Regulile ONU pentru securitatea cibernetică a vehiculelor — UN R155 (managementul securităţii cibernetice) şi UN R156 (managementul actualizării software) — nu mai sunt academice: ele sunt acum prerechizite pentru omologarea tipului în UE şi pentru multe înmatriculări naţionale, şi reformează ingineria, testarea şi postvânzarea în Germania şi Austria. Aceasta contează pentru şoferi, dealeri şi furnizori deoarece producătorii trebuie acum să demonstreze procese organizate şi auditate pentru software sigur şi pentru actualizări înainte ca un nou tip de vehicul să poată fi pus pe piaţă.

Cum muşcă regulile şi când

Reglementările au fost adoptate în cadrul UNECE WP.29 (R155/R156) şi au fost integrate în calendarul omologărilor UE: cerinţele R155 pentru tipurile noi de vehicule întregi au început în iulie 2022 şi s‑au extins la înmatriculări mai largi la mijlocul anului 2024; R156 (managementul actualizărilor software) urmează o implementare etapizată, atingând multe vehicule noi complete în iulie 2026. În practică, asta înseamnă că producătorii şi lanţurile lor de aprovizionare trebuie să opereze un Sistem de Management al Securităţii Cibernetice (CSMS) şi un Sistem de Management al Actualizărilor Software (SUMS) certificate pentru a asigura omologarea tipului.

Documentele de lucru UNECE propun acum o schimbare suplimentară: mai multe propuneri solicită ca Certificatul de Conformitate pentru CSMS sau SUMS să fie emis de aceeaşi autoritate de aprobare care acordă omologarea tipului de vehicul — o mişcare care restrânge flexibilitatea anterioară de a recunoaşte certificate între autorităţi diferite. Această schimbare creşte volumul de coordonare pentru producătorii în etape multiple (caroserii, remorci şi conversii) şi pentru furnizorii ale căror componente trebuie acum să fie explicit trasabile în pachetul de omologare a tipului.

Regulatorii şi organismele de testare traduc deja regulile în termene limită. TÜV SÜD şi serviciile tehnice au spus observatorilor din industrie că producătorii de remorci şi echipamente auxiliare trebuiau să prezinte dovezi privind managementul actualizărilor până în iulie 2026 — un reper ferm pentru mulţi furnizori mici şi carosieri. În acelaşi timp, certificatele CSMS au o valabilitate limitată (ciclurile de audit şi obligaţiile de reînnoire fac ca certificatele să dureze de obicei până la trei ani), transformând certificarea într‑un ciclu continuu mai degrabă decât într‑o formalitate unică de bifat.

Ce înseamnă asta pentru piaţă

În primul rând, furnizorii şi echipele software se confruntă cu costuri şi personal suplimentar: ingineria securităţii, dovezile de proiectare sigură, fluxurile contractuale furnizor‑către‑OEM şi auditările repetate fac acum parte din bugetul produsului. În al doilea rând, capacitatea de testare şi certificare devine valoroasă din punct de vedere comercial — laboratoarele germane şi austriece (şi organismele private de testare) îşi extind bancurile şi ofertele de servicii pentru testare R155/R156 pentru a deservi OEM‑urile şi furnizorii de nivel 1. În al treilea rând, atelierele şi reparatorii independenţi trebuie să se adapteze: grupurile din industrie au avertizat deja că încheierea prematură a suportului pentru actualizări (o propunere VDA de a defini un „Sfârşit al Suportului de Securitate Cibernetică”) ar lăsa vehiculele vulnerabile, provocând opoziţie din partea asociaţiilor de service şi mobilitate. Dezbaterile subliniază un nou echilibru între controlul costurilor producătorilor şi responsabilitatea de a menţine maşinile securizate în exploatare.

În final, autorităţile naţionale şi birourile de omologare din Germania şi Austria strâng procesele: propunerile de a lega certificatele CSMS strâns de autoritatea emitentă de aprobare vor încetini anumite căi de aprobare pentru conversii şi construcţii în etape multiple, cu excepţia cazului în care procedurile administrative sunt armonizate rapid. Aceasta va favoriza OEM‑urile mai mari şi furnizorii certificaţi care deja operează sisteme de asigurare a proceselor şi va pune presiune pe specialiştii mai mici să utilizeze organisme de testare certificate.

Pentru şoferi şi flote efectul imediat este indirect dar concret: canale de actualizare mai sigure şi suport cibernetic monitorizat ar trebui să reducă incidentele cu risc ridicat care se pot propaga din cloud sau telematică către funcţii fizice ale vehiculului — dar ele fac, de asemenea, mai probabil ca tipurile mai vechi, necompatibile, să fie restricţionate la înmatriculare sau revânzare dacă producătorii încetează să furnizeze dovezile cerute.

WorldTrader24 B2B-Fahrzeugmarkt: oferte pentru comercianți →

Surse: UNECE, Vehicle Certification Agency (VCA), TÜV SÜD, VDA, kfzgewerbe