Teknisk tjänst för fordon cybersäkerhet

Vi hjälper er med säkerhetskraven

Våra tjänster

Vi säkerställer att ditt fordon uppfyller säkerhetskraven och är redo för marknaden. Vi kan hjälpa er med:

• Rådgivning och vägledning: Hjälp med att tolka och förstå kraven i UNECE R155 / R156 eller standarderna ISO/SAE 21434 och ISO/SAE 24089.
• Testning och verifiering: Genomförande av ackrediterade tester mot standarder för att säkerställa att fordonet uppfyller cybersäkerhets- och uppdateringskraven.
• Certifiering: Utfärdande av typgodkännande som bekräftar att fordonet uppfyller UNECE R155/R156.

Typgodkännande mot regelverk

UNECE R155 och R156 är två viktiga regelverk som syftar till att förbättra cybersäkerheten och hanteringen av programvaruuppdateringar i fordon. 

UNECE R155 fokuserar på att skydda fordon mot cyberattacker genom att ställa krav på att fordonstillverkare implementerar robusta cybersäkerhetsåtgärder. Regelverket trädde i kraft i januari 2021 och blev obligatoriskt för alla nya fordon som produceras från juli 2024.

UNECE R156 handlar om att säkerställa säkra och pålitliga programvaruuppdateringar för fordon. Detta regelverk trädde också i kraft i januari 2021 och följer samma tidsramar som R155, med obligatorisk tillämpning för alla nya fordon sedan juli 2024.

RISE är godkänd av Transportstyrelsen som teknisk tjänst för och kan utfärda typgodkännanden enligt regelverken UNECE R155 och R156. En teknisk tjänst är en organisation eller ett organ som har blivit godkänt som provningslaboratorium och som anmälts till EU respektive ECE för att genomföra provningar i samband med typgodkännanden.

Provning mot standarder

Standarden ISO/SAE 21434 används för att säkerställa cybersäkerhetskrav i elektriska/elektroniska (E/E) system avsedda att implementera funktionalitet hos vägfordon. ISO/SAE 21434 ställer övergripande krav såväl som krav kopplade till de olika delarna av livscykeln för produktutveckling. Exempel på aktiviteter som ställs är till exempel sårbarhetsanalyser och riskanalyser samt livscykelspecifika aktiviteter såsom kravställning, testning och statisk kodanalys. 

ISO/SAE 24089 är en internationell standard som introducerades i början av 2023 och fokuserar på programvaruuppdatering för vägfordon. Denna standard specificerar krav och rekommendationer för att säkerställa att programvaruuppdateringar genomförs på ett säkert och tillförlitligt sätt.

Metod

• 5791 Automotive cybersecurity assessment
• 5793 Automotive software update assessment