ISO/SAE 21434 Cybersecurity und UNECE R155/R156 Governance

Fahrzeug-Typgenehmigungen verlangen strikte UNECE-R155- und R156-Konformitaet. SecureSDV erklaert TARA-Methoden und kryptografische OTA-Verifizierung.

SecureSDV Zonal Architecture

Central Controller: SecureSDV — Cybersecurity MS

Zonal Control Units & TSN Ring

ISO 21434 TARA
UNECE R155/R156
SBOM Pipelines
PSIRT Triage
Signed OTA

Lebenslange Fahrzeug-Cybersecurity: Vom Halbleiter bis zum OTA-Update

Fahrzeuge bleiben ueber 15 Jahre im Einsatz; Cybersecurity ist eine Daueraufgabe. Hersteller muessen dynamische SBOMs pflegen und CVEs kontinuierlich tracken.

Core Engineering Areas

ISO/SAE 21434 Straßenfahrzeuge Cybersecurity-Engineering und TARA — ISO/SAE 21434 regelt Cyber-Risiken vom Entwurf bis zur Verschrottung. Die TARA (Threat Analysis & Risk Assessment) erfasst Assets, ermittelt STRIDE-Angriffsvektoren, berechnet Machbarkeiten und leitet Cybersecurity-Ziele ab.
UNECE R155 und R156 Konformitaet: Cyber Security und Software Update Management — Seit Juli 2024 duerfen Neufahrzeuge in 54 Laendern ohne UNECE R155 (CSMS) und R156 (SUMS) Zertifikate nicht mehr zugelassen werden. Fehlende Nachweise fuehren zum sofortigen Entzug der Gesamtfahrzeug-Typgenehmigung (WVTA) und Werksstillstand.
Schwachstellen-Management, SBOMs und Automotive-PSIRT-Betrieb — Wie Automobilhersteller maschinenlesbare CycloneDX/SPDX-SBOMs erzeugen, Open-Source-CVEs priorisieren und schnelle OTA-Sicherheits-Patches ausrollen.

Technical Articles

Related Cluster Architecture Specifications

AutomotiveSDV — Full SDV Stack & Reference Architecture
A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors