FSOFT là công ty đầu tiên ở Đông Nam Á đạt tiêu chuẩn ISO/SAE 21434
FSOFT vừa trở thành công ty đầu tiên tại Đông Nam Á đạt chứng nhận ISO/SAE 21434 – tiêu chuẩn quốc tế về an ninh mạng trên các phương tiện giao thông đường bộ. Đây không chỉ là minh chứng cho năng lực của đội ngũ FPT Automotive (FA) mà còn khẳng định cam kết của công ty trong việc đáp ứng những yêu cầu khắt khe của thị trường toàn cầu về bảo mật ô tô.
Tiêu chuẩn ISO/SAE 21434 được Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) phối hợp với Hiệp hội Kỹ sư Ô tô (SAE) Quốc tế xây dựng, nhằm thiết lập các quy định về quản lý rủi ro an ninh mạng trên phương tiện giao thông. Đây là một yêu cầu kỹ thuật đòi hỏi khắt khe với 45 lĩnh vực bảo mật, được gọi là sản phẩm làm việc (work products), mỗi lĩnh vực có một danh mục yêu cầu riêng bao trùm tất cả các khía cạnh của việc thiết kế hệ thống điện và điện tử cho phương tiện giao thông đường bộ, từ IC và phần mềm đến firmware và thư viện.
Để đạt được tiêu chuẩn này, FA đã đầu tư mạnh mẽ vào đào tạo và nâng cao năng lực đội ngũ kỹ sư. 20 kỹ sư của FA đã hoàn thành các khóa học chuyên sâu và đạt được chứng chỉ Cyber Security Engineer. Đây là một trong những yêu cầu quan trọng để đảm bảo FA có đội ngũ nhân sự chuyên môn cao, sẵn sàng triển khai các dự án an ninh mạng ô tô theo tiêu chuẩn quốc tế.
Bên cạnh đó, FA đã xây dựng một hệ thống quản trị chất lượng (QMS) hoàn chỉnh, bao gồm 67 tài liệu quy trình được soạn thảo mới trong thời gian ngắn. Hệ thống này giúp FA quản lý rủi ro an ninh mạng một cách hiệu quả và đáp ứng đầy đủ các yêu cầu của chứng chỉ ISO/SAE 21434.
Theo chị Đinh Thị Phương Mai – thành viên nhóm dự án, core team gồm 10 thành viên đã nỗ lực làm việc trong thời gian ngắn (7 tháng) để hoàn thiện các hạng mục giúp FA đạt chứng nhận. Chị chia sẻ rằng thử thách lớn nhất của FA là đây là một chứng chỉ hoàn toàn mới, đòi hỏi vừa phải đào tạo nhân sự và triển khai song song với các hoạt động để hoàn thiện hồ sơ năng lực. Để đạt được chứng chỉ này, sự phối hợp chặt chẽ giữa FA và nhiều phòng ban như SEPG, ISMS và FSA đóng vai trò then chốt.
Tổ chức chứng nhận Omnex đã trực tiếp đánh giá và cấp chứng chỉ cho FA, đồng thời ghi nhận năng lực chuyên môn và tinh thần cầu thị của đội ngũ dự án. Tuy nhiên, việc đạt chứng nhận chỉ là bước khởi đầu. FA sẽ tiếp tục triển khai tiêu chuẩn này vào các dự án thực tế của công ty, đồng thời duy trì và hoàn thiện quy trình của công ty thông qua các đợt đánh giá định kỳ hàng năm.
Trên thực tế, từ năm 2021, FA đã có cơ hội triển khai các dự án về an ninh mạng ô tô với các hãng xe và nhà cung cấp cấp 1 (Tier 1) lớn tại châu Âu. Việc đạt được chứng chỉ ISO/SAE 21434 không chỉ giúp FA nâng cao uy tín trong lĩnh vực bảo mật ô tô mà còn mở ra cánh cửa tiến sâu hơn vào thị trường châu Âu – nơi nổi tiếng với những tiêu chuẩn khắt khe về quy trình và an toàn thông tin.
