Wat is ISO 21434?
ISO/SAE 21434 is de internationale norm voor cybersecurity-engineering van wegvoertuigen, die vastlegt hoe fabrikanten en toeleveranciers de cybersecurity-risico’s van elektrische en elektronische (E/E) systemen beheersen gedurende de hele levenscyclus, van concept tot buitengebruikstelling. De norm verscheen op 31 augustus 2021 als gezamenlijke uitgave van ISO (TC 22/SC 32/WG 11) en de Amerikaanse SAE, en volgde de SAE-richtlijn J3061 uit 2016 op. ISO 21434 schrijft geen specifieke technologie of cryptografie voor, maar eist een aantoonbaar proces met vastgelegde werkproducten.
ISO 21434 is complementair aan ISO 26262 (functionele veiligheid), maar richt zich op opzettelijke aanvallen in plaats van onbedoelde storingen.
🧠 Waarom is ISO 21434 belangrijk?
Een moderne auto bevat tientallen tot meer dan honderd ECU’s (Electronic Control Units) en vele miljoenen regels code. Daarmee is het voertuig een rijdend netwerk van embedded systemen, vergelijkbaar met een kleine fabriek vol controllers. Drie ontwikkelingen maken dat netwerk aantrekkelijk voor aanvallers:
- Externe interfaces - Wifi, Bluetooth, mobiele verbindingen, V2X-communicatie, laadpalen en OTA-updates (over-the-air) maken het voertuig op afstand bereikbaar
- Software-gedreven functies - sturen, remmen en ADAS (rijhulpsystemen) worden steeds meer door software aangestuurd, zodat een aanval direct de veiligheid kan raken
- Lange levensduur - een voertuig rijdt vaak vijftien jaar of langer, terwijl dreigingen in die periode sterk veranderen
Dit maakt voertuigen kwetsbaar voor cyberaanvallen, zoals Man-In-The-Middle, Spoofing, een replay-aanval op keyless entry of het injecteren van berichten op de CAN-bus, die van zichzelf geen authenticatie kent.
Bovendien is ISO 21434 de gangbare manier om te voldoen aan VN-reglement UNECE R155, dat cybersecurity verplicht maakt voor de typegoedkeuring van voertuigen.
🧱 Hoe is ISO 21434 opgebouwd?
ISO 21434 is één document, ingedeeld in vijftien hoofdstukken (clauses) en acht informatieve bijlagen. De inhoudelijke eisen staan in hoofdstuk 5 tot en met 15:
| Hoofdstuk | Onderwerp | Kern |
|---|---|---|
| 1-4 | Toepassingsgebied, referenties, begrippen, algemene overwegingen | Scope: E/E-systemen van wegvoertuigen in serieproductie, inclusief componenten en interfaces |
| 5 | Organisatorisch cybersecuritymanagement | Beleid, cybersecuritycultuur, competenties, audits, informatiebeveiliging van de organisatie |
| 6 | Projectafhankelijk cybersecuritymanagement | Cybersecurityplan, cybersecurity case, assessment en vrijgave voor de fase na de ontwikkeling |
| 7 | Gedistribueerde cybersecurityactiviteiten | Afspraken met leveranciers via een cybersecurity interface agreement |
| 8 | Continue cybersecurityactiviteiten | Monitoring, evaluatie van events, kwetsbaarheidsanalyse en -beheer |
| 9 | Conceptfase | Item-definitie, cybersecuritydoelen en cybersecurityconcept |
| 10 | Productontwikkeling | Ontwerp, implementatie, integratie en verificatie |
| 11 | Cybersecurityvalidatie | Validatie op voertuigniveau, bijvoorbeeld met penetratietests |
| 12 | Productie | Voorkomen dat kwetsbaarheden in de fabriek ontstaan |
| 13 | Operationele fase en onderhoud | Incidentrespons en updates in het veld |
| 14 | Einde ondersteuning en buitengebruikstelling | Communicatie over het einde van de cybersecurityondersteuning |
| 15 | TARA-methoden | De bouwstenen van de dreigings- en risicoanalyse |
De bijlagen A tot en met H bevatten onder meer een overzicht van alle werkproducten, een voorbeeld van een cybersecurity interface agreement, richtlijnen voor impact- en haalbaarheidsbeoordeling, de Cybersecurity Assurance Levels (CAL) in bijlage E en een volledig uitgewerkt TARA-voorbeeld van een koplampsysteem.
🔐 Welke begrippen zijn essentieel in ISO 21434?
| Term | Betekenis |
|---|---|
| Item | Het onderwerp van de analyse: een systeem of combinatie van componenten die een functie op voertuigniveau vervult |
| Asset | Iets met waarde, zoals een functie, sleutel of dataset, met beveiligingseigenschappen (vertrouwelijkheid, integriteit, beschikbaarheid) |
| Damage scenario | De schadelijke gevolgen als een asset wordt aangetast |
| Threat scenario | Een mogelijke oorzaak van het verlies van een beveiligingseigenschap |
| Attack path | De reeks stappen waarmee een aanvaller een dreigingsscenario realiseert |
| Cybersecurity goal | Eis op conceptniveau om assets tegen een dreigingsscenario te beschermen |
| Cybersecurity claim | Vastgelegde verklaring over een risico dat bewust wordt geaccepteerd of gedeeld |
| Cybersecurity concept | Maatregelen en eisen waarmee de cybersecuritydoelen worden gehaald |
| CAL | Cybersecurity Assurance Level 1-4: de mate van zekerheid die nodig is dat een doel is gehaald |
🔧 Hoe voert u een TARA uit volgens ISO 21434?
De TARA (Threat Analysis and Risk Assessment) is het hart van de norm en een automotive variant van threat modeling en de cybersecurity-risicobeoordeling. Hoofdstuk 15 beschrijft zeven stappen:
- Assets identificeren - welke functies, gegevens en sleutels zijn waardevol en welke beveiligingseigenschap is relevant?
- Dreigingsscenario’s identificeren - bijvoorbeeld met STRIDE: hoe kan elke eigenschap verloren gaan?
- Impact beoordelen - in vier categorieën: safety, financieel, operationeel en privacy (SFOP), met de schaal severe, major, moderate of negligible
- Aanvalspaden analyseren - via welke interface en welke tussenstappen kan de aanvaller het doel bereiken?
- Aanvalshaalbaarheid beoordelen - high, medium, low of very low, op basis van aanvalspotentieel (benodigde tijd, expertise, kennis van het item, gelegenheid en apparatuur), CVSS of de aanvalsvector
- Risicowaarde bepalen - een waarde van 1 tot 5 uit de combinatie van impact en haalbaarheid
- Risicobehandeling kiezen - vermijden, verminderen, delen of accepteren; verminderen leidt tot cybersecuritydoelen, delen of accepteren tot een cybersecurity claim
Voorbeeld: bij een keyless-entrysysteem is de ontgrendelfunctie een asset met de eigenschap integriteit. Het dreigingsscenario “relay-aanval op het sleutelsignaal” heeft een major financiële impact (diefstal). Omdat de benodigde apparatuur goedkoop te koop is, is de haalbaarheid high. De risicowaarde wordt hoog, dus het team kiest voor verminderen, bijvoorbeeld met afstandsmeting via ultra-wideband in plaats van alleen signaalsterkte.
🚗 Welke risico’s spelen er in voertuigen?
| Component | Mogelijke aanval | Impact | Typische maatregel |
|---|---|---|---|
| Infotainmentsysteem | Malware via USB of Bluetooth | Toegang tot de CAN-bus | Gateway-ECU met filtering, netwerkscheiding |
| Over-the-air updates | Gespoofte server of vervalste firmware | Remote code execution | Gesigneerde firmware, Secure Boot |
| Keyless entry | Replay-aanval, signal relaying | Diefstal van het voertuig | Rolling codes, afstandsmeting |
| V2X-communicatie | Gespoofte berichten, DoS-aanval | Verkeersmanipulatie | Certificaten en berichtsignering |
| Diagnosepoort (OBD) | Ongeautoriseerde diagnose- of programmeercommando’s | Aangepaste ECU-functies | Authenticatie van diagnosesessies |
| Interne CAN-bus | Berichtinjectie | Beïnvloeding van rem- of stuurfuncties | Berichtauthenticatie (SecOC), intrusion detection |
🔄 Hoe verhoudt ISO 21434 zich tot andere normen en regels?
| Norm / regel | Relatie |
|---|---|
| ISO 26262 | Functionele veiligheid; richt zich op onbedoelde fouten. Een aanval kan een veiligheidsdoel schenden, daarom stemmen teams HARA en TARA op elkaar af |
| UNECE R155 | VN-reglement dat een gecertificeerd Cyber Security Management System (CSMS) en typegoedkeuring voor cybersecurity eist; ISO 21434 wordt niet bij naam verplicht, maar is de gangbare manier om het CSMS aan te tonen |
| UNECE R156 en ISO 24089 | Eisen aan een Software Update Management System (SUMS) en de bijbehorende engineeringnorm voor software-updates (2023) |
| ISO 21448 (SOTIF) | Safety of the Intended Functionality; risico’s zonder defect, zoals beperkingen van sensoren |
| ISO/SAE PAS 8475 | Aanvullende specificatie voor CAL en Targeted Attack Feasibility (TAF); in 2026 nog een ontwerp in de laatste goedkeuringsfase, dat het aantal CAL-niveaus terugbrengt van vier naar drie |
| IEC 62443 / IEC 62443-4-1 | Industriële tegenhanger met een vergelijkbare aanpak: secure development lifecycle, risicoanalyse en security levels |
| ISO 27001 | Managementsysteem voor informatiebeveiliging; dekt de IT van de organisatie, niet het voertuig zelf |
ISO 21434 zelf wordt herzien. De tweede editie houdt volgens de werkgroep scope en structuur gelijk, maar neemt het werk aan verificatie en validatie (ISO/SAE TR 8477) op. Tot die verschijnt, is de uitgave van 2021 leidend.
