Am 11. November 2026 legen WP.29‑Arbeitspapiere und DETA‑Leitlinien auf der GlobalAutoRegs‑Seite neue administrative Schritte fest, wie Zertifikate für Cyber‑Security‑ und Software‑Update‑Management‑Systeme im Typgenehmigungsprozess gehandhabt werden. Die Dokumente formalisierten jüngste GRVA‑Entscheidungen zu Änderungen der UN‑Regelungen Nr. 155 und 156 und veröffentlichen aktualisierte Leitlinien für die Database for the Exchange of Type Approval documentation (DETA).
Was WP.29 und GRVA beschlossen haben
Das in der Akte veröffentlichte GRVA‑Paket (Dokumentenreferenz GRVA‑26‑35) schlägt Änderungen an UN R155 (Cyber Security Management Systems) und R156 (Software Update Management Systems) vor, die die Zuständigkeitsregelungen für Genehmigungsbehörden verändern. Der Text verlangt eine strengere Abstimmung zwischen der Fahrzeugtypgenehmigung und dem Zertifikat bzw. den Zertifikaten der Übereinstimmung (Certificate(s) of Compliance) für CSMS/SUMS: Genehmigungsbehörden würden eine erstmalige Typgenehmigung nicht akzeptieren, sofern die relevanten Certificate(s) of Compliance nicht in einer Weise ausgestellt sind, die eindeutig an die Behörde gebunden sind, die die Fahrzeugtypgenehmigung erteilt. Der Vorschlag wurde vom Vereinigten Königreich, Frankreich, Luxemburg, Deutschland und den Niederlanden vorbereitet und ist als „Document status: Approved by GR.“ gelistet.
Gleichzeitig veröffentlichte der DETA‑Arbeitsstrom am 11. November 2026 die Guidelines for the exchange of cyber‑security information (DETA‑57‑03). Die Leitlinie verlangt, dass Genehmigungsbehörden Cyber‑Security‑Dokumentationen spätestens 14 Tage vor Erteilung einer erstmaligen Genehmigung als PDF‑Dateien in DETA hochladen, Pflichtfelder (Genehmigungsnummer und ‑datum) ausfüllen und andere Genehmigungsbehörden über DETA benachrichtigen. Andere Behörden können innerhalb von 14 Tagen Kommentare einreichen, die unverzüglich hochgeladen werden müssen. Der DETA‑Bericht verzeichnet außerdem, dass 41 Vertragsparteien Focal Points benannt haben und dass bislang mehr als 153.000 Genehmigungen in das System hochgeladen wurden.
Warum die Regulierer gehandelt haben
Die Maßnahmen reagieren auf langjährige Bedenken hinsichtlich Rückverfolgbarkeit und geteilter Verantwortung bei grenzüberschreitenden Genehmigungen für softwareintensive Fahrzeuge. GRVA‑Dokumente und DETA‑Protokolle zeigen Arbeiten seit Sommer 2026 zur Harmonisierung der Software‑Identifikation (RXSWIN), der Certificate(s) of Compliance und der Datenbank‑Austauschverfahren, sodass Cyber‑ und Update‑Management‑Verantwortlichkeiten über mehrere Genehmigungsbehörden und Hersteller hinweg klar sind. Die Texte schlagen zudem Änderungen an der Wortlaute des Abkommens von 1958 vor, um die Anerkennung von Dritt‑Certificate(s) of Compliance zu klären.
Was das für den Markt bedeutet
Für OEMs und Zulieferer in Mittel‑ und Osteuropa sind die Änderungen praktisch und unmittelbar: Administrative Schritte werden verschärft und die Interaktionen zwischen nationalen Genehmigungsbehörden werden durch DETA formalisiert. Das hat zwei vorhersehbare Auswirkungen. Erstens sehen sich Hersteller, die sich bisher auf ein entferntes Genehmigungsbehörden‑Certificate of Compliance verlassen haben, mit klareren Regeln konfrontiert, wer für die Ausstellung und Aufrechterhaltung dieser Zertifikate verantwortlich ist – was den Verwaltungsaufwand und die Notwendigkeit erhöht, mit der an die Fahrzeugtypgenehmigung gebundenen Behörde zu koordinieren. Zweitens schaffen die DETA‑Fristen (Hochladen 14 Tage vor erstmaliger Genehmigung; 14‑tägiges Kommentierungsfenster) neue zeitliche Beschränkungen für Homologationspläne und für Technische Dienste, die CSMS/SUMS‑Nachweise vorbereiten. Diese verfahrensmäßigen Änderungen ändern nicht die technischen Anforderungen an die Cyber‑Sicherheit selbst, wohl aber, wie und wo die Konformität nachgewiesen wird und wer während des Genehmigungsverfahrens formell die Verantwortung trägt.
Unternehmen mit F&E‑ oder Compliance‑Teams in CEE sollten ihre aktuellen Typgenehmigungs‑Workflows überprüfen und bestätigen, welche Genehmigungsbehörde für jedes Fahrzeugprogramm der formelle Aussteller der CSMS/SUMS‑Zertifikate sein wird. Nationale Genehmigungsbehörden und Technische Dienste sollten ebenfalls bereit sein, die aktualisierten DETA‑Funktionen zu nutzen (Zwei‑Faktor‑Authentifizierung, Benachrichtigungen) und die nun in der Leitlinie festgehaltenen 14‑tägigen Austauschfristen einzuhalten.
Sofort verfügbare Fahrzeuge auf WorldTrader24 →
Quellen: GlobalAutoRegs (UNECE WP.29 / GRVA‑Dokumente), DETA‑Bericht (DETA‑57‑03).
