Ana Sayfa/Kaynaklar/Regülasyon Kütüphanesi/R-155

UN ECESiber güvenlik ve yazılımÖne çıkan

ECE R-155
Siber Güvenlik ve Siber Güvenlik Yönetim Sistemi

Araçların siber güvenlik ve siber güvenlik yönetim sistemi (CSMS) bakımından onayına ilişkin yeknesak hükümler.

Uygulama alanı

M, N, O

Konu

Siber güvenlik ve yazılım

Çerçeve

UN ECE · EU

Velocert hizmetleri

Seri · Bireysel

Genel bakış

155 sayılı UN Regülasyonu, araç üreticilerinin siber güvenlik riskini geliştirmeden üretime ve üretim sonrasına kadar aracın tüm yaşam döngüsü boyunca nasıl yöneteceğine ilişkin gereklilikleri belirler.

Onay iki bölümden oluşur: üreticinin organizasyonu ve süreçleri için Siber Güvenlik Yönetim Sistemi (CSMS) sertifikası ile CSMS'in ilgili araç tipine uygulandığını gösteren araç tip onayı.

Kapsam

Regülasyon aşağıdaki araç kategorileri için geçerlidir:

M

Yolcu taşıyan araçlar

N

Yük taşıyan araçlar

O

Römork ve yarı römorklar

Temel gereklilikler

01

Siber Güvenlik Yönetim Sistemi

Geliştirme, üretim ve üretim sonrası aşamalarda siber riskleri belirlemeye, değerlendirmeye, azaltmaya ve izlemeye yönelik süreçler.

02

Risk değerlendirmesi

Araç tipine özgü tehditlerin ve güvenlik açıklarının belirlenmesi, risklerin Ek 5'te listelenen tehditlere göre değerlendirilmesi.

03

Risk azaltma

Araç tipini belirlenen risklere karşı korumak için uygun önlemler uygulanır ve testlerle doğrulanır.

04

İzleme ve müdahale

Kullanımdaki araçları etkileyen siber saldırıları ve tehditleri tespit etme ve bunlara müdahale etme kabiliyeti ile periyodik raporlama.

Takvim

Haziran 2020

Regülasyon, UNECE WP.29 tarafından kabul edildi

Temmuz 2022

Avrupa Birliği'nde yeni araç tipleri için zorunlu

Temmuz 2024

Avrupa Birliği'nde tüm yeni araçlar için zorunlu

Velocert ile onay

STB tarafından atanmış teknik servis (E37) olarak Velocert, R-155 regülasyonunu seri tadilat ve bireysel onay projeleri kapsamında değerlendirir; üreticiden ve tedarikçilerinden gelen kanıtları koordine eder.

Not

Bu sayfa yalnızca bilgilendirme amaçlı bir özettir. Yasal gereklilikler için her zaman resmi UNECE metnine ve değişikliklerine başvurunuz.

İlgili regülasyonlar