في 11 نوفمبر 2026، نشرت أوراق عمل WP.29 وإرشادات DETA على موقع GlobalAutoRegs خطوات إدارية جديدة لكيفية التعامل مع شهادات نظم إدارة الأمن السيبراني وشهادات نظم إدارة تحديث البرمجيات في عملية الموافقة النوعية. تُرسخ الوثائق قرارات GRVA الأخيرة بشأن التعديلات على اللائحتين الأمميتين رقم 155 و156 وتنشر إرشادات محدثة لقاعدة بيانات تبادل وثائق الموافقة النوعية (DETA).
ماذا قررت WP.29 وGRVA
الحزمة المنشورة من قبل GRVA في الملف (مرجع الوثيقة GRVA‑26‑35) تقترح تغييرات على اللائحة الأممية R155 (نظم إدارة الأمن السيبراني) وR156 (نظم إدارة تحديث البرمجيات) تُعدل ترتيبات سلطات الموافقة. يتطلب النص مواءمة أشد صرامة بين الموافقة النوعية للمركبة وشهادات الامتثال لنظم CSMS/SUMS: لن تقبل سلطات الموافقة الموافقة النوعية الأولى ما لم تُصدر شهادات الامتثال ذات الصلة بطريقة مرتبطة بوضوح بالسلطة الممنوحة لموافقة نوع المركبة. أُعد الاقتراح بواسطة المملكة المتحدة وفرنسا ولوكسمبورغ وألمانيا وهولندا ويُدرج على أنه "حالة الوثيقة: معتمدة من قبل GR."
في الوقت ذاته، نشر مسار عمل DETA إرشادات لتبادل معلومات الأمن السيبراني (DETA‑57‑03) في 11 نوفمبر 2026. تطلب الإرشادات إعلام سلطات الموافقة لرفع وثائق الأمن السيبراني بصيغة PDF إلى DETA في موعد لا يتجاوز 14 يومًا قبل منح الموافقة الأولى، وملء الحقول الإلزامية (رقم وتاريخ الموافقة)، وإخطار سلطات الموافقة الأخرى عبر DETA. يجوز للسلطات الأخرى تقديم تعليقات خلال 14 يومًا ويجب رفع هذه التعليقات دون تأخير غير مبرر. كما يسجل تقرير DETA أن 41 دولة متعاقدة أبلغت عن نقاط اتصال وأن أكثر من 153000 موافقة قد رُفعت إلى النظام حتى الآن.
لماذا تحرّك المنظمون
تستجيب الإجراءات لمخاوف طويلة الأمد بشأن إمكانية التتبع والمسؤولية المشتركة في الموافقات عبر الحدود للمركبات كثيفة البرمجيات. تُظهر وثائق GRVA ومحاضر DETA أعمالًا منذ صيف 2026 على مواءمة تعريف البرمجيات (RXSWIN) وشهادات الامتثال وإجراءات تبادل قاعدة البيانات بحيث تكون مسؤوليات إدارة الأمن والتحديث واضحة عبر سلطات الموافقة المتعددة والمصنّعين. كما تقترح النصوص تغييرات على صياغة اتفاقية 1958 لتوضيح قبول شهادات الامتثال الصادرة عن طرف ثالث.
ما معنى ذلك للسوق
بالنسبة لشركات التصنيع والموردين في أوروبا الوسطى والشرقية، تكون التغييرات عملية وفورية: ستُشدَّد الخطوات الإدارية وتُرسّخ التفاعلات بين سلطات الموافقة الوطنية عبر DETA. ويترتب على ذلك أثران متوقعان. أولًا، سيواجه المصنعون الذين اعتمدوا سابقًا على شهادة امتثال صادرة عن سلطة موافقة بعيدة قواعد أوضح بشأن من المسؤول عن إصدار وصيانة تلك الشهادات — مما يزيد الأعباء الإدارية والحاجة للتنسيق مع السلطة المرتبطة بموافقة نوع المركبة. ثانيًا، تخلق مهل DETA (الرفع قبل 14 يومًا من الموافقة الأولى؛ نافذة تعليق 14 يومًا) قيودًا جدولية جديدة على جداول الهومولوجي والخدمات الفنية التي تُعد أدلة CSMS/SUMS. هذه التغييرات الإجرائية لا تغير المتطلبات الفنية للأمن السيبراني نفسها، لكنها تُغير كيفية ومكان إظهار الامتثال ومن يتحمل المسؤولية الرسمية أثناء منح الموافقة.
ينبغي على الشركات التي لديها فرق أبحاث وتطوير أو امتثال في أوروبا الوسطى والشرقية مراجعة سير عمل الموافقة النوعية الحالي وتأكيد أي سلطة موافقة ستكون المصدِر الرسمي لشهادات CSMS/SUMS لكل برنامج مركبة. كما ينبغي على سلطات الموافقة الوطنية والخدمات الفنية أن تكون مستعدة لاستخدام ميزات DETA المحدثة (المصادقة الثنائية، الإشعارات) والالتزام بمواعيد تبادل الـ14 يومًا المسجلة الآن في الإرشادات.
المركبات المتوفرة حالياً على WorldTrader24 →
المصادر: GlobalAutoRegs (وثائق UNECE WP.29 / GRVA)، تقرير DETA (DETA‑57‑03).
