TSE ISO/PAS 5112
Karayolu araçları - Siber güvenlik mühendisliğini denetleme yönergeleri
Available Formats:
- Availability: Immediate Download
- Language: English
- License Type: Single User
- Updates: Not Included
- Availability: Request Quote
- Language: English
- License Type: Enterprise / Multi User
- Updates: Included
About This Item
TSE ISO/PAS 5112, karayolu araçlarında siber güvenlik mühendisliğini denetlemek için rehberlik veren bir dokümandır. Odak noktası, bir Siber Güvenlik Yönetim Sistemi (CSMS) için denetim programının nasıl yönetileceği, organizasyonel CSMS denetimlerinin nasıl yürütüleceği ve denetimlerde yetkinlik ile kanıt sunumunun nasıl ele alınacağıdır. Bu nedenle standart, siber güvenlik hedeflerinin araç geliştirme ve tedarik zinciri boyunca nasıl izlenebileceğine dair denetim bakış açısı sağlar.
CSMS denetimlerinin kapsamı ve amacı
Bu doküman, ISO 19011’deki denetim rehberliğine ek olarak, karayolu araçları siber güvenliğiyle ilişkili süreçleri değerlendirmek isteyen kuruluşlara yöneliktir. CSMS, kuruluşun siber güvenlik faaliyetlerini yönetme, izleme ve iyileştirme yaklaşımını ifade eder; ISO/SAE 21434’te tanımlanan süreçler ise bu yapının teknik ve yönetsel temelini oluşturur. Genel teknik bağlamda böyle denetimler, sistemin tasarımına değil, yönetişim, süreç kontrolü, rol sorumlulukları, kayıtlar ve objektif kanıtlara odaklanır.
Bu standart neyi kapsar, neyi kapsamaz
- CSMS denetim programının yönetimi için rehberlik sağlar.
- Organizasyon düzeyindeki CSMS denetimlerinin yürütülmesini ele alır.
- CSMS denetçileri için yetkinlik gereksinimlerini destekleyen rehberlik içerir.
- CSMS denetimlerinde kanıtların nasıl sunulabileceğine dair yön gösterir.
- Siber güvenlik değerlendirmeleri için rehberlik vermez; odak denetimdir, değerlendirme yöntemi değildir.
Pratikte bu tür bir doküman, otomotiv tedarik zincirinde siber güvenlik sorumluluklarının tutarlı biçimde tanımlanmasına yardımcı olur. Denetim diliyle bakıldığında, amaç teknik kontrollerin varlığını tek başına doğrulamak değil; bunların yönetim sistemi içinde planlanması, uygulanması, izlenmesi ve kayıt altına alınmasını değerlendirebilmektir. Bu da OEM’ler, tedarikçiler ve denetim yapan kuruluşlar için ortak bir çerçeve sağlar.
- Publication Date: 30.09.2022
- Standard Status: U (Yürürlükteki Standard/Standard)
- Publisher: TSE
- Document Language: en
- ICS Classification: 03.120.20 Ürün ve Şirket Belgelendirmesi, Uygunluk Değerlendirmesi ; 43.040.15 Oto Bilişim Sistemleri.Oto Bilgisayar Sistemleri
- Pages: 31
- Source Standard: ISO/PAS 5112:2022
- International Equivalents: ISO/PAS 5112-EQV
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Need This Standard?
Request a personalized quote today to receive the latest edition in PDF or other available formats.
Summarize with AI
Get quick summaries using your favorite AI engine.
Online Standart Disclaimer
OnlineStandart.com is an authorized reseller of international standards, operating through partnerships with authorized distributors. We do not own the copyrights or trademarks of the standards we sell, including but not limited to those of API, ASHRAE, BSI, SAE, ASTM, IEEE, IEC, ASME, ISO, and others.
All product names, logos, and brands are the property of their respective owners and are used for identification purposes only; their use does not imply endorsement. OnlineStandart.com is not affiliated with or endorsed by any standards development organization unless explicitly stated. The content of this document is for informational purposes only and is intended to promote our licensed reselling services.
Online Standart does not host, distribute, or link to free, unlicensed, or uncertified copies of copyrighted standards. Every document we deliver is a licensed copy obtained through authorized channels and supplied with full licensing documentation. The “Free PDF Download” option on our product pages refers to this free informational document — never to a free copy of any standard.