。第二に、製品の重要度に応じてEAL（保証レベル）を選択します。例えば、自動運転制御に関わるECUにはEAL4+以上のレベルが推奨されます。第三に、認定評価機関による評価を実施します。臺灣のティア1サプライヤーの事例では、ISO 15408準拠の評価プロセスを導入したことで、顧客からのセキュリティ監査通過率が35%向上した実績があります。

臺灣企業が直面する課題は、①評価コストの高さ、②専門人材の不足、③多重規格への対応難度です。これに対し、以下の対策を推奨します。まず、全製品ではなく、ADASやV2Xなど高リスクなコンポーネントに絞って評価を実施し、投資対効果を最大化します。次に、外部コンサルティングパートナーを活用して専門知識を補完します。最後に、ISO 15408の評価プロセスを開発ライフサイクルに組み込むことで、規格ごとに個別対応する無駄を省き、効率的なコンプライアンス管理を実現します。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業ISO 15408相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家臺灣企業。申請免費機制診斷：https://winners.com.tw/contact