Le norme ONU sulla cybersicurezza dei veicoli — UN R155 (gestione della cybersicurezza) e UN R156 (gestione degli aggiornamenti software) — non sono più teoriche: sono ora prerequisiti per l’omologazione di tipo nell’UE e per molte immatricolazioni nazionali, e stanno rimodellando ingegneria, collaudi e postvendita in Germania e Austria. Questo riguarda guidatori, concessionari e fornitori perché i costruttori devono ora dimostrare processi organizzati e verificati per software e aggiornamenti sicuri prima che un nuovo tipo di veicolo possa essere immesso sul mercato.

Come e quando le regole incidono

Le regolamentazioni sono state adottate nell’ambito del WP.29 della UNECE (R155/R156) e sono state integrate nel calendario di omologazione dell’UE: i requisiti R155 per i nuovi tipi completi di veicolo sono entrati in vigore a luglio 2022 e si sono estesi a immatricolazioni più ampie a metà 2024; R156 (gestione degli aggiornamenti software) segue un’implementazione graduale, raggiungendo molti nuovi veicoli completi a luglio 2026. In pratica ciò significa che i costruttori e le loro filiere devono operare un Sistema di Gestione della Cybersicurezza certificato (CSMS) e un Sistema di Gestione degli Aggiornamenti Software (SUMS) per ottenere l’omologazione di tipo.

I documenti di lavoro UNECE ora spingono per un’ulteriore modifica: varie proposte richiedono che il Certificato di Conformità per il CSMS o il SUMS sia rilasciato dalla stessa autorità di omologazione che concede l’omologazione di tipo del veicolo — una mossa che riduce la precedente flessibilità nel riconoscimento incrociato dei certificati tra diverse autorità. Questo cambiamento aumenta il lavoro di coordinamento per i costruttori multistadio (carrozzerie, rimorchi e trasformazioni) e per i fornitori i cui componenti devono ora essere tracciabili in modo esplicito nel fascicolo di omologazione.

Regolatori e enti di prova stanno già traducendo le regole in scadenze. TÜV SÜD e i servizi tecnici hanno detto agli osservatori del settore che i produttori di rimorchi e di attrezzature ausiliarie dovevano fornire evidenze sulla gestione degli aggiornamenti entro luglio 2026 — una pietra miliare rigorosa per molti piccoli fornitori e carrozzieri. Allo stesso tempo, i certificati CSMS hanno una validità limitata (i cicli di audit e gli obblighi di rinnovo fanno sì che i certificati durino tipicamente fino a tre anni), trasformando la certificazione in un ciclo continuo anziché in una casella da spuntare una sola volta.

Cosa significa per il mercato

Primo, fornitori e team software affrontano costi aggiuntivi e necessità di personale: ingegneria della sicurezza, evidenze di secure‑by‑design, flussi contrattuali fornitore‑OEM e audit ripetuti sono ora parte del conto del prodotto. Secondo, la capacità di prova e certificazione ha valore commerciale — i laboratori tedeschi e austriaci (e gli enti di prova privati) stanno ampliando banchi prova e offerte di servizio per R155/R156 per servire OEM e Tier‑1. Terzo, officine e riparatori indipendenti devono adattarsi: associazioni di settore hanno già avvertito che terminare prematuramente il supporto agli aggiornamenti (una proposta VDA per definire una “Fine del Supporto per la Cybersicurezza”) lascerebbe i veicoli vulnerabili, generando reazioni da parte di associazioni di garage e della mobilità. Il dibattito sottolinea un nuovo equilibrio tra il controllo dei costi dei costruttori e la responsabilità di mantenere le auto sicure in servizio.

Infine, le autorità nazionali e gli uffici di omologazione in Germania e Austria stanno irrigidendo i processi: le proposte di collegare strettamente i certificati CSMS all’autorità di omologazione emittente rallenteranno alcuni percorsi di approvazione per trasformazioni e costruzioni multistadio a meno che le procedure amministrative non siano armonizzate rapidamente. Questo favorirà i grandi OEM e i fornitori certificati che già gestiscono sistemi di garanzia dei processi e metterà pressione sui piccoli specialisti per usare enti di prova certificati.

Per guidatori e flotte l’effetto immediato è indiretto ma concreto: canali di aggiornamento più sicuri e supporto cyber monitorato dovrebbero ridurre incidenti ad alto rischio che possono propagarsi dal cloud o dalla telematica a funzioni fisiche del veicolo — ma rendono anche più probabile che tipi più vecchi e non supportati vengano limitati nell’immatricolazione o nella rivendita se i costruttori smettono di fornire le evidenze richieste.

WorldTrader24 B2B-Fahrzeugmarkt: offerte per rivenditori →

Fonti: UNECE, Vehicle Certification Agency (VCA), TÜV SÜD, VDA, kfzgewerbe