Ciberseguridad ISO/SAE 21434 y Gobernanza UNECE R155/R156

La homologación del vehículo requiere cumplir UNECE R155 y R156. SecureSDV detalla modelado TARA, divulgación de vulnerabilidades y verificación de OTA.

Ingeniería de Ciberseguridad de por Vida: del Silicio a las Actualizaciones OTA

Dado que los vehículos circulan más de 15 años, la ciberseguridad debe ser continua. Los fabricantes deben gestionar SBOMs dinámicos, monitorizar CVEs y parchear rápido.

Core Engineering Areas

• Ingeniería de Ciberseguridad Vehicular ISO/SAE 21434 y TARA — ISO/SAE 21434 fija requisitos obligatorios desde el diseño hasta el desguace del coche. El análisis TARA clasifica activos, identifica vectores STRIDE, evalúa la viabilidad del ataque y deriva Metas de Ciberseguridad.
• Cumplimiento UNECE R155 y R156: Gestión de Ciberseguridad y Actualizaciones de Software — Desde julio de 2024, ningún vehículo nuevo en 54 países puede matricularse sin certificar UNECE R155 (CSMS) y R156 (SUMS). El incumplimiento revoca la homologación de tipo (WVTA) y paraliza de inmediato las ventas del fabricante.
• Gestión de Vulnerabilidades, SBOMs y Operaciones del PSIRT Automotriz — Cómo los fabricantes crean SBOMs CycloneDX y SPDX para auditar librerías de terceros, clasificar CVEs y lanzar parches de seguridad OTA.

Technical Articles

• Realización de TARA para Dirección Autónoma: Guía Práctica ISO/SAE 21434
• Creación de Pipelines OTA Conformes con UNECE R156: Integridad Criptográfica y Antirretorno
• Software Bill of Materials (SBOM) en Automoción y Triaje Continuo de CVEs

Related Cluster Architecture Specifications

• AutomotiveSDV — Full SDV Stack & Reference Architecture
• A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
• A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
• AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors