Deutschland hat eine folgenschwere Änderung der globalen Regeln für Fahrzeug‑Cybersecurity und Software‑Updates vorangetrieben, die für Fahrer, Händler und Zulieferer in Deutschland und Österreich Bedeutung hat. Durch den Vorschlag einer Änderung der UNECE‑Regelungen R155 (Cybersecurity) und R156 (Software‑Update‑Management) will Berlin eine einheitliche, nachvollziehbare Genehmigungsroute für die Zertifikate erzwingen, die Over‑the‑Air‑Updates absichern — ein Schritt, der Prüfungen beschleunigen, aber Typgenehmigungen verzögern könnte, wenn Prüflabore und technische Dienste nicht vorbereitet sind. Dies betrifft Fahrzeugverfügbarkeit, Service‑ und Nachrüstarbeiten sowie Zulieferverträge in DE und AT.

Was sich bei der UNECE geändert hat — und wann

Am 3. Juli 2026 haben Deutschland gemeinsam mit Frankreich, Luxemburg, den Niederlanden und dem Vereinigten Königreich den Vorschlag GRVA/2026/30 eingereicht: ein formeller Antrag zur Änderung von UN R155 und R156, wonach Typgenehmigungsbehörden einen Fahrzeug‑Typgenehmigungsantrag ablehnen müssen, wenn das Zertifikat für das Cybersecurity Management System (CSMS) oder das Software Update Management System (SUMS) nicht von derselben Behörde ausgestellt wurde, die die Fahrzeuggenehmigung erteilt. Die Maßnahme war zur Diskussion auf der GRVA‑Sitzung 26 (14.–18. September 2026) vorgesehen. Die Begründung in der Einreichung zielt darauf ab, fragmentierte, schwer durchsetzbare Zertifizierungsketten zu beseitigen und eine einzige Behörde für die End‑to‑End‑Sicherheit und ‑Absicherung verantwortlich zu machen.

Der regulatorische Kalender ist bereits eng. Die gestuften Verpflichtungen aus UNECE R156 enthielten einen wichtigen Meilenstein für Anhänger und bestimmte Fahrzeugtypen am 7. Juli 2026; Hersteller und Auf‑/Umrüster mussten bis zu diesem Datum SUMS‑Nachweise erbringen. Branchenzulieferer warnten, dass SUMS‑Nachweise und Lebenszyklus‑Nachverfolgbarkeit neue betriebliche Belastungen mit sich bringen.

Wie Deutschland und Österreich reagieren

In Deutschland ist das Kraftfahrt‑Bundesamt (KBA) die zuständige Typgenehmigungsbehörde und war zentral für die nationale Umsetzung von R155/R156; Leitfäden und nationale Verfahren, die über UNECE‑Kanäle veröffentlicht wurden, machen das KBA zum wesentlichen Eingangstor für CSMS‑/SUMS‑Nachweise in Deutschland. Zugleich hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine vertiefte Zusammenarbeit mit dem KBA in Fragen der Automotive‑Cybersecurity signalisiert, was eine Verschiebung von Produkt‑Stichproben hin zu einer Aufsicht über den Lebenszyklus widerspiegelt.

Industrie und Prüfinstitute reagieren schnell. ZF und andere Zulieferer haben SUMS‑Suiten und modulare Dienstleistungen gestartet, um Anhänger‑ und Komponenten‑OEMs dabei zu unterstützen, prüffähige Update‑Nachweise zu erstellen; ZF verwies auf den Meilenstein 7. Juli 2026 als Treiber für sein Produktangebot. Gleichzeitig haben Prüf‑ und Zertifizierungshäuser in Österreich — namentlich TÜV Austria — Schulungen und SUMS/CSMS‑Services ausgebaut und Masterclasses sowie Audit‑Unterstützung für österreichische Zulieferer und Fuhrparks angeboten, die sich auf strengere Prüfungen vorbereiten. Dieser Kapazitätsaufbau ist wichtig für österreichische KMU, die regionale OEMs beliefern oder als Auf‑/Umrüster tätig sind.

Was das für den Markt bedeutet

Erstens ist kurzfristig mit Engpässen bei Typgenehmigungen und der Zulassung von Komponenten zu rechnen, wenn technische Dienste oder Genehmigungsbehörden uneinheitlich agieren: Der GRVA‑Vorschlag würde Genehmigungsbehörden neue Gründe geben, Typgenehmigungen abzulehnen, wenn CSMS‑/SUMS‑Zertifizierungsketten fragmentiert sind, wodurch zugelassene technische Dienste an Bedeutung gewinnen.

Zweitens spüren Zulieferer und Anhänger‑OEMs bereits den Druck, Update‑Abläufe, Herkunftsnachweise und Rückrollprozesse zu dokumentieren — jene ohne SUMS‑Nachweise drohen Marktausschluss oder verzögerte Zulassungen. Das SUMS‑Angebot von ZF und das Aufkommen neuer Audit‑Dienstleistungen bedeuten, dass Zulieferer Compliance‑Unterstützung zukaufen können, allerdings zu zusätzlichen Kosten.

Schließlich zentralisiert die politische Neuausrichtung für Deutschland und Österreich die Verantwortung — zugunsten nationaler Genehmigungsbehörden wie dem KBA und akkreditierter Prüfhäuser — und macht Zertifizierungskapazität zu einem wettbewerbsrelevanten Vermögenswert. Der Vorstoß deutscher Regulatoren und das schnelle Hochqualifizieren österreichischer Labore werden entscheiden, wer zertifizieren, wer verkaufen und wer moderne Fahrzeuge in beiden Märkten warten darf.

WorldTrader24 B2B-Fahrzeugmarkt für Händler →

Quellen: UNECE (GRVA/2026/30), ZF Friedrichshafen, Kraftfahrt‑Bundesamt (KBA), BSI, TÜV Austria