Os veículos hoje funcionam com software, e as montadoras (OEMs) esperam que seus fornecedores comprovem que ele é seguro e protegido, com processos que possam auditar e não apenas com promessas. Em vários mercados, a cibersegurança e o gerenciamento de atualizações de software são até mesmo uma condição para a homologação do veículo.

Nossa consultoria em cibersegurança automotiva e segurança funcional ajuda você a construir esses processos, do sistema de gestão até a engenharia de cada produto, alinhados entre si e com os sistemas que você já possui.

Os veículos modernos dependem de software, conectividade e sistemas eletrônicos que controlam funções críticas. Cada novo recurso traz novos riscos: ataques cibernéticos, falhas de software, mau funcionamento de sistemas eletrônicos e situações para as quais as funções automatizadas não foram projetadas.

Como resultado, as montadoras exigem que seus fornecedores demonstrem processos estruturados de cibersegurança, segurança funcional e desenvolvimento de software; além disso, regulamentações em muitos mercados tornam a cibersegurança e o gerenciamento de atualizações de software condições para a homologação de veículos. Para os fornecedores, essas capacidades tornaram-se um requisito para ingressar e permanecer em programas de veículos.

Cibersegurança, segurança funcional e qualidade de software não podem ser incorporadas apenas ao final do desenvolvimento. Elas devem ser integradas aos processos da organização e aplicadas desde a fase de concepção até o desenvolvimento, a produção, a operação e o encerramento do suporte.

Auxiliamos organizações a estabelecer esses processos em nível organizacional e a aplicá-los em projetos reais. Como essas disciplinas estão intimamente relacionadas, nós as alinhamos entre si e com os sistemas de qualidade e segurança da informação já existentes — como a IATF 16949 e o TISAX® — para evitar a duplicação de processos e requisitos conflitantes.

A norma ISO/SAE 21434 define como os riscos de cibersegurança devem ser gerenciados ao longo do ciclo de vida de veículos rodoviários e de seus componentes. Regulamentações como a UNECE R155, e requisitos nacionais equivalentes em outros mercados, exigem que as fabricantes de veículos mantenham um Sistema de Gestão de Cibersegurança e estendam essas obrigações à sua cadeia de suprimentos.

Apoiamos organizações na implementação de sistemas de gestão de cibersegurança, na definição de papéis e processos relacionados ao tema e na aplicação desses elementos em projetos — por meio de Análise de Ameaças e Avaliação de Riscos (TARA), definição de conceitos e requisitos de cibersegurança e suporte a atividades de verificação e validação. Também oferecemos suporte à gestão de vulnerabilidades, resposta a incidentes, monitoramento pós-produção e à elaboração de acordos de cibersegurança que definem as responsabilidades entre clientes e fornecedores.

A norma ISO 26262 aborda os riscos decorrentes de falhas em sistemas elétricos e eletrônicos de veículos rodoviários. Ela exige um ciclo de vida de segurança — abrangendo desde a análise de perigos e avaliação de riscos até os requisitos de segurança, projeto, verificação, validação e produção — dimensionado de acordo com o Nível de Integridade de Segurança Automotiva (ASIL) de cada função.

Apoiamos organizações no estabelecimento da gestão de segurança funcional, na definição de processos e papéis relacionados à segurança e na aplicação desses elementos em projetos, desde a definição de metas e conceitos de segurança até a elaboração do dossiê de segurança (*safety case*). Também realizamos análises de lacunas (*gap assessments*) e avaliações de prontidão antes de auditorias de clientes e avaliações de segurança funcional.

A norma ISO 21448 aborda riscos que não decorrem de falhas do sistema, mas sim de insuficiências funcionais e de uso indevido previsível, como as limitações de sensores e algoritmos de percepção em sistemas de condução automatizada e de assistência ao condutor.

Ajudamos as organizações a identificar cenários de risco, definir critérios de aceitação e planejar as atividades de verificação e validação necessárias para demonstrar que o risco residual é aceitável. As atividades de SOTIF estão alinhadas ao ciclo de vida de segurança funcional, permitindo que ambas as abordagens atuem de forma integrada no mesmo projeto.

O Automotive SPICE é o modelo de referência utilizado pelas montadoras (OEMs) para avaliar a capacidade dos processos de desenvolvimento de software e sistemas de seus fornecedores. Muitos clientes estabelecem um nível de capacidade exigido como condição para a concessão ou manutenção de contratos.

Apoiamos organizações na avaliação da capacidade atual de seus processos, na definição de um roteiro de melhoria e na implementação de processos de desenvolvimento que atendam, na prática, ao nível de capacidade exigido. Também preparamos equipes e projetos para avaliações de clientes e auxiliamos na integração do Automotive SPICE com requisitos de cibersegurança e segurança funcional.

As atualizações de software via rede sem fio (OTA) e em oficinas fazem parte, atualmente, do ciclo de vida normal de um veículo. A norma ISO 24089 define os requisitos para a engenharia de atualização de software, e regulamentações como a UNECE R156 — bem como requisitos nacionais equivalentes — exigem a implementação de um Sistema de Gerenciamento de Atualização de Software.

Apoiamos organizações na definição de processos de atualização de software, no gerenciamento da identificação e compatibilidade de software, na avaliação do impacto das atualizações na segurança e na cibersegurança, e na preparação das evidências exigidas por clientes e autoridades.

Nossos serviços estão alinhados às normas que definem cibersegurança, segurança funcional e qualidade de software na indústria automotiva — ISO/SAE 21434, ISO 26262, ISO 21448, Automotive SPICE e ISO 24089 —, bem como aos regulamentos de cibersegurança veicular e atualização de software, como os UNECE R155 e R156 e requisitos nacionais equivalentes.

Também levamos em consideração os requisitos específicos de cada OEM, que frequentemente agregam suas próprias expectativas em relação à cibersegurança, à segurança funcional e aos processos de desenvolvimento de software.