مع التطور السريع للسيارات المتصلة وأنظمة معالجة المعلومات عن بعد، أصبح أمن الشبكات مطلبًا لا غنى عنه. انطلاقًا من اللوائح الأوروبية مثل قانون المرونة السيبرانية (CRA) وقانون ترخيص توجيه المعدات الراديوية (RED DA)، فإن توقعات الناس واضحة للغاية: يجب تصميم أجهزة معالجة المعلومات عن بعد لتكون آمنة.
تم تصميم مجموعة منتجات معالجة المعلومات عن بعد الخاصة بـ iWave، بما في ذلك TCU (الشكل 1)، والبوابة، ومسجل البيانات، استنادًا إلى أمان الشبكة. يستخدم كل حل تقنيات قوية وإجراءات تحكم موجهة نحو العمليات تتوافق مع اللوائح العالمية ولوائح الاتحاد الأوروبي، بما في ذلك سلسلة ISO/SAE 21434 وISO 24089 وUN R155 وUN R156 وCRA وRED DA وEN 18031. إن الالتزام بهذه الأطر ليس أمرا حاسما للامتثال فحسب، بل أيضا لبناء الثقة ودخول الأسواق المنظمة.
الشكل 1: جهاز التحكم في معالجة المعلومات عن بعد iWave G26 النموذجي. (مصدر الصورة: آي ويف)
المعايير الأساسية لتشكيل أمن معالجة المعلومات عن بعد
ISO/SAE 21434 (مركبات الطرق - هندسة الأمن السيبراني):
إنشاء عملية تصميم وتطوير أمنية منظمة. يتطلب الأمر إجراء تحليل شامل للتهديدات وتقييم المخاطر (TARA) لتحديد نقاط الضعف في بروتوكولات الاتصال والتكامل السحابي وتحديثات البرامج الثابتة. يتضمن التحقق من الصحة اختبار اختراق واسع النطاق ومحاكاة نواقل الهجوم عن بعد والجسدية، مما يغطي دورة الحياة الكاملة لأجهزة معالجة المعلومات عن بعد.
UN R155 (نظام إدارة أمن الشبكة - CSMS):
تم نشر UN R155 بواسطة UN ECE WP.29 كجزء من الموافقة على النوع، والتي تتطلب من المركبات الامتثال لمعايير نظام إدارة أمن الشبكة. وهو يشير إلى معيار ISO/SAE 21434 لضمان تضمين عمليات مثل TARA واختبار الاختراق في سير العمل الهندسي. إن إثبات الامتثال لمعيار ISO/SAE 21434 هو الطريقة الأساسية لإثبات الامتثال لمعيار الأمم المتحدة R155.
UN R156 (نظام إدارة تحديث البرامج - SUMS):
التركيز على تحديثات البرامج الآمنة والقابلة للتتبع. نفذت أجهزة IWave التمهيد الآمن والتمهيد المشفر بدعم من مكونات أمان الأجهزة، مما يضمن امتثال تحديثات OTA لمتطلبات السلامة والأصالة الواردة في UN R156.
ISO 24089 (هندسة تحديث البرمجيات):
واستكمالًا لـ UN R156، فإنه يوفر مقدمة تفصيلية لعملية تحديث البرامج الآمنة والموثوقة طوال دورة حياة المركبة بأكملها، بما في ذلك التعرف على الأصالة وآلية التسليم والنزاهة وإمكانية التتبع.
قانون الاتحاد الأوروبي بشأن المرونة السيبرانية (CRA):
ينطبق مشروع القانون هذا على جميع المنتجات الرقمية، بما في ذلك أنظمة معالجة المعلومات عن بعد، ويتطلب ضمان الأمان طوال دورة حياة المنتج بأكملها. تتوافق ميزات الأمان الخاصة بـ iWave مع أهداف الشفافية والحماية من الثغرات الأمنية في دورة حياة CRA.
قانون ترخيص الاتحاد الأوروبي RED (RED DA) ومعيار EN 18031:
منذ أغسطس 2025، فرضت RED DA تنفيذ الحماية الأمنية للشبكة لأجهزة الراديو المتصلة بالإنترنت. تحتوي سلسلة EN 18031 على متطلبات تفصيلية لهذا:
EN 18031-1- حماية الشبكة: منع الأجهزة من إتلاف شبكات الاتصالات. يحقق IWave الامتثال من خلال بروتوكولات الاتصال الفعالة، وإجراءات التشفير المستندة إلى TLS 1.3، وقدرات قوية لمعالجة الأخطاء.
EN 18031-2- حماية بيانات المستخدم والخصوصية: تشفير وحماية البيانات الشخصية أثناء التخزين والنقل لمنع التتبع غير المصرح به، وتنفيذ التحقق الصارم من الهوية والتحكم في الوصول.