intacs, 사이버 보안 (이하 CS) 심사원 체계를 포함한 새로운 교육 체계 결정
어제 열린 intacs 지역 대표 회의에서, intacs측에서 아주 중요한 결정이 발표되었습니다. 【포인트】 · 드디어 CS의 심사원 (assessor) 체계가 결정 · 위와 더불어 intacs 공인 교육의 새로운 체계가 결정 CS 심사를 누가 어떻게 할 것일지 오랫동안 결정이 기대되고 있었습니다만, VDA와 intacs간에서 드디어 결정이 났습니다. 결론부터 말씀 드리면, Automotive SPICE 마찬가지로 "intacs + VDA QMC" 입니다. 즉 심사원 관리 조직은 intacs이고, 인증 기관은 VDA QMC가 맡게 됩니다. CS 심사에 관한 목표 마일스톤은 다음과 같습니다. 2021/10 CS 심사원 교육 자료 릴리스 2022/1 CS 심사원 교육 시작 2022/7 CS 심사 시작 CS 심사원를 위한 교육은 현시점에서는 3일로 예상되어 있습니다. 또한 이번 CS 심사원 교육 체계 추가와 더불어 기존 교육 체계도 전면 개편됩니다 (목표 마일스톤은 동일함). ◯ 기존 교육 체계 ① 5일간 예비 (provisional) 심사원 교육 ② 5일간 선임 (competent) 심사원 교육 ③ 2일간 VDA 가이드라인 교육 ※ ③은 시험은 없고, 수강 순서는 불문 ◯ 신규 교육 체계 ① 4일간 프로세스 엑스퍼트 교육 (VDA 가이드라인 상세) ② 4일간 예비 심사원 교육 ③ 5일간 선임 심사원 교육 ※ ①도 시험이 있으며, 수강은 꼭 맨 먼저 교육 체계 개편에 따라 이행 기간이 설정되겠습니다만, 자세한 내용은 미정입니다. 또, 이미 발행 된 하드웨어와 메카 Automotive SPICE 확장판에 대한 심사원 교육 체계에 관해서도 미정입니다. 문의는 블로그 내 프로필에 있는 메일로 부탁드립니다. 참고 자료 : Automotive SPICE for Cybersecurity (링크)