EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 42021X0387
UN Regulation No 155 – Uniform provisions concerning the approval of vehicles with regards to cybersecurity and cybersecurity management system [2021/387]
VN-Reglement nr. 155 — Uniforme bepalingen voor de goedkeuring van voertuigen met betrekking tot cyberbeveiliging en het beheersysteem voor cyberbeveiliging [2021/387]
VN-Reglement nr. 155 — Uniforme bepalingen voor de goedkeuring van voertuigen met betrekking tot cyberbeveiliging en het beheersysteem voor cyberbeveiliging [2021/387]
PUB/2020/798
PB L 82 van 9.3.2021, p. 30–59
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
9.3.2021 |
NL |
Publicatieblad van de Europese Unie |
L 82/30 |
Voor het internationaal publiekrecht hebben alleen de originele VN/ECE-teksten rechtsgevolgen. Zie voor de status en de datum van inwerkingtreding van dit reglement de recentste versie van VN/ECE-statusdocument TRANS/WP.29/343 op: http://www.unece.org/trans/main/wp29/wp29wgs/wp29gen/wp29fdocstts.html
VN-Reglement nr. 155 — Uniforme bepalingen voor de goedkeuring van voertuigen met betrekking tot cyberbeveiliging en het beheersysteem voor cyberbeveiliging [2021/387]
Datum van inwerkingtreding: 22 januari 2021
Dit document dient louter ter informatie. De authentieke en juridisch bindende teksten zijn:
— |
ECE/TRANS/WP.29/2020/79 |
— |
ECE/TRANS/WP.29/2020/94 en |
— |
ECE/TRANS/WP.29/2020/97 |
INHOUDSOPGAVE
REGLEMENT
1. |
Toepassingsgebied |
2. |
Definities |
3. |
Goedkeuringsaanvraag |
4. |
Markeringen |
5. |
Goedkeuring |
6. |
Conformiteitscertificaat voor het beheersysteem voor cyberbeveiliging |
7. |
Specificaties |
8. |
Wijziging van het voertuigtype en uitbreiding van de typegoedkeuring |
9. |
Conformiteit van de productie |
10. |
Sancties bij non-conformiteit van de productie |
11. |
Definitieve stopzetting van de productie |
12. |
Naam en adres van de voor de uitvoering van de goedkeuringstest verantwoordelijke technische diensten en van de typegoedkeuringsinstanties |
BIJLAGEN
1 |
Inlichtingenformulier |
2 |
Mededeling |
3 |
Opstelling van goedkeuringsmerken |
4 |
Model van het conformiteitscertificaat voor het CSMS |
5 |
Lijst van dreigingen en de overeenkomstige mitigatiemaatregelen |
1. TOEPASSINGSGEBIED
1.1. |
Dit reglement is van toepassing op voertuigen van de categorieën M en N wat de cyberbeveiliging ervan betreft.
Dit reglement is ook van toepassing op voertuigen van categorie O indien deze zijn uitgerust met ten minste één elektronische regeleenheid. |
1.2. |
Dit reglement is ook van toepassing op voertuigen van de categorieën L6 en L7 indien deze zijn uitgerust met geautomatiseerde rijfuncties van niveau 3 en hoger, zoals gedefinieerd in het referentiedocument met definities van geautomatiseerd rijden krachtens WP.29 en de algemene beginselen voor het ontwikkelen van een VN-reglement betreffende geautomatiseerde voertuigen (ECE/TRANS/WP.29/1140). |
1.3. |
Dit reglement laat andere VN-reglementen en regionale of nationale wetgeving betreffende de toegang van gemachtigde partijen tot het voertuig, de gegevens, functies en hulpbronnen ervan, en de voorwaarden van die toegang onverlet. Ook doet het geen afbreuk aan de toepassing van nationale en regionale wetgeving inzake privacy en de bescherming van natuurlijke personen met betrekking tot de verwerking van hun persoonsgegevens. |
1.4. |
Dit reglement laat andere VN-reglementen, nationale of regionale wetgeving betreffende de ontwikkeling en installatie/systeemintegratie van fysieke en digitale vervangingsonderdelen en componenten met betrekking tot cyberbeveiliging onverlet. |
2. DEFINITIES
Voor de toepassing van dit reglement wordt verstaan onder:
2.1. |
