حالة استخدام · الامتثال

حوّل العمل الأمني اليومي إلى أدلة قابلة للمراجعة.

تربط Correlens مراقبة التهديدات وقرارات الثغرات وسياق المورّدين وقوائم البرمجيات ضمن سير عمل واحد قابل للتتبع. ويمكن للسجلات الناتجة دعم المراجعات وفق UNECE R155 وUNECE R156 وISO/SAE 21434. تنظم المنصة الأدلة، لكنها لا تمنح شهادة ولا تستبدل جهة التقييم.

احجز عرضا توضيحيا

UNECE R155 وR156اربط نتائج المراقبة وقرارات المخاطر وإجراءات الاستجابة واعتماديات المورّدين وأدلة تحديث البرمجيات بسياق المركبة المتأثرة.

UNECE R156 · SUMSتغطي اللائحة المرافقة لـ R155 تحديثات البرمجيات، وهي مطلوبة كذلك للموافقة على النوع. وتوفر فروقات SBOM بين الإصدارات السجل المطلوب على مستوى المكوّن لمراجعة التحديث: ما الذي تغير، وما الذي أُضيف، وما الذي أُصلح.

ISO/SAE 21434اربط النتائج التشغيلية وسجلات معالجة الثغرات بأنشطة الأمن السيبراني وسياق دورة الحياة اللذين تديرهما فرق الهندسة لديك.

مسار مراجعة واحداحتفظ بالمصدر والأدلة وقرار المحلل والحالة وسجل التغييرات لكل نتيجة، حتى يتمكن المراجعون من فحص كيفية الوصول إلى الاستنتاج.

الأفق التنظيمي

المواعيد النهائية ليست هي القصة. الدليل هو.

اللوائح سارية المفعول وتواريخها علنية. ما يقرر التقييم هو ما إذا كان عملك اليومي يترك السجلات وراءك.

يناير 2021 R155 و R156 يدخلان حيز التنفيذ أصبحت إدارة الأمن السيبراني وإدارة تحديثات البرمجيات متطلبات للاعتماد النوعي.

يوليو 2022 إلزامي لأنواع المركبات الجديدة تحتاج أنواع المركبات M وN وO الجديدة إلى كلا الموافقتين في الأسواق المشاركة.

يوليو 2024 إلزامي لجميع المركبات الجديدة كل مركبة مسجلة حديثًا في النطاق، وليس فقط الأنواع الجديدة.

سبتمبر 2026 مسؤوليات التقارير في EU CRA تصبح نقاط الضعف المستغلة فعلياً والحوادث الخطيرة مسؤولية للمنتجات التي تحتوي على عناصر رقمية.

ديسمبر 2027 مسؤوليات EU CRA الرئيسية تنطبق المتطلبات الأساسية وتقييم المطابقة وواجبات فترة الدعم بالكامل.

يوليو 2029 وصل R155 إلى الفئة L تُعتبر الدراجات ذات العجلتين والثلاث عجلات التي تحتوي على ECU ضمن نطاق التنفيذ.

خارج الاتحاد الأوروبي

الضوابط نفسها على كل مكتب للاعتماد.

لقد أصبحت إدارة الأمن السيبراني عالمية: تختلف الأطر حسب السوق، ولكنها جميعًا تطلب مخزونًا مُدارًا ومعالجة الثغرات الأمنية والسجلات. الأدلة المقدمة مرة واحدة تخدمهم جميعًا.

الصين GB 44495 و GB 44496، المعايير الوطنية الإلزامية لحماية أمن السيارة وتحديثات البرامج، ستطبق على أنواع السيارات الجديدة ابتداءً من يناير 2026 وعلى الأنواع المعتمدة حاليًا ابتداءً من يناير 2028.

اليابان أول سوق يطبق UN R155 و R156، وتم تنفيذه تدريجياً منذ عام 2021 بموجب قانون النقل البري للمركبات؛ سيتم الوصول إلى المرحلة النهائية من المركبات المصنعة بدون OTA في عام 2026.

كوريا الجنوبية نظام وطني مصمم على طراز UN R155: تنطبق شهادة إدارة الأمن السيبراني على أنواع المركبات الجديدة اعتبارًا من أغسطس 2025 وعلى جميع المركبات اعتبارًا من أغسطس 2027.

الهند قواعد CMVR في مشروع تشير إلى AIS-189 و AIS-190، متوافقة مع UN R155 و R156، في مرحلة الاستشارة العامة؛ الجداول الزمنية لم تصبح نهائية بعد.

دول الخليج الترخيص النوعي لـ GCC من خلال GSO يستند إلى اللوائح التقنية المستمدة من الأمم المتحدة للطرق والمواصلات (UNECE)؛ لم يتم اعتماد متطلبات أمن السيبراني للسيارات بعد، والجهات التنظيمية الإقليمية تراقب UN R155.

ما يتوافق مع ما

من البند إلى الوحدة، بدون جداول البيانات.

ما الذي يطلبه كل إطار عمل، وأين يحدث العمل بالفعل في النظام الأساسي.

R155 · CSMS المراقبة، إدارة نقاط الضعف، الاستجابة للحوادث، المراقبة بعد الإنتاج استخبارات التهديداتإدارة نقاط الضعف

R155 · الملحق 5 الوعي بالتهديدات المسجلة والتدابير التخفيفية للنوع المحدد للسيارة استخبارات التهديداتقوائم المتابعة

R156 · SUMS سجل موثوق لما يتغير في كل تحديث للبرنامج SBOM · فروق الإصدار

21434 · البند 7 أنشطة موزعة: قدرات الموردين واتفاقيات الواجهات مخاطر سلسلة التوريد

21434 · البند 8 المراقبة المستمرة وتقييم الأحداث وتحليل نقاط الضعف إدارة نقاط الضعفاستخبارات التهديدات

EU CRA SBOM الجودة والاستعداد المنسق للكشف وسجلات فترة الدعم SBOM · بوابة الجودةمخاطر سلسلة التوريد

الخريطة هي أداة مساعدة للتنقل وليس ادعاءً بالاعتماد: يتم تنفيذ التقييمات بواسطة السلطات والجهات الرقابية، ويمكن للخبراء الاستشاريين تقديم الدعم لك خلالها.

هذا ليس توافقًا مع الجهاز فقط. يبقى المحللون على اطلاع بكل قرار، وتتوفر استشارات الخبراء لبناء CSMS وعمل TARA وإعداد التقييم.

تعرّف على كيفية تسهيل مراجعة أدلتك الحالية.

احجز عرضا توضيحيا