De VN‑regels voor voertuigcybersecurity — UN R155 (cybersecuritymanagement) en UN R156 (software‑updatemanagement) — zijn niet langer academisch: ze zijn nu randvoorwaarde voor EU‑typegoedkeuring en voor veel nationale registraties, en ze herdefiniëren engineering, testen en aftersales in Duitsland en Oostenrijk. Dat raakt bestuurders, dealers en leveranciers omdat fabrikanten nu georganiseerde, geauditeerde processen voor veilige software en updates moeten aantonen voordat een nieuw voertuigtype op de markt mag worden gebracht.

Hoe de regels werken en wanneer

De voorschriften zijn aangenomen binnen het UNECE WP.29‑kader (R155/R156) en werden opgenomen in de EU‑typegoedkeuringstijdlijn: R155‑vereisten voor nieuwe volledige voertuigtypes begonnen in juli 2022 en werden uitgebreid naar bredere registraties midden 2024; R156 (software‑updatemanagement) volgt een gefaseerde uitrol en bereikt veel nieuwe complete voertuigen in juli 2026. In de praktijk betekent dit dat fabrikanten en hun toeleveringsketens een gecertificeerd Cybersecurity Management System (CSMS) en een Software Update Management System (SUMS) moeten voeren om typegoedkeuring te veiligstellen.

UNECE‑werkgdocumenten duwen nu een verdere wijziging: verschillende voorstellen vereisen dat het Certificaat van Conformiteit voor het CSMS of SUMS wordt afgegeven door dezelfde goedkeuringsautoriteit die de voertuigtypegoedkeuring verleent — een stap die de eerdere flexibiliteit om certificaten tussen verschillende autoriteiten wederzijds te erkennen beperkt. Die wijziging vergroot de coördinatiewerkzaamheden voor multistage‑fabrikanten (carrosserieën, aanhangers en ombouwers) en voor leveranciers waarvan de componenten nu expliciet traceerbaar in het typegoedkeuringsdossier moeten worden opgenomen.

Regulatoren en testhuizen vertalen de regels al naar deadlines. TÜV SÜD en technische diensten vertelden industriewaarnemers dat aanhangwagen‑ en hulpapparatuurfabrikanten bewijs van updatemanagement tegen juli 2026 moesten leveren — een harde mijlpaal voor veel kleine leveranciers en carrosseriebouwers. Tegelijkertijd zijn CSMS‑certificaten beperkt in geldigheid (auditcycli en verlengingsverplichtingen betekenen dat certificaten doorgaans tot drie jaar geldig zijn), waardoor certificering een doorlopend proces wordt in plaats van een eenmalig hokje om aan te vinken.

Wat dit betekent voor de markt

Ten eerste krijgen leveranciers en softwareteams te maken met extra kosten en personeelsinzet: security‑engineering, bewijs van secure‑by‑design, contractuele stromen tussen leveranciers en OEM’s en herhaalde audits maken nu deel uit van de productprijs. Ten tweede is test‑ en certificeringscapaciteit commercieel waardevol — Duitse en Oostenrijkse labs (en private testhuizen) breiden R155/R156‑testrigs en serviceaanbiedingen uit om OEM’s en Tier‑1s te bedienen. Ten derde moeten werkplaatsen en onafhankelijke herstellers zich aanpassen: branchegroepen hebben al gewaarschuwd dat het voortijdig beëindigen van updateondersteuning (een VDA‑voorstel om een “End of Cybersecurity Support” te definiëren) voertuigen kwetsbaar zou achterlaten, wat tegenstand oplevert van garage‑ en mobiliteitsverenigingen. Die discussie onderstreept een nieuw evenwicht tussen kostencorrectie door fabrikanten en de verantwoordelijkheid om auto’s gedurende hun gebruiksduur veilig te houden.

Ten slotte verscherpen nationale autoriteiten en homologatiekanten in Duitsland en Oostenrijk de processen: voorstellen om CSMS‑certificaten nauw te koppelen aan de uitgevende goedkeuringsautoriteit zullen sommige goedkeuringsroutes voor ombouwen en multistage‑bouw vertragen tenzij administratieve procedures snel worden geharmoniseerd. Dat zal grotere OEM’s en gecertificeerde leveranciers bevoordelen die al proces‑assuringsystemen draaien en drukt kleinere specialisten om gebruik te maken van gecertificeerde testhuizen.

Voor bestuurders en wagenparken is het directe effect indirect maar concreet: veiligere updatekanalen en gemonitorde cyber‑ondersteuning zouden risicovolle incidenten die van cloud of telematica naar fysieke voertuigfuncties kunnen overslaan moeten verminderen — maar het maakt ook waarschijnlijker dat oudere, niet‑ondersteunde types beperkingen krijgen bij registratie of doorverkoop als fabrikanten stoppen met het leveren van vereist bewijs.

WorldTrader24 B2B-Fahrzeugmarkt: aanbiedingen voor handelaren →

Bronnen: UNECE, Vehicle Certification Agency (VCA), TÜV SÜD, VDA, kfzgewerbe