ISO/SAE 21434 改訂版

2024年発行の自動車サイバーセキュリティ規格の改訂版。サプライチェーンのリスクを重視し、脅威分析(TARA)への反映、ソフトウェア部品表(SBOM)の管理、協調的な脆弱性開示(CVD)方針の策定を義務付けています。

サプライヤーのセキュリティ評価を調達リスクに組込み、SBOMで脆弱性を管理し製品リスクを低減。脆弱性開示方針により、インシデント対応を標準化し、ブランド価値を保護します。

台湾のサプライヤーは、リソース不足や専門人材の欠如が課題です。対策として、専門コンサルタントの活用、SBOM管理ツールの導入、部門横断チームの設置が有効です。

積穗科研は台湾企業のISO SAE 21434 Amendmentに特化し、90日以内に国際標準の管理体制構築を支援します。