UN R155

Was ist UN R155?

UN R155 ist die Regelung des UNECE-Weltforums für die Harmonisierung der Fahrzeugvorschriften (WP.29), die Cybersecurity zur Bedingung für die Fahrzeug-Typgenehmigung macht. Die Regelung hat zwei Teile. Der Hersteller braucht eine Konformitätsbescheinigung für sein Cybersecurity Management System (Absatz 7.2), die zeigt, dass die Organisation Prozesse hat, Cybersecurity über den Fahrzeuglebenszyklus zu managen. Und jeder Fahrzeugtyp braucht eine Genehmigung (Absatz 7.3), die zeigt, dass der Hersteller die Risiken für diesen Typ identifiziert, angemessene Maßnahmen umgesetzt, getestet und Erkennung und Reaktion für das Feld aufgesetzt hat.

In Kraft trat die Regelung im Januar 2021 unter dem UNECE-Übereinkommen von 1958. Vertragsparteien sind unter anderem die EU-Mitgliedstaaten, das Vereinigte Königreich, Japan und Südkorea. Die USA, Kanada und China sind keine Vertragsparteien und haben eigene Ansätze.

Wo ist es definiert?

Der Text ist bei der UNECE veröffentlicht und für die EU im Amtsblatt (ABl. L 82 vom 9. März 2021). Die Verordnung (EU) 2019/2144, die General Safety Regulation, macht ihn für die EU-Typgenehmigung verpflichtend. Die wichtigen Absätze: 7.2 für die CSMS-Anforderungen, 7.3 für den Fahrzeugtyp, 7.4 für die Berichtspflichten des Herstellers gegenüber der Genehmigungsbehörde (mindestens einmal jährlich zu den Monitoring-Ergebnissen) und Anhang 5 mit Teil A (Liste von Bedrohungen und Schwachstellen), Teil B (Maßnahmen im Fahrzeug) und Teil C (Maßnahmen außerhalb des Fahrzeugs, etwa Backend-Server). Anhang 5 ist die Checkliste, mit der Behörden prüfen, ob die TARA alles berücksichtigt hat, was die Regelung erwartet.

Was es in der Praxis bedeutet

Für OEMs heißt R155, dass Cybersecurity-Dokumentation Teil der Homologationsakte ist und ein Technischer Dienst sie liest. Für Zulieferer heißt es, dass der OEM Nachweise verlangt, die er weiterreichen kann: eine TARA, die die für die Komponente relevanten Bedrohungen aus Anhang 5 abdeckt, Cybersecurity-Anforderungen und deren Verifikation, Penetrationstest- und Fuzzing-Berichte und eine Zusage zum Feldmonitoring.

Im Gesamtfahrzeug-Penetrationstest, den wir für einen OEM gemacht haben, war der Testplan direkt aus der Fahrzeug-TARA und Anhang 5 abgeleitet: externe Schnittstellen (Mobilfunk, WLAN, Bluetooth, Laden), Diagnosezugang über OBD und DoIP, Fahrzeugnetzwerke und Gateway-Filterung sowie das Backend. Das meint Absatz 7.3.6 mit “angemessenen und ausreichenden Tests”: Du testest die Maßnahmen, die die TARA behauptet, mit Nachweis je Behauptung.

Häufige Missverständnisse

UN R155 ist keine Produktnorm mit einem Sicherheitslevel, das du “bestehen” kannst. Es ist eine Prozess- und Nachweisregelung; die tatsächlichen Sicherheitsmaßnahmen sind das, was die eigene Risikoanalyse des Herstellers vorgibt. Zulieferer zertifiziert sie nicht und Steuergeräte auch nicht, nur das CSMS des Herstellers und den Fahrzeugtyp. Und mit dem Produktionsstart endet sie nicht: Die Pflichten zu Monitoring, Erkennung und Berichterstattung aus den Absätzen 7.2.2.2 (g) und 7.4 laufen, solange der Fahrzeugtyp unterstützt wird.