“Voertuigtype”: voertuigen die ten minste op de volgende essentiële punten niet van elkaar verschillen:
|
2.2. |
“Cyberbeveiliging”: de omstandigheden waaronder wegvoertuigen en de bijbehorende functies worden beschermd tegen cyberdreigingen voor elektrische of elektronische componenten. |
2.3. |
“Beheersysteem voor cyberbeveiliging (Cyber Security Management System — CSMS)”: een systematische, op risico’s gebaseerde aanpak waarmee op organisatorisch niveau de processen, verantwoordelijkheden en governancemaatregelen worden vastgesteld om risico’s in verband met cyberdreigingen voor voertuigen aan te pakken en voertuigen te beschermen tegen cyberaanvallen. |
2.4. |
“Systeem”: een verzameling componenten en/of subsystemen waarmee een of meer functies worden geïmplementeerd. |
2.5. |
“Ontwikkelingsfase”: de periode die voorafgaat aan de goedkeuring van een voertuigtype. |
2.6. |
“Productiefase”: de duur van de productie van een voertuigtype. |
2.7. |
“Post-productiefase”: de periode waarin een voertuigtype niet meer geproduceerd wordt tot het einde van de levensduur van alle voertuigen van dit voertuigtype. Voertuigen die tot een bepaald voertuigtype behoren, zijn tijdens deze fase operationeel, maar worden niet meer geproduceerd. De fase eindigt wanneer er van een bepaald voertuigtype geen voertuigen meer operationeel zijn. |
2.8. |
“Mitigatiemaatregel”: een risicobeperkende maatregel. |
2.9. |
“Risico”: de mogelijkheid dat een bepaalde dreiging de kwetsbaarheden van een voertuig benut en op die manier schade berokkent aan de organisatie of aan een individu. |
2.10. |
“Risicobeoordeling”: het volledige proces van het vinden, herkennen en beschrijven van risico’s (risico-identificatie) om inzicht te krijgen in de aard van het risico en het niveau van het risico te bepalen (risicoanalyse), en het vergelijken van de resultaten van de risicoanalyse met risicocriteria om te bepalen of het risico en/of de omvang ervan aanvaardbaar of tolereerbaar is (risico-evaluatie). |
2.11. |
“Risicobeheer”: gecoördineerde activiteiten om een organisatie te besturen en te controleren met betrekking tot risico’s. |
2.12. |
“Dreiging”: een mogelijke oorzaak van een ongewenst incident, dat schade kan berokkenen aan een systeem, organisatie of individu. |
2.13. |
“Kwetsbaarheid”: een zwakte van een eigenschap of mitigatiemaatregel die door een of meer dreigingen kan worden uitgebuit. |
3. GOEDKEURINGSAANVRAAG
3.1. |
De goedkeuringsaanvraag voor een type voertuig wat cyberbeveiliging betreft, moet door de voertuigfabrikant of zijn daartoe gemachtigde vertegenwoordiger worden ingediend. |
3.2. |
De aanvraag gaat vergezeld van de hierna genoemde documenten in drievoud en van de volgende gegevens: |
3.2.1. |
Een beschrijving van het type voertuig voor wat betreft de in bijlage 1 bedoelde onderdelen. |
3.2.2. |
Wanneer kan worden aangetoond dat informatie wordt beschermd door intellectuele-eigendomsrechten of specifieke knowhow van de fabrikant of van zijn leveranciers vormt, maakt de fabrikant of maken zijn leveranciers voldoende informatie beschikbaar zodat de in dit reglement bedoelde controles naar behoren kunnen worden uitgevoerd. Die informatie wordt vertrouwelijk behandeld. |
3.2.3. |
Het conformiteitscertificaat voor het CSMS overeenkomstig punt 6 van dit reglement. |
3.3. |
De documentatie moet in twee delen ter beschikking worden gesteld:
|
4. MARKERING
4.1. |
Op elk voertuig dat conform is met een krachtens dit reglement goedgekeurd voertuigtype, moet op een opvallende en gemakkelijk bereikbare plaats die op het goedkeuringsformulier is vermeld een internationaal goedkeuringsmerk worden aangebracht, bestaande uit: |
4.1.1. |
een cirkel met daarin de letter “E”, gevolgd door het nummer van het land dat de goedkeuring heeft verleend; |
4.1.2. |
