Reguły ONZ dotyczące cyberbezpieczeństwa pojazdów — UN R155 (zarządzanie cyberbezpieczeństwem) oraz UN R156 (zarządzanie aktualizacjami oprogramowania) — przestały być dokumentami teoretycznymi: stały się warunkiem uzyskania europejskiej homologacji typu oraz wielu rejestracji krajowych i przekształcają inżynierię, testy i obsługę posprzedażową w Niemczech i Austrii. Ma to znaczenie dla kierowców, dealerów i dostawców, ponieważ producenci muszą teraz udowodnić istnienie zorganizowanych, audytowanych procesów zapewniających bezpieczne oprogramowanie i aktualizacje, zanim nowy typ pojazdu trafi na rynek.
Jak przepisy zaczynają obowiązywać i kiedy
Regulacje przyjęto w ramach programu UNECE WP.29 (R155/R156) i włączono do harmonogramu europejskiej homologacji typu: wymagania R155 dla nowych typów pojazdów weszły w życie w lipcu 2022 r. i rozszerzyły się na szersze rejestracje w połowie 2024 r.; R156 (zarządzanie aktualizacjami oprogramowania) jest wdrażane etapami i obejmie wiele nowych pojazdów kompletnych w lipcu 2026 r. W praktyce oznacza to, że producenci i ich łańcuchy dostaw muszą działać w oparciu o certyfikowany System Zarządzania Cyberbezpieczeństwem (CSMS) oraz System Zarządzania Aktualizacjami Oprogramowania (SUMS), aby uzyskać homologację typu.
Dokumenty robocze UNECE postulują teraz dalsze zmiany: kilka propozycji wymaga, aby Certyfikat Zgodności dla CSMS lub SUMS był wydawany przez tę samą władzę homologacyjną, która udziela homologacji typu pojazdu — ruch ten ogranicza wcześniejszą elastyczność wzajemnego uznawania certyfikatów między różnymi organami. Zmiana ta zwiększa nakład koordynacji dla producentów wieloetapowych (nadwozia, przyczepy i przebudowy) oraz dla dostawców, których komponenty muszą być teraz wyraźnie identyfikowalne w dokumentacji homologacyjnej.
Organy regulacyjne i jednostki badawcze już przekładają przepisy na terminy. TÜV SÜD i jednostki techniczne przekazały obserwatorom rynku, że producenci przyczep i wyposażenia pomocniczego muszą dostarczyć dowody zarządzania aktualizacjami do lipca 2026 r. — to twardy kamień milowy dla wielu małych dostawców i zabudowców. Jednocześnie certyfikaty CSMS mają ograniczoną ważność (cykle audytowe i obowiązki odnawiania oznaczają, że certyfikaty zwykle obowiązują do trzech lat), co zamienia certyfikację w cykliczny proces, a nie jednorazowe zadanie do odhaczenia.
Co to oznacza dla rynku
Po pierwsze, dostawcy i zespoły programistyczne muszą liczyć się z dodatkowymi kosztami i zatrudnieniem: inżynieria bezpieczeństwa, dowody zabezpieczeń zgodnych z zasadą secure‑by‑design, przepływy kontraktowe od dostawcy do producenta i powtarzające się audyty stają się teraz częścią kosztów produktu. Po drugie, moce testowe i certyfikacyjne zyskują wartość rynkową — niemieckie i austriackie laboratoria (oraz prywatne jednostki badawcze) rozbudowują stanowiska testowe i ofertę usług R155/R156, aby obsłużyć producentów OEM i dostawców pierwszego poziomu. Po trzecie, warsztaty i niezależni mechanicy muszą się dostosować: organizacje branżowe już ostrzegały, że przedwczesne zakończenie wsparcia aktualizacji (propozycja VDA określenia „Koniec wsparcia cyberbezpieczeństwa”) pozostawiłoby pojazdy narażone, wywołując sprzeciw ze strony stowarzyszeń warsztatowych i mobilności. Debata podkreśla nowe równoważenie między kontrolą kosztów producentów a odpowiedzialnością za utrzymanie pojazdów w bezpiecznym stanie podczas eksploatacji.
Wreszcie, krajowe organy i urzędy homologacyjne w Niemczech i Austrii zaostrzają procedury: propozycje ścisłego powiązania certyfikatów CSMS z wydającą je władzę homologacyjną spowolnią niektóre ścieżki zatwierdzania dla przebudów i konstrukcji wieloetapowych, o ile procedury administracyjne nie zostaną szybko ujednolicone. To faworyzuje większe koncerny OEM i certyfikowanych dostawców, którzy już prowadzą systemy zapewnienia procesów, i wywrze presję na mniejszych specjalistach, aby korzystali z certyfikowanych jednostek badawczych.
Dla kierowców i flot natychmiastowy efekt jest pośredni, ale konkretny: bezpieczniejsze kanały aktualizacji i monitorowane wsparcie cybernetyczne powinny zmniejszyć liczbę incydentów wysokiego ryzyka, które mogą przenosić się z chmury lub telematyki na funkcje fizyczne pojazdu — ale równocześnie zwiększają prawdopodobieństwo, że starsze, nieobsługiwane typy pojazdów będą miały ograniczenia przy rejestracji lub odsprzedaży, jeśli producenci przestaną dostarczać wymagane dowody.
WorldTrader24 B2B-Fahrzeugmarkt: oferty dla dealerów →
Źródła: UNECE, Vehicle Certification Agency (VCA), TÜV SÜD, VDA, kfzgewerbe
