R155 — securitatea cibernetică ca o condiție a omologării

Regulamentul este neobișnuit prin faptul că certifică atât organizația, cât și produsul. Un producător trebuie să demonstreze procese pentru identificarea amenințărilor, răspunsul la incidente și întreținerea vehiculelor pe durata lor de viață în service, și doar atunci pot fi omologate tipuri individuale. Un regulament complementar acoperă gestionarea actualizărilor software.

De ce contează la cumpărare

Este motivul pentru care o mașină conectată vândută în Europa are o parte responsabilă numită pentru software-ul ei în timp, și motivul pentru care actualizările prin internet livrate mașinilor europene sunt supuse unui proces controlat, nu discreției producătorului.

Pentru producătorii chinezi, a fost o barieră substanțială la intrare și un semnal substanțial odată depășită. Îndeplinirea ei necesită o organizație orientată spre Europa, nu doar hardware orientat spre Europa, și este parte din motivul pentru care intrarea pe piață este mai lentă și mai deliberată decât ar sugera ritmul lansărilor de produse în China.

Pentru cumpărători, interpretarea practică este îngustă, dar reală: o mașină nouă aprobată legal are un custode software responsabil, iar o mașină adusă în afara sistemului de omologare nu are. Al doilea caz este acela în care un vehicul nepatch-uit nu are pe nimeni obligat să-l patch-uiască.