Cybersécurité ISO/SAE 21434 et gouvernance UNECE R155/R156

L'homologation des véhicules exige la conformité UNECE R155 et R156. SecureSDV décortique la modélisation TARA et la validation des mises à jour OTA.

Ingénierie de cybersécurité continue : du silicium aux mises à jour OTA

Avec des véhicules en service plus de 15 ans, la cybersécurité dure toute la vie du produit. Les constructeurs doivent gérer des SBOM dynamiques et surveiller les CVE.

Core Engineering Areas

• Ingénierie de cybersécurité des véhicules routiers ISO/SAE 21434 et TARA — L'ISO/SAE 21434 encadre les cyber-risques du concept au démantèlement. L'analyse TARA répertorie les actifs, identifie les attaques STRIDE, chiffre la faisabilité d'attaque et formalise les objectifs de sécurité.
• Conformité UNECE R155 et R156 : cybersécurité et gestion des mises à jour logicielles — Depuis juillet 2024, aucun véhicule neuf dans 54 pays ne peut être homologué sans certification UNECE R155 (CSMS) et R156 (SUMS). La non-conformité révoque l'homologation de type (WVTA), stoppant net les chaînes de montage.
• Gestion des vulnérabilités, SBOMs et opérations du PSIRT automobile — Comment les constructeurs génèrent des SBOM CycloneDX et SPDX pour inventorier l'open source, classifier les CVE et diffuser des correctifs OTA.

Technical Articles

• Réaliser une TARA pour la direction autonome : guide pratique pas à pas ISO/SAE 21434
• Concevoir des pipelines OTA certifiés UNECE R156 : intégrité cryptographique et anti-rollback
• Nomenclature logicielle automobile (SBOM) et tri continu des CVE sur flottes de série

Related Cluster Architecture Specifications

• AutomotiveSDV — Full SDV Stack & Reference Architecture
• A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
• A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
• AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors