ISO/SAE 21434:

Visión general

La norma ISO/SAE 21434:2021, «Vehículos de carretera. Ingeniería de ciberseguridad», define los requisitos de ingeniería para la gestión de riesgos de ciberseguridad a lo largo de todo el ciclo de vida del vehículo, desde la concepción y el desarrollo del producto hasta la producción, la explotación, el mantenimiento y el desmantelamiento. Se trata del marco de ingeniería reconocido que respalda la norma R155 de la CEPE de las Naciones Unidas, la cual constituye un requisito legal previo para la homologación de tipo de los vehículos en los mercados contratantes de la CEPE. 

En la práctica, el análisis de amenazas y la evaluación de riesgos (TARA) de la cláusula 15 constituyen la metodología central de la norma: identificación de activos, identificación de escenarios de amenaza, clasificación del impacto, análisis de la vía de ataque y determinación del riesgo, aplicados a todos los elementos relevantes para la ciberseguridad, incluidas las unidades de control electrónico (ECU), los buses a bordo del vehículo y las interfaces externas, como V2X, Bluetooth y los puertos OBD. 

Por qué es importante 

El incumplimiento de la norma R155 de la ONU —cuya conformidad se demuestra mediante los fundamentos técnicos establecidos en la norma ISO/SAE 21434— puede suponer que se deniegue la homologación de un vehículo o que se prohíba su venta en los mercados de los Estados miembros de la CEPE, lo que convierte esta cuestión en un problema de acceso al mercado tan urgente como la Ley de Ciberresiliencia de la UE, tratada anteriormente en esta guía. 

Los fabricantes de equipos originales (OEM) transfieren cada vez más, por vía contractual, los requisitos de la norma ISO/SAE 21434 a los proveedores de primer y segundo nivel, por lo que un proveedor que no pueda aportar pruebas del trabajo realizado en materia de ciberseguridad corre el riesgo de perder el propio contrato de suministro, y no solo de suspender una auditoría; además, dado que los vehículos suelen permanecer en servicio durante 15 años o más, las decisiones relativas a la criptografía y la gestión de claves que se tomen en la fase de producción deben seguir siendo sólidas durante toda la vida útil del vehículo. 

Cómo se aplica esto a la criptografía 

La norma ISO/SAE 21434 aborda la criptografía en todas las fases del ciclo de vida del vehículo: concepción, desarrollo y producción. Las principales áreas de control con implicaciones criptográficas directas son: 

Preparación para la auditoría 

El cumplimiento de la norma ISO/SAE 21434 se evalúa mediante auditorías del sistema de gestión de la ciberseguridad (CSMS) y evaluaciones de ciberseguridad a nivel de producto, centradas en pruebas de ingeniería documentadas y no únicamente en una declaración de política. Áreas clave que analizan los fabricantes de equipos originales (OEM) y los evaluadores externos: 

• Cobertura de TARA: ¿Se hallevado a cabo y documentado un análisis de amenazas y una evaluación de riesgos para cada elemento relevante en materia de ciberseguridad, incluidas las ECU, los buses y las interfaces externas? 

• Pruebas sobre la asignación de identidad a las ECU: ¿Seasigna una identidad criptográfica única a cada ECU en el momento de su fabricación, en lugar de una clave compartida para toda una plataforma o flota? 

• Proceso de actualización firmado: ¿Puedela organización demostrar que el firmware y las actualizaciones inalámbricas están firmadas criptográficamente y se verifican antes de su instalación? 

• Ciclo de vida de las llaves a lo largo de la vida útil del vehículo: ¿Se handocumentado los procedimientos para la rotación de llaves, la recodificación y la revocación a lo largo de una vida útil del vehículo de 15 años o más? 

• Acuerdos de interfaz de ciberseguridad con proveedores: ¿Especificanlos acuerdos con los proveedores los requisitos criptográficos y las pruebas de los resultados del trabajo en materia de ciberseguridad para los componentes suministrados? 

• Conformidad del CSMS con la norma R155 de la ONU: ¿Estáel sistema de gestión de la ciberseguridad de la organización en conformidad con la norma R155 de la ONU y respaldado por pruebas de ingeniería documentadas según la norma ISO/SAE 21434? 

LLEVA ESTO A LA DIRECCIÓN

La norma ISO/SAE 21434 sirve de base para la norma UN R155, y esta última marca la diferencia entre obtener la homologación para comercializar un vehículo en la UE, el Reino Unido, Japón y otros mercados de la CEPE, y no obtenerla. Cada unidad de control electrónico (ECU) que enviamos debe tener una identidad real y única, en lugar de una clave de plataforma compartida, y cada actualización de firmware debe estar firmada y verificada antes de llegar al vehículo.

Nuestros vehículos permanecen en circulación durante 15 años o más, por lo que las decisiones criptográficas que tomemos hoy en la fase de producción deben resistir los cambios de claves, las revocaciones y el eventual paso a algoritmos poscuánticos a lo largo de toda su vida útil. Si no podemos elaborar un TARA y un inventario criptográfico para una plataforma, no podremos indicar a un cliente fabricante de equipos originales, a un organismo regulador o a nosotros mismos qué es lo que realmente queda expuesto cuando surge una vulnerabilidad en un vehículo que ya se encuentra en los concesionarios.