Birleşmiş Milletler’in araç siber güvenlik kuralları — UN R155 (siber güvenlik yönetimi) ve UN R156 (yazılım‑güncelleme yönetimi) — artık teorik değil: bunlar AB tip onayı ve birçok ulusal tescil için önkoşul haline geldi ve Almanya ile Avusturya’da mühendislik, test ve satış sonrası süreçlerini yeniden şekillendiriyor. Bu durum sürücüler, bayiler ve tedarikçiler için önem taşıyor çünkü üreticiler artık yeni bir araç tipini piyasaya sürmeden önce güvenli yazılım ve güncellemeler için örgütlü, denetlenmiş süreçleri kanıtlamak zorunda.
Kurallar nasıl işler ve ne zaman
Düzenlemeler UNECE WP.29 çerçevesi (R155/R156) altında kabul edildi ve AB tip‑onay takvimine dahil edildi: yeni bütün‑araç tipleri için R155 gereklilikleri Temmuz 2022’de başladı ve daha geniş tescillere 2024 ortasında yayıldı; R156 (yazılım‑güncelleme yönetimi) ise aşamalı bir uygulamayla ilerliyor ve Temmuz 2026’da birçok yeni tamamlanmış aracı kapsayacak. Pratikte bu, üreticilerin ve tedarik zincirlerinin tip onayını güvence altına almak için sertifikalı bir Siber Güvenlik Yönetim Sistemi (CSMS) ve bir Yazılım Güncelleme Yönetim Sistemi (SUMS) işletmeleri gerektiği anlamına geliyor.
UNECE çalışma belgeleri şimdi daha ileri bir değişikliği zorunlu kılabiliyor: birkaç öneri, CSMS veya SUMS Uygunluk Sertifikası’nın araç tip onayını veren aynı onay makamı tarafından verilmesini gerektiriyor — bu, farklı makamlar arasında sertifikaların karşılıklı tanınmasına önceki esnekliği daraltan bir adım. Bu değişiklik, çok aşamalı üreticiler (karoseri, römork ve dönüşümler) ve bileşenleri artık tip‑onay paketine açıkça izlenebilir olması gereken tedarikçiler için koordinasyon işini artırıyor.
Düzenleyiciler ve test kuruluşları şimdiden kuralları son tarihlere çeviriyor. TÜV SÜD ve teknik servisler, endüstri gözlemcilerine römork ve yardımcı donanım üreticilerinin Temmuz 2026’ya kadar güncelleme‑yönetimi kanıtı sunmaları gerektiğini bildirdiklerini söyledi — bu, birçok küçük tedarikçi ve karoserciler için sağlam bir kilometre taşı. Aynı zamanda CSMS sertifikaları geçerlilik süresiyle sınırlı (denetim döngüleri ve yenileme yükümlülükleri nedeniyle sertifikalar tipik olarak üç yıla kadar sürüyor), bu da sertifikasyonu tek seferlik bir kutu işaretinden ziyade devam eden bir döngüye çeviriyor.
Bu piyasa için ne anlama geliyor
İlk olarak, tedarikçiler ve yazılım ekipleri için ek maliyet ve personel gereksinimi ortaya çıkıyor: güvenlik mühendisliği, güvenli‑tasarım kanıtı, tedarikçi‑OEM sözleşme akışları ve tekrar eden denetimler artık ürünün maliyet kalemine giriyor. İkinci olarak, test ve sertifikasyon kapasitesi ticari olarak değerli hale geliyor — Alman ve Avusturyalı laboratuvarlar (ve özel test kuruluşları) OEM’lere ve Tier‑1’lere hizmet vermek için R155/R156 test düzeneği ve hizmet tekliflerini genişletiyor. Üçüncü olarak, atölyeler ve bağımsız tamirciler uyum sağlamak zorunda: sektör grupları, güncelleme desteğinin erken sonlandırılmasının (VDA’nın “Siber Güvenlik Desteğinin Sonu”nu tanımlama önerisi gibi) araçları savunmasız bırakacağı uyarısında bulundu; bu da servis ve mobilite derneklerinden tepki çekti. Tartışma, üreticilerin maliyet kontrolü ile araçların hizmette güvenli tutulması sorumluluğu arasında yeni bir dengeyi vurguluyor.
Son olarak, Almanya ve Avusturya’daki ulusal makamlar ve homologasyon ofisleri süreçleri sıkılaştırıyor: CSMS sertifikalarını veren onay makamına sıkı biçimde bağlama önerileri, idari prosedürler hızlıca uyumlu hale getirilmezse dönüşümler ve çok aşamalı üretimler için bazı onay yollarını yavaşlatacak. Bu durum, zaten süreç‑güvencesi sistemleri işletmekte olan daha büyük OEM’leri ve sertifikalı tedarikçileri avantajlı kılacak ve küçük uzmanları sertifikalı test kuruluşlarını kullanmaya zorlayacak.
Sürücüler ve filo sahipleri için hemen görülen etki dolaylı ama somut: daha güvenli güncelleme kanalları ve izlenen siber‑destek, bulut veya telematikten fiziksel araç fonksiyonlarına kaskadlayabilecek yüksek riskli olayları azaltmalı — ancak üreticiler gerekli kanıtları vermeyi bıraktığında, daha eski ve desteklenmeyen tiplerin tescil veya yeniden satış açısından kısıtlanması da daha olası hâle geliyor.
WorldTrader24 B2B-Fahrzeugmarkt: bayilere yönelik teklifler →
Kaynaklar: UNECE, Vehicle Certification Agency (VCA), TÜV SÜD, VDA, kfzgewerbe
