Op 11 november 2026 zetten WP.29‑werkgroepdocumenten en DETA‑richtlijnen die op de GlobalAutoRegs‑site zijn gepubliceerd, nieuwe administratieve stappen uiteen voor de manier waarop cyber‑security en software‑update managementsysteemcertificaten in het typegoedkeuringsproces worden behandeld. De documenten formaliseren recente GRVA‑besluiten over wijzigingen in VN‑Reglementen nr. 155 en 156 en publiceren bijgewerkte richtlijnen voor de Database for the Exchange of Type Approval documentation (DETA).

Wat WP.29 en GRVA besloten

Het in het dossier gepubliceerde GRVA‑pakket (documentreferentie GRVA‑26‑35) stelt wijzigingen voor in VN‑R155 (Cyber Security Management Systems) en R156 (Software Update Management Systems) die de afspraken over goedkeuringsautoriteiten wijzigen. De tekst verlangt een strengere afstemming tussen de typegoedkeuring van een voertuig en het/ de Certificaat(ten) van Conformiteit voor CSMS/SUMS: goedkeuringsautoriteiten zouden een eerstekeer‑typegoedkeuring niet accepteren tenzij het relevante Certificaat/ de relevante Certificaten van Conformiteit zijn afgegeven op een wijze die duidelijk gekoppeld is aan de autoriteit die de voertuigtypegoedkeuring verleent. Het voorstel is voorbereid door het VK, Frankrijk, Luxemburg, Duitsland en Nederland en staat vermeld als "Document status: Approved by GR."

Tegelijkertijd publiceerde de DETA‑werkstroom op 11 november 2026 de Guidelines for the exchange of cyber‑security information (DETA‑57‑03). De richtlijn vereist dat goedkeuringsautoriteiten worden geïnformeerd om cyber‑securitydocumentatie als PDF‑bestanden naar DETA te uploaden uiterlijk 14 dagen vóór het verlenen van een eerstekeer‑goedkeuring, dat verplichte velden (goedkeuringsnummer en datum) worden ingevuld, en dat andere goedkeuringsautoriteiten via DETA worden geïnformeerd. Andere autoriteiten mogen binnen 14 dagen opmerkingen indienen en deze moeten zonder onnodige vertraging worden geüpload. Het DETA‑rapport vermeldt ook dat 41 Verdragsluitende Partijen contactpunten hebben gemeld en dat tot nu toe meer dan 153.000 goedkeuringen in het systeem zijn geüpload.

Waarom regelgevers in actie kwamen

De maatregelen reageren op langdurige zorgen over traceerbaarheid en gedeelde verantwoordelijkheid bij grensoverschrijdende goedkeuringen voor software‑intensieve voertuigen. GRVA‑documenten en DETA‑notulen tonen werkzaamheden sinds de zomer van 2026 om softwareidentificatie (RXSWIN), certificaten van conformiteit en de gegevensuitwisselingsprocedures op één lijn te brengen, zodat cyber‑ en updatebeheerverantwoordelijkheden duidelijk zijn over meerdere goedkeuringsautoriteiten en fabrikanten. De teksten stellen ook wijzigingen in de bewoording van de Overeenkomst van 1958 voor om de acceptatie van door derden afgegeven Certificaten van Conformiteit te verduidelijken.

Wat dit betekent voor de markt

Voor OEM’s en leveranciers in Centraal‑ en Oost‑Europa zijn de veranderingen praktisch en onmiddellijk: administratieve stappen worden aangescherpt en de interacties tussen nationale goedkeuringsautoriteiten worden via DETA geformaliseerd. Dat heeft twee voorspelbare gevolgen. Ten eerste zullen fabrikanten die eerder vertrouwden op het Certificaat van Conformiteit van een verre goedkeuringsautoriteit te maken krijgen met duidelijkere regels over wie verantwoordelijk is voor het uitgeven en onderhouden van die certificaten — dit vergroot de administratieve last en de noodzaak om te coördineren met de autoriteit die aan de voertuigtypegoedkeuring is gekoppeld. Ten tweede creëren de DETA‑termijnen (upload 14 dagen vóór eerstekeer‑goedkeuring; 14‑daags reactievenster) nieuwe planningsbeperkingen voor homologatietijdlijnen en voor technische diensten die CSMS/SUMS‑bewijzen voorbereiden. Deze procedurele wijzigingen wijzigen niet de technische cybersecurityvereisten zelf, maar ze veranderen wel hoe en waar conformiteit wordt aangetoond en wie formeel de verantwoordelijkheid draagt tijdens de goedkeuring.

Bedrijven met R&D‑ of compliance‑teams in CEE dienen hun huidige typegoedkeuringsworkflows te herzien en te bevestigen welke goedkeuringsautoriteit voor elk voertuigprogramma de formele uitgever van CSMS/SUMS‑certificaten zal zijn. Nationale goedkeuringsautoriteiten en Technische Diensten moeten ook klaarstaan om de bijgewerkte DETA‑functionaliteiten te gebruiken (twee‑factor‑authenticatie, notificaties) en om te voldoen aan de in de richtlijn vastgelegde 14‑daagse uitwisselingstermijnen.

Direct beschikbare voertuigen op WorldTrader24 →

Bronnen: GlobalAutoRegs (UNECE WP.29 / GRVA‑documenten), DETA‑rapport (DETA‑57‑03).