2024: Un nuevo hito para la historia del automóvil

Esto significa que hoy en día todos los fabricantes de automóviles deben tener un Sistema de Gestión de la Ciberseguridad (CSMS) certificado y en funcionamiento.El CSMS no es parte del coche como si lo es para la ISO 27001 (el SGSI), certificación que regula el cumplimiento de la organización de una empresa.

Después de esta fecha deben homologar sólo la nueva Arquitectura Eléctrica/Electrónica en lo que se llamó un "Vehículo Tipo Ciberseguridad". El UNR155 explica y muestra el archivo de homologación que debe ser entregado para el "Cybersecurity Vehicule Type".

Eso significa que el fabricante de automóviles puede vender arquitectura EE legado (coches viejos), pero debe homologar el nuevo coche lanzado, pero sólo hasta 2024

Lo que se aplica a partir de 2024 (con la segunda versión de la WP29 UNR155 desde el 2022) es que todos los coches vendidos deben ser homologados y conformes hacia la regulación.

Si el fabricante de coches quiere vender la "arquitectura EE heredada" tendrá que realizar algunas actualizaciones fuertes y negociar con los "servicios técnicos" (UTAC para Francia, IDIATA para España) la conformidad con el reglamento. Esto evitará que los expedientes de homologación sean rechazados por estas actualizaciones.

Respecto a la convivencia de la normativa UN155 cn la ISO/SAE 21434 se debe destacar que:

1. la UNR155 contiene el porqué y la lista de amenazas que deben tenerse en cuenta

2. la ISO/SAE 21434 contiene cómo la organización puede alcanzar el nivel cibernético y cómo el diseño y el proceso del vehículo y sus ECU (Caluladores) serán Secured by Design.

3. A partir de 2024 toda la Arquitectura EE tendrá que ser homologada y se adjuntará a un "Expediente de Homologación de Tipo de Vehículo"