Sechs Themengebiete, aber selten sechs getrennte Probleme. Ein Cybersecurity-Finding entpuppt sich als Finding im Requirements Engineering. Eine Sicherheitsargumentation trägt nicht, weil die Open-Source-Komponente darunter keine nachvollziehbare Herkunft hat.
Wir werden meist für eines dieser Themen geholt und arbeiten am Ende an zwei oder drei. Genau deshalb kann eine kleine Praxis hier nützlich sein: Dieselbe Person sieht den Prozess, den Safety Case und die Security-Nachweise – statt dass drei Beratungen einander Findings zuschieben.
Unsere Themen
Automotive SPICE®
Assessments · Gap-Analysen · Trainings
Formales Assessment durch einen INTACS Principal Assessor, informelle Gap-Analyse bevor jemand offiziell fragt, und die Verbesserungsarbeit nach dem Rating.
Funktionale Sicherheit
ISO 26262 · IEC 61508
Safety-Plan und -Konzept, die Arbeitsprodukte, die ein Confirmation Review verlangt, und die Vorbereitung des Reviews selbst – für Straßenfahrzeuge wie für industrielle E/E-Systeme.
Automotive Cybersecurity
UNECE R155 · R156 · ISO/SAE 21434
CSMS-Aufbau und Audit-Readiness, moderierte TARA und die Nachweisstruktur, von der die Typgenehmigung abhängt. Mit zwanzig Jahren Fahrzeugsicherheit dahinter.
Cyber Resilience Act
Verordnung (EU) 2024/2847
Ob die Verordnung für Ihr Produkt gilt, in welche Klasse es fällt, was Anhang I tatsächlich verlangt und welcher Konformitätsweg Ihnen offensteht.
Safety & Security Co-Engineering
ISO 26262 × ISO/SAE 21434
Die Schnittstelle, die niemandem gehört: gemeinsame Items, Anforderungen, die gegeneinander ziehen, und ein Finding, das Hazard und Threat zugleich ist.
Software Compliance
ISO/IEC 5230 · OpenChain · SBOM
Open-Source-Lizenz-Compliance und eine SBOM-Praxis, die Lieferantenübergaben, Due Diligence und die Meldepflichten des CRA übersteht.
Wie Zusammenarbeit beginnt
Klein anfangen, dann so weit wie nötig
Die meisten Aufträge beginnen mit zwei oder drei Tagen: einer Gap-Analyse, einer zweiten Meinung zu einem Konzept oder der Frage, ob ein Termin realistisch ist. Das genügt in der Regel, damit beide Seiten einschätzen können, ob eine längere Zusammenarbeit sinnvoll ist – und manchmal lautet die ehrliche Antwort, dass Sie keine brauchen. Von dort kann es bis zur monatelangen Begleitung eines Typgenehmigungsprogramms reichen.
Automotive SPICE® ist eine eingetragene Marke des Verbandes der Automobilindustrie e. V. (VDA).