Cómo alcanzar la Conformidad con UNECE R155/R156
A partir del 1 de julio de 2024, los fabricantes de vehículos deberán cumplir la normativa R155/R156 de la CEPE. Permítanos ayudarle a alcanzar la conformidad.
Alcanzar la Conformidad con UNECE R155/R156
Los reglamentos R155 y R156 de la CEPE establecen requisitos de ciberseguridad y actualización del software, para reforzar la seguridad y protección de los sistemas de automoción. Cumplimiento de la UNECE:
- Simplifica el proceso normativo para los fabricantes que desean vender sus productos en varios países.
- Demuestra su compromiso con la producción de vehículos seguros y protegidos, lo que aumenta la confianza de los consumidores y, en última instancia, promueve la transición hacia opciones de transporte más sostenibles.
- Promueve un enfoque colaborativo, por ejemplo, la puesta en común de conocimientos y el intercambio de mejores prácticas, lo que conduce a una comprensión más completa de la seguridad de los vehículos eléctricos e híbridos.
Las normativas R155 y R156 de la CEPE son complejas. Tenemos la experiencia necesaria para ayudarle a garantizar que sus productos de automoción cumplen estas importantes normas internacionales.
Obtener información sobre las lagunas
Averigüe qué medidas tomar
Obtenga la homologación de su vehículo
Sus retos
Los mayores retos a los que se enfrenta el mundo del automóvil con respecto a las normativas R155 y R156 son:
- Obtener una comprensión clara de los requisitos en R155 y R156
- Adaptar los procesos existentes para cumplir los requisitos de la R155 y la R156
- Redactar y aplicar nuevos procesos cuando sea necesario
- Apoyarse en un socio que le apoye eficazmente con asesoramiento
- Conseguir la certificación de los vehículos a tiempo, para garantizar un acceso al mercado sin problemas
Razvan Venter
Director de Seguridad de Productos
Bureau Veritas Cybersecurity
Todavía vemos a muchas empresas de automoción luchar con las exigencias de la CEPE, especialmente las empresas más pequeñas. Podemos ayudarle en todo el proceso de cumplimiento, desde la formación hasta la certificación.
¿En qué podemos ayudarle?
Podemos evaluar su Security Management System (CSMS), su Software Updates Management System (SUMS) y los tipos de vehículos según los requisitos de las normativas de la CEPE sobre ciberseguridad (R155) y actualizaciones de software (R156).
Nuestros servicios UNECE R155 y R156
01
Formación R155/R156
¿Necesita más conocimientos sobre la normativa R155/R156? Podemos ayudarle con una formación in-company para su personal.
02
R155 y R156 Gap assessment
Durante una Gap assessment revisamos sus procesos CSMS (en caso de R155), procesos SUMS (en caso de R156) y/o pruebas finales de tipo de vehículo.
Puede esperar una revisión exhaustiva de la documentación y entrevistas en profundidad entre nuestros expertos y los suyos.
Con los resultados de nuestro informe podrá tomar medidas concretas para colmar las lagunas que hayamos determinado.
03
R155 Risk Assessment/TARA (Evaluación de riesgos/TARA)
¿Qué amenazas suponen un riesgo real para su producto? Podemos ayudarle a averiguarlo con los servicios R155 Risk Assessment/TARA.
La assessment es altamente interactiva: junto con sus expert realizamos varios talleres sobre el sistema objetivo. Usted obtiene información sobre las amenazas mediante una sesión inicial de Modelado de amenazas, revisamos las rutas de ataque, realizamos el cálculo de riesgos y elaboramos conclusiones conjuntas.
El TARA resultante cumple plenamente los requisitos R155 e ISO 21434, y usted puede utilizarlo como prueba directa para la certificación.
04
R155/R156 Apoyo a la implantación y las pruebas
Dependiendo de las brechas que se determinen durante las anteriores assessments, puede que necesite distintos tipos de ayuda para la implantación. Ofrecemos servicios de consultoría para ayudarle con la implantación tanto de la normativa R155 como de la R156. El apoyo puede ir desde el asesoramiento, hasta la redacción activa (de parte) de los procesos necesarios. También tenemos una amplia experiencia en security testing, por lo que podemos ayudarle a realizar las pruebas necesarias.
05
Certificación R155/R156
Como Servicio Técnico designado (E4, E5, E24, E49) Bureau Veritas Cybersecurity puede ayudarle con la certificación formal CSMS/SUMS de los procesos, y la homologación de tipo de sus vehículos.
La certificación la realiza una entidad externa, como BV CPS o LCIE.
¿Qué significa la CEPE para los proveedores?
¿Qué pruebas debe aportar un proveedor? Vea nuestro Webinar a la carta "Cómo se ven afectados los proveedores de la automoción".
DESCARGAR GUÍA ESTRATÉGICA
DESCARGAR GRATIS LA GUÍA ESTRATÉGICA DE LA CEPE R155/R156
Descubra cuáles son sus mejores pasos siguientes para la UNECE R155/R156. Haga clic en el botón de abajo para obtener su guía estratégica gratuita UNECE R155/R156.
DESCARGAR GRATIS LA GUÍA ESTRATÉGICA DE UNECE R155/R156
Descubra cuáles son sus mejores pasos siguientes para la CEPE R155/R156. Introduzca su nombre, Correo electrónico y empresa para descargar inmediatamente su guía estratégica UNECE R155/R156:
CONTÁCTEME
¿Desea saber más sobre nuestros servicios de la CEPE? Rellene el formulario y nos pondremos en contacto con usted en el plazo de un día laborable.
Resumen de servicios para UNECE R155/R156
Lea todo sobre nuestros servicios UNECE R155/R156 para alcanzar la conformidad.
Download¿Por qué elegir la ciberseguridad de Bureau Veritas?
Bureau Veritas Cybersecurity es su socio experto en ciberseguridad. Ayudamos a las organizaciones a identificar riesgos, reforzar sus defensas y cumplir con las normas y regulaciones de ciberseguridad. Nuestros servicios abarcan personas, procesos y tecnología, desde la formación en materia de concienciación y la ingeniería social hasta el asesoramiento en seguridad, el cumplimiento normativo y las pruebas de penetración.
Operamos en entornos de TI, TO e IoT, y damos soporte tanto a sistemas digitales como a productos conectados. Con más de 300 profesionales de la ciberseguridad en todo el mundo, combinamos una profunda experiencia técnica con una presencia global. Bureau Veritas Cybersecurity forma parte del Bureau Veritas Group, líder mundial en pruebas, inspección y certificación.