A 11 de novembro de 2026, os documentos de trabalho do WP.29 e a orientação DETA publicados no site GlobalAutoRegs definiram novos passos administrativos sobre a forma como os certificados de gestão de cibersegurança e de gestão de atualizações de software serão tratados no processo de aprovação de tipo. Os documentos formalizam decisões recentes do GRVA sobre emendas aos Regulamentos UN n.º 155 e 156 e publicam orientação atualizada para a Base de Dados para a Troca de Documentação de Aprovação de Tipo (DETA).
O que o WP.29 e o GRVA decidiram
O pacote do GRVA publicado no dossiê (referência de documento GRVA‑26‑35) propõe alterações ao UN R155 (Sistemas de Gestão de Cibersegurança) e ao R156 (Sistemas de Gestão de Atualizações de Software) que modificam os arranjos das autoridades de aprovação. O texto exige um alinhamento mais estrito entre a aprovação de tipo de um veículo e o(s) Certificado(s) de Conformidade para CSMS/SUMS: as autoridades de aprovação não aceitariam uma aprovação de tipo pela primeira vez a menos que o(s) respetivo(s) Certificado(s) de Conformidade sejam emitidos de forma claramente ligada à autoridade que concede a aprovação de tipo do veículo. A proposta foi preparada pelo Reino Unido, França, Luxemburgo, Alemanha e Países Baixos e está listada como "Estado do documento: Aprovado pelo GR."
Ao mesmo tempo, a área de trabalho DETA publicou Diretrizes para a troca de informação sobre cibersegurança (DETA‑57‑03) a 11 de novembro de 2026. A orientação exige que as autoridades de aprovação sejam notificadas para carregar documentação de cibersegurança como ficheiros PDF para a DETA, não mais tarde do que 14 dias antes da concessão de uma aprovação de tipo pela primeira vez, preencher campos obrigatórios (número e data da aprovação) e notificar outras autoridades de aprovação através da DETA. Outras autoridades podem submeter comentários no prazo de 14 dias e estes devem ser carregados sem demora indevida. O relatório DETA regista também que 41 Partes Contratantes notificaram pontos focais e que mais de 153 000 aprovações foram carregadas no sistema até agora.
Porque é que os reguladores agiram
As medidas respondem a preocupações de longa data sobre rastreabilidade e responsabilidade partilhada em aprovações transfronteiriças de veículos intensivos em software. Documentos do GRVA e actas da DETA mostram trabalho desde o verão de 2026 para alinhar a identificação de software (RXSWIN), certificados de conformidade e os procedimentos de troca na base de dados, de modo a que as responsabilidades de gestão de cibersegurança e de atualizações fiquem claras entre múltiplas autoridades de aprovação e fabricantes. Os textos propõem também alterações à redação do Acordo de 1958 para clarificar a aceitação de Certificados de Conformidade emitidos por terceiros.
O que isto significa para o mercado
Para os OEM e fornecedores na Europa Central e de Leste as alterações são práticas e imediatas: os passos administrativos serão apertados e as interações entre autoridades nacionais de aprovação serão formalizadas através da DETA. Isso gera dois impactos previsíveis. Primeiro, os fabricantes que anteriormente dependiam do Certificado de Conformidade de uma autoridade de aprovação distante enfrentarão regras mais claras sobre quem é responsável por emitir e manter esses certificados — aumentando a carga documental e a necessidade de coordenação com a autoridade ligada à aprovação de tipo do veículo. Segundo, os prazos da DETA (carregar 14 dias antes da aprovação pela primeira vez; janela de comentários de 14 dias) criam novos constrangimentos de calendário para os cronogramas de homologação e para os Serviços Técnicos que preparam as evidências CSMS/SUMS. Estas mudanças procedimentais não alteram os requisitos técnicos de cibersegurança em si, mas mudam como e onde a conformidade é demonstrada e quem assume a responsabilidade formal durante a aprovação.
As empresas com equipas de I&D ou de conformidade na CEE devem rever os seus fluxos de trabalho de aprovação de tipo atuais e confirmar qual autoridade de aprovação será o emissor formal dos Certificados CSMS/SUMS para cada programa de veículo. As autoridades nacionais de aprovação e os Serviços Técnicos devem também estar prontos para usar as funcionalidades DETA atualizadas (autenticação de dois fatores, notificações) e para cumprir os prazos de troca de 14 dias agora registados na orientação.
Veículos disponíveis de imediato no WorldTrader24 →
Fontes: GlobalAutoRegs (documentos UNECE WP.29 / GRVA), relatório DETA (DETA‑57‑03).
