ECUとは
（部品メーカーが意識すべき境界）

なぜ部品メーカーが「ECU境界」を意識すべきなのか

OEM（自動車メーカー）や顧客が知りたいのは、「車両全体が危ないか」ではありません。
「どのECUの・どの機能の・どの版数が対象か」 です。

NHTSAのガイダンスでも、車両サイバーセキュリティは車両電子システムとソフトウェアを設計・製造するすべてのサプライヤーとメーカーに関係し、サプライチェーン全体で明確な期待値を持つべきだとされています。

したがってサプライヤーの実務では、まず「自社の提供する部品やソフトウェアが、最終的にどのECUの境界に入るのか」を切れないと、正確な影響評価もできず、OEMへの回答も弱くなります。

ECUと“車両全体”は同じではない

実務で重要なのは、ECU単位で「入口（アタックサーフェス）」と「影響範囲」が変わることです。

たとえばBoschの中央ゲートウェイの説明では、ゲートウェイは車内の各バス（通信線）と外界をつなぐ中央通信ノードであり、診断の中央アクセスポイントにもなるとされています。
つまり、同じ車両に載っていても、外部と直接通信する「ゲートウェイECU」と、車内ネットワークの奥底にある「単機能ECU」とでは、外部からの到達性（Reachability）が全く違います。

最近のE/Eアーキテクチャでは“境界”が変わりつつある

Boschの「ゾーンECU」の説明などにあるように、将来のE/Eアーキテクチャ（電気・電子アーキテクチャ）は、機能ごとに分散した多数の小さなECUから、少数の強力な「車両コンピュータ（Vehicle Computer）」＋中継を担う「ゾーンECU」 へと統合される流れが示されています。

つまり、かつてのように「1機能 ＝ 1つの専用ECU」と単純に言えない構成が増えています。部品メーカーの実務では、だからこそ、単なるハードウェアの「ECU名」だけでなく、対象機能・対象ソフトウェア・それがどのアーキテクチャ層に載るか をセットで整理する構成管理が求められます。

よくある誤解

• 誤解1：ECU ＝ 車載部品そのものだ

  違います。 ECUはあくまで「制御の単位」です。1つの物理的な部品（筐体）の中に複数のECU機能が同居することもあれば、逆に1つの機能がより上位の大きな車両コンピュータ側へ統合・吸収されることもあります。

• 誤解2：ECUが特定できれば、影響範囲も自動で分かる

  違います。 実務では「ECU名」が分かっただけでは不十分です。それに加えて、対象版数、外部IFの有無、診断機能やOTA（無線更新）経路の有無、設定条件まで見ないと到達性は評価できません。中央ゲートウェイやゾーンECUのように、複数の境界をまたぐ役割を持つECUもあるためです。

---

FAQ：ECUとは