As regras da Organização das Nações Unidas para a cibersegurança veicular — UN R155 (gestão de cibersegurança) e UN R156 (gestão de actualizações de software) — deixaram de ser meramente académicas: passaram a ser pré‑requisitos para a homologia de tipos da UE e para muitos registos nacionais, e estão a remodelar a engenharia, os ensaios e o pós‑venda na Alemanha e na Áustria. Isso tem impacto para condutores, concessionários e fornecedores porque os fabricantes têm agora de demonstrar processos organizados e auditados para software seguro e actualizações antes de um novo tipo de veículo poder ser colocado no mercado.
Como as regras afectam e quando
As regulamentações foram adoptadas ao abrigo do quadro da UNECE WP.29 (R155/R156) e integradas no calendário de homologia da UE: os requisitos da R155 para novos tipos completos de veículos começaram em Julho de 2022 e estenderam‑se a registos mais amplos em meados de 2024; a R156 (gestão de actualizações de software) segue um desdobramento faseado, alcançando muitos veículos completos novos em Julho de 2026. Na prática, isto significa que os fabricantes e as suas cadeias de fornecimento devem operar um Sistema de Gestão de Cibersegurança (CSMS) certificado e um Sistema de Gestão de Actualizações de Software (SUMS) para assegurar a homologia de tipo.
Documentos de trabalho da UNECE empurram agora uma alteração adicional: várias propostas exigem que o Certificado de Conformidade para o CSMS ou o SUMS seja emitido pela mesma autoridade de aprovação que concede a homologia do tipo de veículo — uma medida que reduz a flexibilidade anterior de reconhecer cruzadamente certificados entre autoridades diferentes. Essa alteração aumenta o trabalho de coordenação para fabricantes em várias fases (carroçarias, reboques e conversões) e para fornecedores cujos componentes têm agora de ser explicitamente rastreáveis no pacote de homologia do tipo.
Os reguladores e os laboratórios de ensaio já estão a traduzir as regras em prazos. A TÜV SÜD e serviços técnicos disseram a observadores da indústria que os fabricantes de reboques e equipamentos auxiliares precisavam de entregar evidência da gestão de actualizações até Julho de 2026 — um marco rígido para muitos fornecedores pequenos e carroçadores. Ao mesmo tempo, os certificados CSMS têm validade limitada (os ciclos de auditoria e as obrigações de renovação significam que os certificados tipicamente duram até três anos), transformando a certificação numa actividade contínua em vez de uma mera formalidade pontual.
O que isto significa para o mercado
Primeiro, os fornecedores e as equipas de software enfrentam custos e necessidades de pessoal adicionais: engenharia de segurança, provas de design seguro, fluxos contratuais fornecedor‑para‑OEM e auditorias repetidas fazem agora parte do custo do produto. Segundo, a capacidade de ensaio e certificação tornou‑se comercialmente valiosa — laboratórios alemães e austríacos (e entidades privadas de ensaio) estão a expandir bancadas de teste e ofertas de serviço para R155/R156 para servir os OEM e os Tier‑1. Terceiro, as oficinas e os reparadores independentes terão de se adaptar: associações do sector já alertaram que encerrar o suporte de actualizações prematuramente (uma proposta da VDA para definir um “Fim do Suporte de Cibersegurança”) deixaria veículos vulneráveis, provocando reacção por parte de associações de oficinas e de mobilidade. O debate sublinha um novo equilíbrio entre o controlo de custos pelos fabricantes e a responsabilidade de manter os automóveis seguros durante a sua vida em serviço.
Finalmente, as autoridades nacionais e os gabinetes de homologação na Alemanha e na Áustria estão a apertar os processos: propostas para ligar os certificados CSMS de forma estreita à autoridade emissora irão atrasar alguns percursos de aprovação para conversões e construções em várias fases, a menos que os procedimentos administrativos sejam harmonizados rapidamente. Isso tenderá a favorecer OEM maiores e fornecedores certificados que já operam sistemas de garantia de processos e pressionará pequenos especialistas a recorrerem a entidades de ensaio certificadas.
Para condutores e frotas o efeito imediato é indirecto mas concreto: canais de actualização mais seguros e suporte cibernético monitorizado deverão reduzir incidentes de alto risco que podem propagar‑se da cloud ou da telemática para funções físicas do veículo — mas também tornam mais provável que tipos mais antigos e sem suporte sejam limitados no registo ou na revenda se os fabricantes deixarem de emitir a evidência necessária.
WorldTrader24 B2B-Fahrzeugmarkt: ofertas para revendedores →
Fonte: UNECE, Vehicle Certification Agency (VCA), TÜV SÜD, VDA, kfzgewerbe
