UNECE R155 und R156 Konformitaet: Cyber Security und Software Update Management
Seit Juli 2024 duerfen Neufahrzeuge in 54 Laendern ohne UNECE R155 (CSMS) und R156 (SUMS) Zertifikate nicht mehr zugelassen werden. Fehlende Nachweise fuehren zum sofortigen Entzug der Gesamtfahrzeug-Typgenehmigung (WVTA) und Werksstillstand.
Der RXSWIN-Regulierungsmechanismus zur Software-Verfolgung im Feld
Gemaess UNECE R156 ist die Typgenehmigung eines Autos an eine RXSWIN (Software-Identifikationsnummer) gekoppelt. Aendert ein OTA-Update Bremsverhalten, Abgaswerte oder Scheinwerfer, muss vorab eine offizielle Genehmigungserweiterung vorliegen. Nicht deklarierte Updates loeschen sofort die Strassenzulassung in 54 Staaten.
- CSMS-Organisationsaudit: Pruefung der Sicherheits-Governance des Herstellers von der Entwicklung bis zum Kundendienst.
- SUMS-Prozesszertifizierung: Verbindliches RXSWIN-Tracking (Software-Identifikationsnummer) fuer jede ECU.
- 72-Stunden-Zero-Day-Meldepflicht: Gesetzliche Frist zur Unterrichtung der Behoerden bei aktiven Cyber-Angriffen.
- Kryptografische OTA-Rueckverfolgbarkeit: Unveraenderliche, digital signierte Audit-Logs fuer jedes Firmware-Flashen.
Domain-Portfolio entdecken