汽車行業從信息娛樂系統到發動機系統都越來越依賴無線和車載網絡連接，對強大的網絡安全措施的需求也隨之增加。ISO/SAE 21434 標準的出現為道路車輛網絡安全風險管理流程制定了要求。這些網絡安全要求有助于規范汽車產品從概念到設計、生產、維護和退役的整個產品生命周期。根據這些標準，Microchip Technology（微芯科技公司）與特定汽車工作產品相關的企業流程最近通過了第三方機構UL Solutions的審核，并經認證符合 ISO/SAE 21434 標準。

ISO/SAE 21434 標準由國際標準化組織（ISO）與國際汽車工程師學會（Society of Automobile Engineers, SAE）聯合制定，旨在幫助企業定義網絡安全政策和管理風險。該標準是一項要求嚴格的規范，包含45個安全類別（稱為工作產品），每個類別都規定了一套獨特的要求，涵蓋設計公路車輛電氣和電子系統的各個方面，從集成電路和軟件到固件和庫。

ISO/SAE 21434標準還確認企業網絡安全管理系統已通過認證。這證明網絡安全是企業的優先重點，從行政領導到所有組織結構，包括設計、測試、產品、應用、營銷、質量、驗證和確認團隊。參與產品生命周期的利益相關者必須完成網絡安全培訓，并符合指定的資格要求。當設備集成到汽車網絡安全相關平臺時，威脅分析和風險評估（TARA）方法也會被納入產品生命周期的多個階段。

Microchip負責汽車業務的副總裁Matthias Kaestner表示：“安全是Microchip的核心支柱，ISO/SAE 21434認證證明了我們在汽車網絡安全領域堅持高標準的決心。我們的客戶可以相信，Microchip 是值得信賴的安全顧問，擁有相應的專業知識，為汽車網絡安全設計提供全流程指導。”

雖然每個原始設備制造商都有責任證明車輛層面的合規性，但 ISO/SAE 21434 鼓勵生產生態系統中所有公司都積極發揮作用，幫助管理網絡安全威脅。采用 Microchip 安全產品的電子控制單元是在 ISO/SAE 21434 認證的流程框架內設計的，客戶可以不必再為確定是否合規而審查數千頁的流程文件。這減輕了一級供應商和原始設備制造商證明自己安全合規的負擔。

審核編輯：劉清