🏭 Wat betekent ISO 21434 in Nederland en de EU?
Sinds juli 2022 is UNECE R155 in de EU verplicht voor nieuwe voertuigtypen en sinds juli 2024 voor alle nieuw geregistreerde voertuigen, via de algemene veiligheidsverordening (EU) 2019/2144. In Nederland beoordeelt de RDW als typegoedkeuringsinstantie het CSMS van fabrikanten. Het CSMS-certificaat is maximaal drie jaar geldig, waarna een nieuwe beoordeling volgt. Omdat motorvoertuigen al onder deze sectorregels vallen, zijn ze uitgezonderd van de Cyber Resilience Act.
Voor Nederlandse toeleveranciers van ECU’s, sensoren, laadsystemen of software betekent dit dat OEM’s ISO 21434-werkproducten contractueel vragen: een TARA, een cybersecurity case, een SBOM en een proces voor kwetsbaarheidsbeheer. Een praktische aanpak in vijf stappen:
- Gap-analyse - vergelijk het bestaande ontwikkelproces met hoofdstuk 5 tot en met 15
- Organisatie - wijs verantwoordelijken aan, train engineers en richt een cybersecuritycultuur in
- Leveranciersketen - leg rollen vast in een interface agreement en beoordeel leveranciersbeveiliging
- Producten - voer per item een TARA uit en borg security by design met encryptie, authenticatie en secure boot
- Veldfase - monitor kwetsbaarheden en houd een incidentresponsplan en updateproces gereed
De cyberaanval op Jaguar Land Rover in 2025 trof de IT van de fabrikant en niet het voertuig, maar liet zien hoe kwetsbaar de automotive keten is. ISO 21434 gaat over het product; de organisatie zelf vraagt daarnaast maatregelen uit onder meer ISO 27001.
❓ Veelgestelde vragen
Is ISO 21434 wettelijk verplicht?
ISO 21434 is als norm niet wettelijk verplicht. Wel eist UNECE R155 voor de typegoedkeuring een cybersecuritymanagementsysteem, en ISO 21434 is de gangbare manier om dat aan te tonen. In de praktijk eisen autofabrikanten daarom ISO 21434-conformiteit van hun toeleveranciers.
Wat is het verschil tussen ISO 21434 en ISO 26262?
ISO 26262 behandelt functionele veiligheid tegen onbedoelde fouten in hardware en software, terwijl ISO 21434 zich richt op opzettelijke aanvallen. Beide normen delen een vergelijkbare opbouw langs de levenscyclus en het V-model, en moeten samenwerken omdat een cyberaanval een veiligheidsdoel kan schenden.
Wat is een TARA in ISO 21434?
Een TARA (Threat Analysis and Risk Assessment) is de dreigings- en risicoanalyse uit hoofdstuk 15 van ISO 21434. Het team identificeert assets en dreigingen, beoordeelt impact en aanvalshaalbaarheid, bepaalt een risicowaarde van 1 tot 5 en kiest een risicobehandeling.
Kunt u ISO 21434 laten certificeren?
ISO 21434 is geen certificeerbare managementsysteemnorm zoals ISO 27001, en er bestaat geen formeel geaccrediteerd certificatieschema voor. Wel bieden keuringsinstanties assessments en verklaringen van overeenstemming aan, en de typegoedkeuringsinstantie certificeert het CSMS van de fabrikant onder UNECE R155.
Wat zijn Cybersecurity Assurance Levels (CAL)?
Cybersecurity Assurance Levels zijn vier niveaus (CAL 1 tot CAL 4) uit de informatieve bijlage E van ISO 21434, die aangeven hoeveel zekerheid nodig is dat een cybersecuritydoel is gehaald. Het niveau hangt af van de impact en de aanvalsvector en bepaalt de diepgang van verificatie en tests.
Geldt ISO 21434 ook voor de industrie?
ISO 21434 is bedoeld voor wegvoertuigen, hun componenten en hun interfaces. Voor industriële automatisering is IEC 62443 de tegenhanger, met een vergelijkbare secure development lifecycle in IEC 62443-4-1. Leveranciers die beide markten bedienen, stemmen hun ontwikkelproces vaak af op beide normen.
📌 Samengevat
ISO/SAE 21434 is de cybersecuritynorm voor wegvoertuigen: zij eist een aantoonbaar proces, met de TARA als kern, om digitale dreigingen gedurende de hele levenscyclus te beheersen.
De norm werkt samen met ISO 26262 voor veiligheid en is de basis waarmee fabrikanten aan UNECE R155 voldoen. Wie voertuigcomponenten ontwikkelt, moet daarom niet alleen veilig ontwerpen, maar ook kwetsbaarheden in het veld blijven bewaken en verhelpen.