El 11 de noviembre de 2026, los documentos de trabajo de WP.29 y la guía DETA publicados en el sitio GlobalAutoRegs establecieron nuevos pasos administrativos sobre cómo se gestionarán los certificados de sistemas de gestión de ciberseguridad y de gestión de actualizaciones de software en el proceso de homologación. Los documentos formalizan decisiones recientes de GRVA sobre enmiendas a los Reglamentos UNECE nº 155 y 156 y publican orientación actualizada para la Base de Datos para el Intercambio de Documentación de Homologación (DETA).
Qué decidieron WP.29 y GRVA
El paquete de GRVA publicado en el expediente (referencia del documento GRVA‑26‑35) propone cambios a los Reglamentos UNECE R155 (Sistemas de Gestión de Ciberseguridad) y R156 (Sistemas de Gestión de Actualizaciones de Software) que modifican los arreglos de las autoridades de homologación. El texto exige una alineación más estricta entre la homologación de tipo de un vehículo y los Certificados de Conformidad para CSMS/SUMS: las autoridades de homologación no aceptarían una homologación de tipo por primera vez a menos que el/los Certificado(s) de Conformidad correspondientes se expidan de manera claramente vinculada con la autoridad que concede la homologación de tipo del vehículo. La propuesta fue preparada por Reino Unido, Francia, Luxemburgo, Alemania y Países Bajos y figura como "Estado del documento: Aprobado por GR."
Al mismo tiempo, la corriente de trabajo DETA publicó el 11 de noviembre de 2026 las Directrices para el intercambio de información sobre ciberseguridad (DETA‑57‑03). La guía exige notificar a las autoridades de homologación para que suban la documentación de ciberseguridad como archivos PDF a DETA a más tardar 14 días antes de conceder una homologación de tipo por primera vez, completar campos obligatorios (número y fecha de la homologación) y notificar a otras autoridades de homologación vía DETA. Otras autoridades pueden presentar comentarios dentro de 14 días y estos deben subirse sin dilación indebida. El informe DETA también registra que 41 Partes Contratantes han notificado puntos focales y que hasta la fecha se han subido más de 153.000 homologaciones al sistema.
Por qué actuaron los reguladores
Las medidas responden a preocupaciones de larga data sobre trazabilidad y responsabilidad compartida en las homologaciones transfronterizas para vehículos intensivos en software. Los documentos de GRVA y las actas de DETA muestran trabajo desde el verano de 2026 para alinear la identificación del software (RXSWIN), los certificados de conformidad y los procedimientos de intercambio en la base de datos para que las responsabilidades de gestión de ciberseguridad y de actualizaciones queden claras entre múltiples autoridades de homologación y fabricantes. Los textos también proponen cambios en la redacción del Acuerdo de 1958 para clarificar la aceptación de Certificados de Conformidad emitidos por terceros.
Qué significa esto para el mercado
Para los fabricantes de equipo original y proveedores en Europa Central y Oriental los cambios son prácticos e inmediatos: se endurecerán los pasos administrativos y las interacciones entre autoridades nacionales de homologación se formalizarán a través de DETA. Eso provoca dos impactos previsibles. Primero, los fabricantes que anteriormente se apoyaban en el Certificado de Conformidad de una autoridad de homologación lejana se enfrentarán a reglas más claras sobre quién es responsable de emitir y mantener esos certificados, lo que aumentará la carga administrativa y la necesidad de coordinarse con la autoridad vinculada a la homologación de tipo del vehículo. Segundo, los plazos de DETA (subida 14 días antes de la primera homologación; ventana de comentarios de 14 días) crean nuevas restricciones de programación para los cronogramas de homologación y para los servicios técnicos que preparan las evidencias CSMS/SUMS. Estos cambios procedimentales no modifican los requisitos técnicos de ciberseguridad en sí, pero sí alteran cómo y dónde se evidencia el cumplimiento y quién asume la responsabilidad formal durante la homologación.
Las empresas con equipos de I+D o cumplimiento en Europa Central y Oriental deberían revisar sus flujos de trabajo actuales de homologación de tipo y confirmar qué autoridad de homologación será la emisora formal de los Certificados CSMS/SUMS para cada programa de vehículo. Las autoridades nacionales de homologación y los Servicios Técnicos también deben estar listos para usar las funciones actualizadas de DETA (autenticación de dos factores, notificaciones) y para cumplir los tiempos de intercambio de 14 días ahora recogidos en la guía.
Vehículos disponibles ya en WorldTrader24 →
Fuentes: GlobalAutoRegs (UNECE WP.29 / documentos GRVA), informe DETA (DETA‑57‑03).
