2026 年 11 月 11 日，WP.29 的工作文件和发布在 GlobalAutoRegs 网站上的 DETA 指南，规定了在型式认证流程中如何处理网络安全管理体系和软件更新管理体系证书的新行政步骤。这些文件正式化了 GRVA 关于修改联合国法规第 155 号和第 156 号的近期决定，并公布了用于型式认证文档交换数据库（DETA）的更新指南。
WP.29 与 GRVA 的决定
收录于档案的 GRVA 文件包（文件编号 GRVA‑26‑35）提出对 UN R155（网络安全管理体系）和 R156（软件更新管理体系） 的修改，改变了认证机构的安排。文本要求车辆型式认证与 CSMS/SUMS 合格证书之间更严格的匹配：认证机构在首次型式认证时不得接受，除非相关的合格证书以明确与授予该车辆型式认证的机构相挂钩的方式签发。该提案由英国、法国、卢森堡、德国和荷兰起草，并标注为“文件状态：经 GR 批准”。
与此同时，DETA 工作流于 2026 年 11 月 11 日发布了《网络安全信息交换指南》（DETA‑57‑03）。该指南要求在授予首次型式认证前不迟于 14 天，通知认证机构将网络安全文档以 PDF 格式上传至 DETA，并填写强制字段（认证编号和日期），并通过 DETA 通知其他认证机构。其他认证机构可在 14 天内提交意见，这些意见必须及时上传。DETA 报告还记录了已有 41 个缔约方通报了联络点，并且迄今已有超过 153,000 项认证被上传到系统。
监管机构为何采取行动
这些措施回应了长期存在的关于软件密集型车辆跨境认证中可追溯性和共同责任的担忧。GRVA 文件和 DETA 会议记录显示，自 2026 年夏季以来，工作重点在于使软件识别（RXSWIN）、合格证书和数据库交换程序保持一致，以便在多个认证机构和制造商之间明确网络安全与更新管理责任。文本还建议修改 1958 年协定的措辞，以澄清对第三方合格证书的接受。
这对市场意味着什么
对中东欧的整车厂和供应商而言，这些变化是现实且立即生效的：行政步骤将被收紧，国家认证机构之间的互动将通过 DETA 正式化。这带来了两个可预见的影响。首先，过去依赖远端认证机构合格证书的制造商将面临更明确的规则，关于谁负责签发和维护这些证书——这将增加文书工作并需要与与车辆型式认证相挂钩的认证机构进行协调。其次，DETA 的时限（首次认证前 14 天上传；14 天意见窗口）为同型合格时间表和准备 CSMS/SUMS 证据的技术服务设定了新的日程约束。这些程序性变化并未改变技术层面的网络安全要求本身，但改变了合规证据的呈现方式、地点以及在认证过程中谁承担正式责任。
在中东欧设有研发或合规模块的公司应审查其当前的型式认证工作流程，并确认对于每个车辆项目哪个认证机构将作为 CSMS/SUMS 合格证书的正式签发方。国家认证机构和技术服务机构也应准备使用 DETA 的更新功能（双因素认证、通知）并遵守指南中现在记载的 14 天交换时限。
来源：GlobalAutoRegs（UNECE WP.29 / GRVA 文件），DETA 报告（DETA‑57‑03）。
