Правила Организации Объединённых Наций по кибербезопасности транспортных средств — UN R155 (управление кибербезопасностью) и UN R156 (управление обновлениями программного обеспечения) — перестали быть чисто теоретическими: они стали предварительным условием для получения типового одобрения в ЕС и для многих национальных регистраций, и они меняют подходы к проектированию, испытаниям и сервисному обслуживанию в Германии и Австрии. Это важно для водителей, дилеров и поставщиков, поскольку производители теперь обязаны документально подтверждать организованные, аудируемые процессы по обеспечению безопасности программного обеспечения и обновлений до того, как новый тип транспортного средства может быть выведен на рынок.
Как правила действуют и когда
Правила были приняты в рамках рабочих групп UNECE WP.29 (R155/R156) и включены в график типового одобрения в ЕС: требования R155 для новых полных типов транспортных средств вступили в силу в июле 2022 года и распространились на более широкий круг регистраций в середине 2024 года; R156 (управление обновлениями ПО) вводится поэтапно и охватит многие новые полные транспортные средства в июле 2026 года. На практике это означает, что производители и их цепочки поставок обязаны иметь сертифицированную Систему управления кибербезопасностью (CSMS) и Систему управления обновлениями программного обеспечения (SUMS) для получения типового одобрения.
Рабочие документы UNECE теперь подталкивают к дальнейшему изменению: несколько предложений требуют, чтобы Сертификат соответствия для CSMS или SUMS выдавался тем же органом одобрения, который выдаёт типовое одобрение транспортного средства — это сокращает прежнюю гибкость при взаимном признании сертификатов между различными органами. Такое изменение увеличивает объём координационной работы для многосоставных производителей (кузова, прицепы и переоборудования) и для поставщиков, чьи компоненты теперь должны быть явно прослеживаемы в пакете документов для типового одобрения.
Регуляторы и испытательные организации уже переводят правила в конкретные сроки. TÜV SÜD и технические службы сообщили наблюдателям отрасли, что производители прицепов и вспомогательного оборудования должны предоставить доказательства управления обновлениями к июлю 2026 года — это жёсткий рубеж для многих мелких поставщиков и кузовных мастерских. Одновременно сертификаты CSMS имеют ограниченный срок действия (циклы аудита и обязательства по продлению означают, что сертификаты обычно действуют до трёх лет), превращая сертификацию в непрерывный процесс, а не в разовую формальность.
Что это означает для рынка
Во‑первых, поставщики и команды разработчиков программного обеспечения столкнутся с дополнительными затратами и потребностью в персонале: инженерия безопасности, доказательства «безопасности по проекту», договорные цепочки от поставщиков к ОЕМ и повторные аудиты теперь входят в стоимость продукта. Во‑вторых, мощность испытаний и сертификации приобретает коммерческую ценность — немецкие и австрийские лаборатории (а также частные испытательные организации) расширяют стенды и сервисные предложения по тестированию R155/R156, чтобы обслуживать ОЕМ и Tier‑1. В‑третьих, мастерские и независимые ремонтные предприятия должны адаптироваться: отраслевые объединения уже предупредили, что преждевременное прекращение поддержки обновлений (предложение VDA определить «конец киберподдержки») оставит транспортные средства уязвимыми, что вызвало сопротивление со стороны ассоциаций автосервисов и организаций в сфере мобильности. Дискуссия подчёркивает новую равновесие между контролем затрат производителей и ответственностью за сохранение безопасности автомобилей в эксплуатации.
Наконец, национальные органы и офисы по гомологации в Германии и Австрии ужесточают процедуры: предложения привязать сертификаты CSMS жёстко к органу, его выдавшему, замедлят некоторые пути одобрения для переоборудований и многосоставных сборок, если административные процедуры не будут быстро гармонизированы. Это будет способствовать большим ОЕМ и сертифицированным поставщикам, которые уже используют системы гарантии процессов, и окажет давление на мелких специалистов, вынуждая их обращаться к сертифицированным испытательным организациям.
Для водителей и автопарков непосредственный эффект косвенный, но ощутимый: более безопасные каналы обновлений и контролируемая киберподдержка должны снизить количество инцидентов высокого риска, которые могут распространяться от облачных сервисов или телематики на физические функции автомобиля — но это также повышает вероятность того, что старые, не поддерживаемые типы будут ограничены в регистрации или перепродаже, если производители перестанут предоставлять требуемые подтверждающие документы.
WorldTrader24 B2B-Fahrzeugmarkt: предложения для дилеров →
Источники: UNECE, Vehicle Certification Agency (VCA), TÜV SÜD, VDA, kfzgewerbe
