Pravila Ujedinjenih naroda o kibernetičkoj sigurnosti vozila — UN R155 (upravljanje kibernetičkom sigurnošću) i UN R156 (upravljanje softverskim ažuriranjima) — više nisu akademska tema: sada su preduvjet za EU odobrenje tipa i za mnoge nacionalne registracije te preoblikuju inženjering, ispitivanje i postprodaju u Njemačkoj i Austriji. To je važno za vozače, trgovce i dobavljače jer proizvođači sada moraju dokazati organizirane, revidirane procese za siguran softver i ažuriranja prije nego što se novi tip vozila može staviti na tržište.
Kako pravila djeluju i kada
Pravilnici su usvojeni u okviru UNECE radne skupine WP.29 (R155/R156) i uklopljeni su u raspored EU odobrenja tipa: zahtjevi R155 za nove cjelovite tipove vozila započeli su u srpnju 2022., a proširili su se na šire registracije sredinom 2024.; R156 (upravljanje softverskim ažuriranjima) uvodi se fazno i doseže mnoge nove cjelovite aute u srpnju 2026. U praksi to znači da proizvođači i njihovi opskrbni lanci moraju upravljati certificiranim Sustavom upravljanja kibernetičkom sigurnošću (CSMS) i Sustavom upravljanja softverskim ažuriranjima (SUMS) kako bi osigurali odobrenje tipa.
Radni dokumenti UNECE‑a sada potiču daljnju promjenu: nekoliko prijedloga zahtijeva da Potvrda o sukladnosti za CSMS ili SUMS bude izdana od iste odobriteljske vlasti koja izdaje odobrenje tipa vozila — potez koji sužava prethodnu fleksibilnost uzajamnog priznanja certifikata između različitih tijela. Ta promjena povećava koordinacijski posao za proizvođače u više faza (karoserije, prikolice i prerade) i za dobavljače čiji se dijelovi sada moraju izričito pratiti u paketu za odobrenje tipa.
Regulatori i ispitni instituti već prevode pravila u rokove. TÜV SÜD i tehničke službe rekli su promatračima industrije da proizvođači prikolica i proizvođači pomoćne opreme moraju dostaviti dokaze o upravljanju ažuriranjima do srpnja 2026. — oštar rok za mnoge male dobavljače i karoseriste. Istovremeno, CSMS certifikati imaju ograničeno razdoblje valjanosti (revizijski ciklusi i obveze obnavljanja znače da certifikati obično traju do tri godine), pretvarajući certificiranje u kontinuirani ciklus umjesto jednokratne stavke za označiti.
Što to znači za tržište
Prvo, dobavljači i softverski timovi suočavaju se s dodatnim troškovima i brojem zaposlenih: sigurnosno inženjerstvo, dokazi „secure‑by‑design“, ugovorni tokovi dobavljač–OEM i ponovljene revizije sada su dio troška proizvoda. Drugo, kapacitet za ispitivanje i certificiranje postaje komercijalno vrijedan — njemačke i austrijske laboratorije (i privatne ispitne kuće) šire R155/R156 ispitne poligone i ponude usluga kako bi opsluživale OEM‑ove i Tier‑1 dobavljače. Treće, radionice i neovisni servisni obrti moraju se prilagoditi: udruge industrije već su upozorile da bi prijevremeni prestanak podrške za ažuriranja (VDA prijedlog za definiranje „Kraja podrške za kibernetičku sigurnost“) ostavio vozila ranjivima, što je izazvalo protivljenje zadruga mehaničara i udruga mobilnosti. Rasprava naglašava novu ravnotežu između kontrole troškova proizvođača i odgovornosti za održavanje sigurnosti vozila u eksploataciji.
Na kraju, nacionalna tijela i uredi za homologaciju u Njemačkoj i Austriji zaoštravaju postupke: prijedlozi da se CSMS certifikati čvrsto povežu s izdavateljem odobrenja usporit će neke putove odobravanja za prerade i višefazne gradnje osim ako se administrativni postupci brzo ne usklade. To će pogodovati većim OEM‑ovima i certificiranim dobavljačima koji već upravljaju sustavima osiguranja procesa te će pritiskati manje specijaliste da koriste certificirane ispitne kuće.
Za vozače i vozne parkove neposredni učinak je neizravan, ali konkrektan: sigurniji kanali ažuriranja i nadzirana cyber‑podrška trebali bi smanjiti incidente visokog rizika koji se mogu prenijeti iz oblaka ili telematike na fizičke funkcije vozila — ali također povećavaju vjerojatnost da će stariji, nepodržani tipovi biti ograničeni pri registraciji ili preprodaji ako proizvođači prestanu izdavati potrebne dokaze.
WorldTrader24 B2B-Fahrzeugmarkt: ponude za trgovce →
Izvori: UNECE, Vehicle Certification Agency (VCA), TÜV SÜD, VDA, kfzgewerbe
