David Lin - David Lin 顧問筆記

ASPICE標準: ACQ 採購流程概述

2021 年 5 月 23 日2021 年 5 月 14 日

本文章為ASPICE標準的採購流程概述。ASPICE v3.1版的採購流程共計有7個流程，ASPICE網絡安全增訂版則有8個流程。其中，跟導入ASPICE標準比較有關係的兩個流程分別是：ACQ.2及ACQ.4。ACQ.2隸屬於2021年發行的ASPICE網絡安全增訂版(ASPICE for cybersecurity)，ACQ.4則同時與ASPICE v3.1標準及的ASPICE網絡安全增訂版有關聯。

(v3.1)ASPICE標準: ACQ.4 供應商監控(Supplier monitoring)

2023 年 6 月 12 日2021 年 5 月 10 日

本流程為ASPICE標準中的採購流程 — ACQ.4 Supplier monitoring 供應商監控，本流程亦屬於ASPICE VDA Scope中的流程之一；本文章為「ASPICE v3.1標準解讀」系列文章，筆者將針對ASPICE標準條文提供解讀與說明，期許本篇文章能夠為讀者，解決標準導入時的疑惑。

IECEE與ISCI認證機制的差異

2023 年 10 月 1 日2021 年 5 月 5 日

(更新2023/10/1) 目前IEC 62443有3種主流的認證機制。其中，IECEE及ISCI這兩種機制最為大宗，且這兩個機制各有其認證的驗證機構，負責執行相對應的標準驗證；本文將針對這兩種認證機制在認證範圍及架構上的差異，進行說明。

導入ASPICE要花多少時間？

2021 年 5 月 4 日2021 年 5 月 3 日

企業從導入ASPICE開始，到最後取得ASPICE的能力認證，需要多少的時間？這是筆者最常被問到的問題。本篇文章將分享，從標準導入、專案實作、到最後取得ASPICE認證所需要花費的建議時間。

IEC 62443 的3種認證機制

2024 年 10 月 9 日2021 年 4 月 30 日

(2024/10/9 更新) IEC 62443 系列標準- 提供了一套業界可遵循的規範，讓產業鏈中不同的角色有規則可循。這一套工業自動化和控制系統(IACS)的工控資安標準，目前有業界有3種主流的認證機制，本文章將針對這三種機制提供簡單的介紹

車輛網絡安全趨勢 – ISO/SAE 21434 標準即將正式發行

2024 年 4 月 18 日2021 年 4 月 29 日

(更新2024/4/18) 近年，由於「車聯網」概念蓬勃發展，具備聯網功能的車輛占比持續提升；隨著這股風潮而起的另外一個議題「網絡安全(Cybersecurity)」，也越來越被業界重視。本文章，將針對道路車輛的相關安全(Cybersecurity)法規進行整理。

ASPICE發展歷程

2024 年 4 月 16 日2021 年 4 月 26 日

(更新2024/4/16) ASPICE自發佈以來，被車廠廣泛的用於平價供應商的「研發流程與能力」。隨著車聯網、自動駕駛、新能源汽車的迅速發展，及大規模的汽車召回事件。車用軟體在汽車產業研發中的比重大大提升，車廠對軟體品質管理的需求不斷增強。

如何決定ASPICE的導入範圍?

2024 年 4 月 16 日2021 年 4 月 25 日

(更新2024/03/06) ASPICE v3.1版，共有32個關鍵流程；新增訂版的ASPICE for Cybersecurity 又額外增加了6個流程；ASPICE 4.0版，亦加入了新的關鍵流程。這麼多的流程，該如何選定導入與驗證範圍呢？本篇文章，筆者將簡介ASPICE v3.1版的導入範圍。