het nummer van dit reglement, gevolgd door de letter “R”, een liggend streepje en het goedkeuringsnummer, rechts van de in punt 4.1.1 beschreven cirkel. |
4.2. |
Als het voertuig conform is met een voertuigtype dat op basis van een of meer aan de overeenkomst gehechte reglementen is goedgekeurd in het land dat krachtens dit reglement goedkeuring heeft verleend, hoeft het in punt 4.1.1 bedoelde symbool niet te worden herhaald; in dat geval moeten de reglement- en goedkeuringsnummers en de aanvullende symbolen van alle reglementen op basis waarvan goedkeuring is verleend in het land dat krachtens dit reglement goedkeuring heeft verleend, in verticale kolommen rechts van het in punt 4.1.1 voorgeschreven symbool worden geplaatst. |
4.3. |
Het goedkeuringsmerk moet goed leesbaar en onuitwisbaar zijn. |
4.4. |
Het goedkeuringsmerk wordt op of dicht bij het door de fabrikant bevestigde gegevensplaatje van het voertuig aangebracht. |
4.5. |
In bijlage 3 worden voorbeelden gegeven van de opstelling van het goedkeuringsmerk. |
5. GOEDKEURING
5.1. |
De goedkeuringsinstanties verlenen, naar gelang van het geval, alleen typegoedkeuring met betrekking tot cyberbeveiliging aan voertuigen die aan de voorschriften van dit reglement voldoen. |
5.1.1. |
De goedkeuringsinstantie of de technische dienst gaat aan de hand van documentencontroles na of de voertuigfabrikant de voor het voertuigtype relevante noodzakelijke maatregelen heeft genomen om:
|
5.1.2. |
De goedkeuringsinstantie of de technische dienst verifieert, door middel van een test van het voertuig van het desbetreffende type, of de voertuigfabrikant de gedocumenteerde maatregelen inzake cyberbeveiliging heeft uitgevoerd. De tests worden uitgevoerd door de goedkeuringsinstantie of de technische dienst zelf of in samenwerking met de voertuigfabrikant door middel van steekproeven. De steekproeven zijn gericht op, maar niet beperkt tot, de risico’s die tijdens de risicobeoordeling als hoog worden beoordeeld. |
5.1.3. |
De goedkeuringsinstantie of de technische dienst weigert de typegoedkeuring met betrekking tot cyberbeveiliging te verlenen wanneer de voertuigfabrikant niet aan een of meer van de in punt 7.3 genoemde voorschriften heeft voldaan, met name in de volgende gevallen:
|
5.1.4. |
Ook weigert de beoordelende goedkeuringsinstantie de typegoedkeuring met betrekking tot cyberbeveiliging te verlenen wanneer de goedkeuringsinstantie of de technische dienst onvoldoende informatie van de voertuigfabrikant heeft ontvangen om de cyberbeveiliging van het voertuigtype te kunnen beoordelen. |
5.2. |
Van de goedkeuring of de uitbreiding of weigering van de goedkeuring van een voertuigtype krachtens dit reglement wordt aan de partijen bij de overeenkomst van 1958 die dit reglement toepassen mededeling gedaan door middel van een formulier volgens het model in bijlage 2. |
5.3. |
Goedkeuringsinstanties verlenen geen typegoedkeuring zonder na te gaan of de fabrikant toereikende regelingen en procedures heeft ingevoerd om de aspecten van cyberbeveiliging waarop dit reglement van toepassing is naar behoren te beheren. |
5.3.1. |
De goedkeuringsinstantie en haar technische dienst zorgen er, naast de in aanhangsel 2 bij de overeenkomst van 1958 neergelegde criteria, voor dat zij:
|
5.3.2. |
Elke overeenkomstsluitende partij die dit reglement toepast, stelt via zijn goedkeuringsinstantie andere goedkeuringsinstanties van de overeenkomstsluitende partijen die dit VN-reglement toepassen in kennis van en informeert hen over de methode en de criteria die de kennisgevende goedkeuringsinstantie heeft gebruikt als basis voor het beoordelen van de geschiktheid van de in overeenstemming met dit reglement genomen maatregelen, en met name de punten 5.1, 7.2 en 7.3.
