UN R155 ve UN R156, 2021 yılında UNECE, (Birleşmiş Milletler Avrupa Ekonomik Komisyonu) tarafından otomotiv endüstrisindeki hızla yayılan dijitalleşmeye ayak uydurmak amacıyla yayınlanan yeni araç siber güvenliği düzenlemelerini temsil eder. Bu düzenlemeler, ISO SAE 21434 ve ISO 26262 standartlarına benzer bir duruş sergileyerek, araç siber güvenliği konusunda genel ve özel gereksinimleri kapsar.
UN R155, genel araç siber güvenlik gereksinimlerini ele alır. Karayolu araçları için güvenliğin teminat altına alınması için önemli bir çerçeve sunar. Bu düzenleme, araçların siber güvenlik açısından genel standartlara uymasını sağlayarak, uluslararası düzeyde tek tip bir standart oluşturmayı amaçlamaktadır.
BM Avrupa Ekonomik Komisyonu’nun 155 No’lu Yönetmeliği, karayolu araçlarının siber güvenliğini düzenler. M, N ve Kategori O araçları için geçerlidir. Aynı zamanda otomatik sürüş içeren L6, L7 kategorilerini de kapsar. Onay için yapılan testler, mekanik, dinamik ve çevresel testleri içerir ve belirlenen gereksinimlere uyum gerektirir. BM R155, 2021’in başında yürürlüğe girmiştir. Bu konuda iki önemli tarih belirlenmiştir; Temmuz 2022 itibariyle, 1958 Anlaşması’na üye UNECE ülkelerinde, tüm yeni araç tipleri için tip onayı gereklilikleri geçerli olacaktır. Ayrıca, Temmuz 2024’ten itibaren bu gereklilikler tüm araçlara uygulanacaktır.
Araç Kategorileri;
- M Kategorisi: Yük taşıyan araçlar
- N Kategorisi: Otobüs ve otobüs şasileri
- O Kategorisi: Römorklar ve yarı römorklar
- R Kategorisi: Otomobil ve küçük kamyonetler
- S Kategorisi: Motosiklet ve mopetler
- T Kategorisi: Tarım veya orman traktörleri
Diğer yandan, UN R156 özel olarak ağır araçlara yönelik özel siber güvenlik gereksinimlerini içermektedir. Bu düzenleme, büyük ve karmaşık araçların özel ihtiyaçlarını karşılamayı amaçlar. UN R156, endüstriye özgü zorlukları ele alarak, bu araçların siber güvenliğini güçlendirmeyi hedefler.
UN 156 testleri, araçların yazılım ve güncelleme sistemlerini değerlendiren bir dizi testi içerir. Bu testler, M, N, O, R, S ve T kategorilerindeki araçlar için geçerlidir. Yazılım güncellemesi, aracın yazılımının yeni bir sürümle değiştirilmesini içerir. Yönetmelik aynı zamanda ilgili ekipmanların onayına yönelik ölçümler ve çeşitli testleri içerir, bu testlerin sonuçları yasal gereklilikleri karşılamalıdır.
UN R155 ve UN R156’nın ana noktaları nelerdir?
İşte her iki düzenlemenin önemli başlıkları şu şekildedir;
UN R155
- UN R155, araçların genel siber güvenlik gereksinimlerini kapsar. Bu, araç üreticilerinin siber saldırılara karşı koruma sağlamalarını, yazılım ve donanım güvenliğini artırmalarını içerir.
- Düzenleme, araç üreticilerinden araçlarının siber güvenlik risklerini değerlendirmelerini ve etkin bir şekilde yönetmelerini ister.
- Araç yazılımlarının güvenli bir şekilde güncellenebilmesi için standartlar belirler.
- Otomatik işlevselliğe sahip araçlarda siber güvenlik için ek önlemler alınmasını sağlar.
UN R156
- UN R156, özellikle ağır araçlar için özel siber güvenlik gereksinimlerini belirler. Bu, kamyonlar, otobüsler ve diğer büyük taşıma araçları için özel koruma önlemlerini içerir.
- Araç üreticileri, UN R156 standartları çerçevesinde siber güvenlikle ilgili bilgileri paylaşmalı ve iş birliği yapmalıdır.
- Ağır araçlarda kullanılan iletişim sistemlerinin güvenliğini sağlamak amacıyla belirli standartlar getirir.
- UN R156, uluslararası düzeyde uyumluluğu teşvik eder, böylece farklı ülkelerde faaliyet gösteren araçların benzer güvenlik standartlarına uygun olması sağlanır.
Bu standartlar için “Otomotiv dünyasının siber koruyucuları, dijital kalelerini inşa ederken, kullanıcıların ve taşımacılık krallığının güvenliğini sağlam bir zırhla kuşatıyor” diyebiliriz.
Araç Siber Güvenliği standartları, kazaları önleme ve hayat kurtarmaya odaklanır. Araçlar, bu standartlara uyum sağlayarak genel güvenliği artırır ve endüstri normlarını yükseltir. Bu düzenlemeler aynı zamanda uluslararası düzeyde uyumluluğu teşvik eder, küresel çapta güvenliği iyileştirmeye katkıda bulunur. Otomotiv sektöründeki eğitimlerimiz hakkında kataloğumuzu inceleyebilir ve daha fazla bilgi için sales@cfecert.co.uk adresinden bize ulaşabilirsiniz.
