NEWS RELEASE
令和３年５月１０日

自動車サイバーセキュリティ規格
国際標準規格「ISO/SAE 21434 への対応支援サービス」の開始

一般社団法人日本セキュリティ格付機構（略称：JaSRO、本社：東京都中央区）は、自動車サイバーセキュリティ対策に関する国際標準規格「ISO/SAE 21434 道路車両-サイバーセキュリティエンジニアリング(*1)への対応支援サービス」を開始する運びとなりましたのでお知らせいたします。
*1:令和 3 年 5 月 10 日現在 DIS(Draft International Standard / Enquiry Draft)版です。
FDIS(Final Draft International Standard)版は令和 3 年 6 月頃に発行の見通しです。
１． 背景
自動車がネットワークにつながることで利便性が向上するものの、サイバー攻撃の脅威が益々増大しています。
その対策として、自動車サイバーセキュリティ規格「ISO/SAE 21434」が策定され、日本でも対応の義務化が見込まれ、2020 年 4 月の道路運送車両法改正により 2022 年 7 月より新型車への適用が始まります。更に、2025
年には発売される全てのコネクティッドカーに対して、セキュリティ機能だけでなく、開発プロセスや運用のフェーズに渡って CSMS（Cyber Security Management System：サイバーセキュリティマネジメントシステム）の構築が求められています。
２．課題
CSMS の構築には、サイバーセキュリティ対策を遂行するための組織体制を構築し、規程類を整備のうえ運用体制を整えるために、専門的なノウハウが必要となります。その対応には、外部リソースを有効に活用して、早い段階から専門家の支援を得て「ISO/SAE 21434」の理解を深め、対策を充分検討のうえ、準備していくことが望ましいと考えられます。
また、「ISO/SAE 21434」では、自動車メーカー(OEM)はサプライヤー(Tier1,Tire2)が CSMS のプロセスに準拠していることを確認するために、サプライヤーへの審査（監査）を実施することが求められていますが、すべてのサプライヤーへの審査（監査）の業務負担は極めて大きいと考えられます。
３．サービス内容
JaSRO は、これまでデータセンター等の ICT 業界向け行ってきた情報セキュリティ格付けのノウハウを活かし、自動車メーカー(OEM)及びサプライヤー(Tier1,Tire2)への「ISO/SAE 21434 マネジメントシステム構築コンサルティング業務」を行います。また、これまで JaSRO が実施してきた第三者監査サービス及び第三者証明書発行サービスの一環として、「自動車メーカー及びサプライヤーへの審査（監査）の代行業務」を行います。
●お問い合わせ先

一般社団法人日本セキュリティ格付機構

Japan Security Rating Organization（略称、JaSRO）〒104-0061 東京都中央区銀座 1-22-11
E-mail:info@jasro.org http://www.jasro.org

情報セキュリティ格付は、被格付組織等から入手した情報に依拠して形成した当社の意見であり、その正確性、完全性、網羅性等は必ずしも保証されてはいません。格付事由書、格付レポート
等は、原則として被格付組織または被格付組織の格付けを要請した者からの依頼に基づき有償で作成されたものであり、被開示者、閲覧者等には参考情報としてご提供されるものです。格付事由書および格付レポート等は、被格付組織の事業やサービス、被格付組織との取引や情報共有等を推奨するものではありません。当社は、情報セキュリティ格付に関するクレーム、訴訟その他の紛争、被格付組織その他の第三者に関して生じうる一切の損害、損失、費用等について責任を負うものではありません。なお、情報セキュリティ格付に関する一切の著作権その他の知的財産権、営業秘密、ノウハウその他の権利・利益は当社に留保され、当社に専属的に帰属するものとします。

1Copyright (C) 2021 JaSRO All rights reserved.

