Accordi di interfaccia (CIA)
Chi fa cosa sulla cybersecurity tra te e l'OEM: responsabilità, scambio di informazioni, gestione delle vulnerabilità. Modello e registro sono nel catalogo.
Fornitori Tier 1 e Tier 2
R155 per fornitori: dai all'OEM le evidenze che chiede, prima che le chieda.
L'omologazione R155 è del costruttore, ma il costruttore deve dimostrare di gestire i rischi dei suoi fornitori. Così questionari, accordi di interfaccia e TARA arrivano a te. Omolia ti aiuta a rispondere con un processo ordinato.
TARA e rischi
Una valutazione dei rischi documentata e aggiornata, con un registro che l'OEM può ritrovare tra le sue evidenze.
Il portale fornitori
Se il tuo cliente usa Omolia, consegni firmware ed evidenze nel suo spazio riservato, senza vedere il resto dei suoi dati.
Dalla piattaforma · Copertura normativa
Dove la filiera entra nella matrice R155
I requisiti R155 che chiamano in causa i fornitori e i documenti del catalogo che li coprono: procedura fornitori, questionario e accordo di interfaccia, registri.
Ogni cella dice se quel documento copre il requisito e in che stato è. Una riga senza documenti diventa rossa: sai subito cosa manca prima dell'audit.
| Requisito | MAN-CSMS-00 · Manuale CSMS | PRO-CSMS-04 · Procedura TARA | PRO-CSMS-08 · Gestione fornitori | MOD-CSMS-03 · Questionario e CIA fornitore | REC-CSMS-01 · Registro rischi e TARA | REC-CSMS-04 · Registro fornitori e CIA |
|---|---|---|---|---|---|---|
| 7.2.2.2.bIdentificazione dei rischi per i tipi veicolo | – | – | – | |||
| 7.2.2.5Gestione delle dipendenze con i fornitori | – | – | ||||
| 7.3.2Rischi legati ai fornitori per il tipo veicolo | – | – | ||||
| 7.3.3Rischi del tipo veicolo valutati e trattati | – | – | – | – |
ApprovatoBozza o revisioneDa aggiornareNon ancora generatoCopertura reale del catalogo, stati dei documenti di esempio.
Altri 19 requisiti e 24 documenti nella matrice completa.
Esplorala in demoFAQ
Domande frequenti
Un fornitore può essere certificato R155?
No: il certificato di conformità del CSMS e l'omologazione sono del costruttore. Il fornitore dimostra il suo contributo con processi, accordi ed evidenze, spesso richiesti in linea con ISO/SAE 21434.
Che differenza c'è tra R155 e ISO/SAE 21434?
R155 è il regolamento: dice cosa deve dimostrare il costruttore. ISO/SAE 21434 è la norma di ingegneria che descrive come fare cybersecurity lungo il ciclo di vita del veicolo. Omolia tiene insieme entrambe.
Cosa chiede di solito l'OEM a un fornitore?
Un questionario sul tuo processo di cybersecurity, un accordo di interfaccia che divide le responsabilità, le parti di TARA che riguardano il tuo componente e il modo in cui gestirai le vulnerabilità dopo la produzione.
Contatti
Raccontaci il tuo programma
Richiedi una demo, un preventivo o semplicemente informazioni. Ti rispondiamo entro due giorni lavorativi.
- Una demo sui tuoi tipi veicolo e regolamenti
- Una proposta dimensionata su moduli e utenti
- Supporto per onboarding e migrazione dei dati