Duitsland heeft een ingrijpende wijziging doorgevoerd in de wereldwijde regels voor voertuig‑cyber en software‑updates die van belang is voor bestuurders, dealers en leveranciers in zowel Duitsland als Oostenrijk. Door een wijzigingsvoorstel in te dienen voor UNECE‑Reglementen R155 (cybersecurity) en R156 (software‑updatebeheer) streeft Berlijn ernaar een enkele, aanspreekbare goedkeuringsroute af te dwingen voor de certificaten die Over‑The‑Air‑updates ondersteunen — een stap die audits kan versnellen maar typegoedkeuringen kan vertragen als laboratoria en technische diensten niet klaar zijn. Dit heeft gevolgen voor de beschikbaarheid van voertuigen, after‑marketwerk en leverancierscontracten in DE en AT.

Wat er bij UNECE veranderde — en wanneer

Op 3 juli 2026 dienden Duitsland, samen met Frankrijk, Luxemburg, Nederland en het Verenigd Koninkrijk, GRVA/2026/30 in: een formeel voorstel om UN R155 en R156 te wijzigen zodat typegoedkeuringsautoriteiten een typegoedkeuring van een voertuig moeten weigeren als het Cybersecurity Management System (CSMS)‑ of Software Update Management System (SUMS)‑certificaat niet is afgegeven door dezelfde autoriteit die de voertuiggoedkeuring verleent. De maatregel stond gepland voor bespreking tijdens GRVA‑zitting 26 (14–18 september 2026). De reden in de indiening is het elimineren van gefragmenteerde, moeilijk afdwingbare certificeringsketens en het creëren van één autoriteit die eind‑tot‑eind verantwoordelijkheid draagt voor veiligheid en beveiliging.

De regelgevende kalender is al krap. De gefaseerde verplichtingen van UNECE R156 omvatten een belangrijke mijlpaal voor aanhangwagens en bepaalde voertuigtypes op 7 juli 2026; fabrikanten en tweedefase‑bouwers moesten tegen die datum SUMS‑bewijs aantonen. Leveranciers in de sector waarschuwden dat SUMS‑bewijs en levenscyclus‑traceerbaarheid nieuwe operationele lasten introduceren.

Hoe Duitsland en Oostenrijk reageren

In Duitsland is het Kraftfahrt‑Bundesamt (KBA) de aangewezen typegoedkeuringsautoriteit en het is centraal geweest bij de nationale implementatie van R155/R156; richtlijnen en nationale procedures gepubliceerd via UNECE‑kanalen maken het KBA tot de belangrijkste poort voor CSMS/SUMS‑bewijs in Duitsland. Tegelijkertijd heeft het Bundesamt für Sicherheit in der Informationstechnik (BSI) een diepere samenwerking met het KBA op het gebied van automotive‑cyber aangekondigd, wat een verschuiving weerspiegelt van product‑spotchecks naar toezicht gedurende de gehele levenscyclus.

De industrie en testinstellingen reageren snel. ZF en andere leveranciers hebben SUMS‑suites en modulaire diensten gelanceerd om aanhangers‑ en component‑OEM’s te helpen audit‑klaar update‑bewijs te produceren; ZF wees op de mijlpaal van 7 juli 2026 als drijfveer voor zijn productaanbod. Ondertussen hebben test‑ en certificeringshuizen in Oostenrijk — met name TÜV Austria — hun trainingen en SUMS/CSMS‑diensten uitgebreid, en bieden zij masterclasses en auditondersteuning gericht op Oostenrijkse leveranciers en wagenparken die zich voorbereiden op strengere audits. Die capaciteitsopbouw is van belang voor Oostenrijkse kmo’s die regionale OEM’s bevoorraden of als tweedefase‑bouwers optreden.

Wat dit betekent voor de markt

Ten eerste: verwacht op korte termijn een knelpunt bij typegoedkeuringen en acceptatie van componenten waar technische diensten of goedkeuringsautoriteiten inconsistent zijn: het voorstel van GRVA zou goedkeuringsautoriteiten nieuwe gronden geven om typegoedkeuring te weigeren wanneer CSMS/SUMS‑certificeringsketens gefragmenteerd zijn, waardoor de waarde van goedgekeurde technische diensten toeneemt.

Ten tweede voelen leveranciers en aanhanger‑OEM’s al de druk om update‑workflows, herkomst en rollback‑processen te documenteren — wie geen SUMS‑bewijs heeft loopt het risico van marktexclusie of vertraagde registraties. Het SUMS‑aanbod van ZF en de opkomst van nieuwe auditdiensten betekenen dat leveranciers nalevingsondersteuning kunnen inkopen, maar tegen extra kosten.

Tot slot centraliseert de beleidswijziging voor Duitsland en Oostenrijk de verantwoordelijkheid — in het voordeel van nationale goedkeuringsautoriteiten zoals het KBA en geaccrediteerde testhuizen — en verandert certificeringscapaciteit in een concurrentievoordeel. De Duitse toezichthouders’ stuwkracht en de snelle opscholing van Oostenrijkse laboratoria bepalen wie kan certificeren, wie kan verkopen en wie moderne voertuigen kan onderhouden in beide markten.

WorldTrader24 B2B-voertuigenmarkt voor dealers →

Bronnen: UNECE (GRVA/2026/30), ZF Friedrichshafen, Kraftfahrt‑Bundesamt (KBA), BSI, TÜV Austria