NEWS RELEASE【ISO/SAE 21434 マネジメントシステム構築コンサルティング業務（代表例）】① サイバーセキュリティ対策の実施状況把握（省略可能）(ア)アセスメントシートによる事業者の方の自己評価（リスク分析）(イ)簡易診断実施、「サイバーセキュリティ対策の実施状況」と「CSMS 管理策」との GAP 可視化(ウ)CSMS 管理策とお客様対策状況とのマッピング案提示(エ)アセスメント結果報告会実施
実施期間：２カ月から３カ月程度※：実施状況把握のみのサービス提供も可能です。
② CSMS 構築支援サービス(ア)リスクアセスメント(*2)結果を踏まえ、CSMS 管理策との GAP 詳細分析(イ)GAP 分析で判明した発見事項の指摘(ウ)GAP 分析で指摘した発見事項に対する改善案の提示(エ)改善案に基づいた規定、要領、様式等の整備(オ)その他 CSMS 構築に関する支援業務
実施期間：６カ月から１２カ月程度*2:リスクアセスメント: ISO/SAE 21434 にて定義されている以下のプロセス
資産特定：アイテムやコンポーネント
脅威シナリオの特定：OEM から提供される脅威をベースに特定影響評価：想定される被害（損傷や身体的被害）の規模の予測
攻撃パス分析：脅威シナリオへの潜在的攻撃パスの特定とリンク付け
攻撃実現性評価：攻撃パス実現性評価
リスク判定：脅威シナリオのリスク値の判定③ 内部監査の代行サービス
CSMS の適合性、有効性を検証するために、社内で実施する内部監査を JaSRO にて行います。
実施期間：２カ月から３カ月程度【自動車メーカー及びサプライヤーへの審査（監査）の代行業務（代表例）】① 監査サービス(ア)設計確認(イ)実装及び運用確認(ウ)監査報告会
実施期間：２カ月から３カ月程度●お問い合わせ先

一般社団法人日本セキュリティ格付機構

Japan Security Rating Organization（略称、JaSRO）〒104-0061 東京都中央区銀座 1-22-11
E-mail:info@jasro.org http://www.jasro.org

情報セキュリティ格付は、被格付組織等から入手した情報に依拠して形成した当社の意見であり、その正確性、完全性、網羅性等は必ずしも保証されてはいません。格付事由書、格付レポート
等は、原則として被格付組織または被格付組織の格付けを要請した者からの依頼に基づき有償で作成されたものであり、被開示者、閲覧者等には参考情報としてご提供されるものです。格付事由書および格付レポート等は、被格付組織の事業やサービス、被格付組織との取引や情報共有等を推奨するものではありません。当社は、情報セキュリティ格付に関するクレーム、訴訟その他の紛争、被格付組織その他の第三者に関して生じうる一切の損害、損失、費用等について責任を負うものではありません。なお、情報セキュリティ格付に関する一切の著作権その他の知的財産権、営業秘密、ノウハウその他の権利・利益は当社に留保され、当社に専属的に帰属するものとします。

2
Copyright (C) 2021 JaSRO All rights reserved.

NEWS RELEASE※：ご要望に応じて監査実施の状況を第三者証明書として対外公表して広くアピールすることが可能です。
参考例：第三者証明書「クラウドセキュリティ対策実施状況」（凸版印刷様）http://jasro.org/company/pdf/certificate_toppan20210223.pdf
４．その他〇ISO/SAE 21434 に関する参考情報
ISO/SAE DIS 21434 Road vehicles — Cybersecurity engineeringhttps://www.iso.org/standard/70918.html〇個別説明及び打合せをＴＶ会議システム等にて随時行います。
ご希望の方は E-mail にて、info@jasro.org 宛にご連絡ください。

＜お問い合せ先＞一般社団法人日本セキュリティ格付機構
企画部
E-mal：info@jasro.org

以上●お問い合わせ先

一般社団法人日本セキュリティ格付機構

Japan Security Rating Organization（略称、JaSRO）〒104-0061 東京都中央区銀座 1-22-11
E-mail:info@jasro.org http://www.jasro.org

情報セキュリティ格付は、被格付組織等から入手した情報に依拠して形成した当社の意見であり、その正確性、完全性、網羅性等は必ずしも保証されてはいません。格付事由書、格付レポート
等は、原則として被格付組織または被格付組織の格付けを要請した者からの依頼に基づき有償で作成されたものであり、被開示者、閲覧者等には参考情報としてご提供されるものです。格付事由書および格付レポート等は、被格付組織の事業やサービス、被格付組織との取引や情報共有等を推奨するものではありません。当社は、情報セキュリティ格付に関するクレーム、訴訟その他の紛争、被格付組織その他の第三者に関して生じうる一切の損害、損失、費用等について責任を負うものではありません。なお、情報セキュリティ格付に関する一切の著作権その他の知的財産権、営業秘密、ノウハウその他の権利・利益は当社に留保され、当社に専属的に帰属するものとします。

3
Copyright (C) 2021 JaSRO All rights reserved.