Il 11 novembre 2026, i working paper di WP.29 e le linee guida DETA pubblicate sul sito GlobalAutoRegs definiscono nuove fasi amministrative su come i certificati del sistema di gestione della cyber‑security e del sistema di gestione degli aggiornamenti software saranno trattati nel processo di omologazione del tipo. I documenti formalizzano le recenti decisioni del GRVA sugli emendamenti ai Regolamenti ONU n. 155 e 156 e pubblicano linee guida aggiornate per il Database per lo Scambio della Documentazione di Omologazione del Tipo (DETA).

Cosa hanno deciso WP.29 e GRVA

Il pacchetto GRVA pubblicato nel dossier (riferimento documento GRVA‑26‑35) propone modifiche all'UN R155 (Sistemi di Gestione della Cyber Security) e all'UN R156 (Sistemi di Gestione degli Aggiornamenti Software) che alterano gli assetti delle autorità di omologazione. Il testo richiede un allineamento più rigoroso tra l'omologazione di tipo di un veicolo e il/i Certificato/i di Conformità per CSMS/SUMS: le autorità di omologazione non dovrebbero accettare un'omologazione di tipo iniziale a meno che il/i relativo/i Certificato/i di Conformità non siano emessi in modo chiaramente collegato all'autorità che concede l'omologazione del tipo del veicolo. La proposta è stata preparata da Regno Unito, Francia, Lussemburgo, Germania e Paesi Bassi ed è elencata come "Stato del documento: Approvato dal GR."

Contemporaneamente, il workstream DETA ha pubblicato l'insieme di linee guida per lo scambio di informazioni sulla cyber‑security (DETA‑57‑03) l'11 novembre 2026. La guida richiede che le autorità di omologazione siano avvisate di caricare la documentazione sulla cyber‑security in file PDF su DETA non oltre 14 giorni prima del rilascio di un'omologazione di tipo iniziale, di compilare i campi obbligatori (numero e data dell'omologazione) e di notificare altre autorità via DETA. Altre autorità possono inviare commenti entro 14 giorni e questi devono essere caricati senza indebito ritardo. Il rapporto DETA registra inoltre che 41 Parti contraenti hanno notificato punti focali e che finora sono state caricate nel sistema oltre 153.000 omologazioni.

Perché i regolatori hanno agito

Le misure rispondono a preoccupazioni di lunga data sulla tracciabilità e sulla responsabilità condivisa nelle omologazioni transfrontaliere per veicoli intensivi di software. I documenti GRVA e i verbali DETA mostrano un lavoro avviato dall'estate 2026 per allineare l'identificazione del software (RXSWIN), i certificati di conformità e le procedure di scambio del database in modo che le responsabilità per la gestione della cyber e degli aggiornamenti siano chiare tra più autorità di omologazione e costruttori. I testi propongono inoltre modifiche alla formulazione dell'Accordo del 1958 per chiarire l'accettazione di Certificati di Conformità di terze parti.

Cosa questo significa per il mercato

Per gli OEM e i fornitori dell'Europa centrale e orientale i cambiamenti sono pratici e immediati: le fasi amministrative saranno inasprite e le interazioni tra autorità nazionali di omologazione saranno formalizzate tramite DETA. Ciò determina due impatti prevedibili. Primo, i produttori che in precedenza si affidavano al Certificato di Conformità di un'autorità di omologazione distante si troveranno di fronte a regole più chiare su chi è responsabile dell'emissione e della manutenzione di tali certificati — aumentando la burocrazia e la necessità di coordinamento con l'autorità legata all'omologazione del tipo del veicolo. Secondo, le scadenze DETA (caricamento 14 giorni prima dell'omologazione iniziale; finestra di commento di 14 giorni) creano nuovi vincoli di pianificazione per i tempi di omologazione e per i Servizi Tecnici che preparano le evidenze CSMS/SUMS. Questi cambiamenti procedurali non modificano i requisiti tecnici di cybersicurezza in sé, ma alterano il modo e il luogo in cui la conformità è attestata e chi assume la responsabilità formale durante l'omologazione.

Le aziende con team di R&S o di conformità in CEE dovrebbero rivedere i loro flussi di lavoro di omologazione del tipo attuali e confermare quale autorità di omologazione sarà l'emittente formale dei Certificati CSMS/SUMS per ciascun programma veicolare. Le autorità nazionali di omologazione e i Servizi Tecnici dovrebbero altresì essere pronti a utilizzare le funzionalità DETA aggiornate (autenticazione a due fattori, notifiche) e a rispettare i tempi di scambio di 14 giorni ora registrati nelle linee guida.

Veicoli subito disponibili su WorldTrader24 →

Fonti: GlobalAutoRegs (documenti UNECE WP.29 / GRVA), rapporto DETA (DETA‑57‑03).