W dniu 11 listopada 2026 r. dokumenty robocze WP.29 oraz wytyczne DETA opublikowane na stronie GlobalAutoRegs określiły nowe kroki administracyjne dotyczące sposobu traktowania certyfikatów systemów zarządzania cyberbezpieczeństwem i zarządzania aktualizacjami oprogramowania w procesie homologacji typu. Dokumenty formalizują niedawne decyzje GRVA w sprawie poprawek do Regulacji ONZ nr 155 i 156 oraz publikują zaktualizowane wytyczne dla Database for the Exchange of Type Approval documentation (DETA).

Co postanowiły WP.29 i GRVA

Pakiet GRVA opublikowany w materiałach (nr dokumentu GRVA‑26‑35) proponuje zmiany w UN R155 (Systemy zarządzania cyberbezpieczeństwem) i R156 (Systemy zarządzania aktualizacjami oprogramowania), które zmieniają zasady dotyczące organów zatwierdzających. Tekst wymaga ścisłego powiązania homologacji typu pojazdu z Certyfikatem/Certyfikatami Zgodności CSMS/SUMS: organy zatwierdzające nie będą akceptować pierwszej homologacji typu, chyba że odpowiednie Certyfikaty Zgodności zostaną wydane w sposób wyraźnie powiązany z organem udzielającym homologacji typu pojazdu. Propozycję przygotowały Wielka Brytania, Francja, Luksemburg, Niemcy i Holandia i jest ona oznaczona jako „Document status: Approved by GR.”

Równocześnie zespół DETA opublikował 11 listopada 2026 r. Wytyczne dotyczące wymiany informacji o cyberbezpieczeństwie (DETA‑57‑03). Wytyczne nakładają obowiązek powiadomienia organów zatwierdzających o zamieszczeniu dokumentacji dotyczącej cyberbezpieczeństwa jako plików PDF w DETA nie później niż 14 dni przed udzieleniem pierwszej homologacji typu, wypełnienia pól obowiązkowych (numer homologacji i data) oraz powiadomienia innych organów za pośrednictwem DETA. Inne organy mogą zgłaszać uwagi w ciągu 14 dni, które muszą zostać załadowane bez nieuzasadnionej zwłoki. Raport DETA odnotowuje również, że 41 Umawiających się Stron powiadomiło punkty kontaktowe oraz że do systemu przesłano dotychczas ponad 153 000 homologacji.

Dlaczego regulatorzy podjęli działania

Środki te są odpowiedzią na długo trwające obawy dotyczące identyfikowalności i współodpowiedzialności w transgranicznych zatwierdzeniach dla pojazdów intensywnie korzystających z oprogramowania. Dokumenty GRVA oraz protokoły DETA wykazują prace od lata 2026 r. nad zharmonizowaniem identyfikacji oprogramowania (RXSWIN), certyfikatów zgodności oraz procedur wymiany w bazie, tak aby obowiązki związane z zarządzaniem cyberbezpieczeństwem i aktualizacjami były jasne pomiędzy wieloma organami zatwierdzającymi i producentami. Teksty proponują też zmiany w brzmieniu Umowy z 1958 r. w celu wyjaśnienia akceptacji certyfikatów zgodności wydawanych przez strony trzecie.

Co to oznacza dla rynku

Dla producentów OEM i dostawców w Europie Środkowo‑Wschodniej zmiany są praktyczne i natychmiastowe: kroki administracyjne zostaną zaostrzone, a interakcje między krajowymi organami zatwierdzającymi zostaną sformalizowane poprzez DETA. To rodzi dwa przewidywalne skutki. Po pierwsze, producenci, którzy wcześniej polegali na Certyfikatach Zgodności wydawanych przez odległy organ zatwierdzający, będą mieli wyraźniejsze zasady dotyczące tego, kto odpowiada za wydawanie i utrzymanie tych certyfikatów — co zwiększy obciążenie dokumentacyjne i konieczność koordynacji z organem powiązanym z homologacją typu pojazdu. Po drugie, terminy DETA (załadowanie 14 dni przed pierwszą homologacją; 14‑dniowe okno na uwagi) wprowadzają nowe ograniczenia harmonogramowe dla terminów homologacji oraz dla usług technicznych przygotowujących dowody CSMS/SUMS. Zmiany proceduralne nie modyfikują samych technicznych wymagań cyberbezpieczeństwa, ale zmieniają sposób i miejsce dokumentowania zgodności oraz to, kto formalnie ponosi odpowiedzialność podczas zatwierdzania.

Firmy posiadające zespoły badawczo‑rozwojowe lub compliance w regionie CEE powinny przejrzeć swoje dotychczasowe przepływy pracy w procesie homologacji typu i potwierdzić, który organ zatwierdzający będzie formalnym wystawcą Certyfikatów CSMS/SUMS dla każdego programu pojazdu. Krajowe organy zatwierdzające oraz Usługi Techniczne powinny również być gotowe do użycia zaktualizowanych funkcji DETA (uwierzytelnianie dwuskładnikowe, powiadomienia) oraz do dotrzymywania terminów wymiany 14 dni określonych w wytycznych.

Pojazdy dostępne od ręki na WorldTrader24 →

Źródła: GlobalAutoRegs (dokumenty UNECE WP.29 / GRVA), raport DETA (DETA‑57‑03).