ASPICE(汽车软件过程改进和能力确定)是汽车行业最佳开发实践的结构化集合。本标准允许在评估框架内对开发过程进行评估。此外,2021年7月发布了“用于网络安全的ASPICE——过程参考和评估模型”(ASPICE for CS),它将ISO/SAE 21434:2021(道路车辆-网络安全工程)的内容用于汽车开发项目。ASPICE for CS基于ISO 21434,但仅涉及产品开发,不包括向生产的转移和整个产品生命周期的持续支持。
ASPICE for CS被视为一个独立的成熟度模型,因此组织的成熟度水平在独立评估中进行评估。
与ASPICE相比,ASPICE for CS包含一个全新的“主要”过程“网络安全工程(SEC)”。此外,采集过程由新的过程核心“ACQ.2供应商申请和选择”补充,用于根据CS资质选择供应商。此外,管理过程(MAN)增加了“MAN.7网络安全风险管理”。