Deze informatie wordt gedeeld, a) alleen voordat voor de eerste keer goedkeuring wordt verleend overeenkomstig dit reglement en b) telkens wanneer de methode of de criteria voor de beoordeling is of zijn geactualiseerd. Deze informatie is bedoeld om te worden gedeeld met het oog op het verzamelen en analyseren van de beste praktijken en het waarborgen van de geharmoniseerde toepassing van dit reglement door alle goedkeuringsinstanties die dit reglement toepassen. |
5.3.3. |
De in punt 5.3.2 bedoelde informatie wordt tijdig en uiterlijk 14 dagen voordat volgens de desbetreffende beoordelingsmethoden en -criteria voor de eerste keer goedkeuring wordt verleend in de Engelse taal geüpload naar de beveiligde internetgegevensbank “DETA” (2), die is opgezet door de Economische Commissie voor Europa van de Verenigde Naties. Uit de informatie moet duidelijk blijken welke minimale prestatieniveaus de goedkeuringsinstantie voor elk in punt 5.3.2 genoemd voorschrift heeft gehanteerd en welke processen en maatregelen de instantie toepast om na te gaan of aan deze minimale prestatieniveaus wordt voldaan (3). |
5.3.4. |
Goedkeuringsinstanties die de in punt 5.3.2 bedoelde informatie ontvangen, kunnen opmerkingen bij de kennisgevende goedkeuringsinstantie indienen door ze uiterlijk 14 dagen na de dag van de kennisgeving te uploaden naar DETA. |
5.3.5. |
Als het voor de verlenende goedkeuringsinstantie niet mogelijk is om rekening te houden met de overeenkomstig punt 5.3.4 ontvangen opmerkingen, zullen de goedkeuringsinstanties die de opmerkingen hebben ingediend en de goedkeuringsinstantie die goedkeuring verleent om nadere inlichtingen verzoeken, in overeenstemming met aanhangsel 6 bij de overeenkomst van 1958. De betrokken ondergeschikte werkgroep (4) van het Wereldforum voor de harmonisatie van reglementen voor voertuigen (WP.29) komt voor dit reglement een gemeenschappelijke interpretatie van de beoordelingsmethoden en -criteria overeen (5). Die gemeenschappelijke interpretatie wordt uitgevoerd, en alle goedkeuringsinstanties geven dienovereenkomstig typegoedkeuringen af, uit hoofde van dit reglement. |
5.3.6. |
Elke goedkeuringsinstantie die overeenkomstig dit reglement een typegoedkeuring afgeeft, stelt de andere goedkeuringsinstanties van de goedkeuring in kennis. De typegoedkeuring wordt samen met de aanvullende documentatie uiterlijk 14 dagen na de goedkeuring door de goedkeuringsinstantie in de Engelse taal geüpload naar DETA (6). |
5.3.7. |
De overeenkomstsluitende partijen kunnen de goedkeuringen onderzoeken op basis van de overeenkomstig punt 5.3.6 geüploade informatie. Eventuele uiteenlopende standpunten tussen de overeenkomstsluitende partijen worden behandeld overeenkomstig artikel 10 van en aanhangsel 6 bij de overeenkomst van 1958. De overeenkomstsluitende partijen stellen tevens de betrokken ondergeschikte werkgroep van het Wereldforum voor de harmonisatie van reglementen voor voertuigen (WP.29) in kennis van de uiteenlopende standpunten in de zin van aanhangsel 6 bij de overeenkomst van 1958. De betrokken werkgroep steunt de afhandeling van de uiteenlopende standpunten en pleegt indien nodig overleg hierover met WP.29. |
5.4. |
Voor de toepassing van punt 7.2 van dit reglement ziet de fabrikant erop toe dat de aspecten van cyberbeveiliging waarop dit reglement van toepassing is, worden uitgevoerd. |
6. CONFORMITEITSCERTIFICAAT VOOR HET BEHEERSYSTEEM VOOR CYBERBEVEILIGING
6.1. |
De overeenkomstsluitende partijen wijzen een goedkeuringsinstantie aan voor het uitvoeren van de beoordeling van de fabrikant en het afgeven van een conformiteitscertificaat voor het CSMS. |
6.2. |
Een aanvraag voor een conformiteitscertificaat voor het beheersysteem voor cyberbeveiliging moet door de voertuigfabrikant of zijn daartoe gemachtigde vertegenwoordiger worden ingediend. |
6.3. |
De aanvraag moet vergezeld gaan van de volgende documenten in drievoud: |
6.3.1. |
documenten waarin het beheersysteem voor cyberbeveiliging wordt beschreven, |
6.3.2. |
een ondertekende verklaring volgens het in bijlage 1, aanhangsel 1, bedoelde model. |
6.4. |
De fabrikant verklaart in de context van de beoordeling dat hij het in bijlage 1, aanhangsel 1, bedoelde model gebruikt en toont tot voldoening van de goedkeuringsinstantie of haar technische dienst aan dat hij over de noodzakelijke processen beschikt om aan alle voorschriften inzake cyberbeveiliging te voldoen in overeenstemming met dit reglement. |
6.5. |
Wanneer deze beoordeling naar tevredenheid is afgerond en er een ondertekende verklaring van de fabrikant is ontvangen volgens het in bijlage 1, aanhangsel 1, bedoelde model, wordt er een conformiteitscertificaat voor het CSMS zoals beschreven in bijlage 4 (hierna “conformiteitscertificaat voor het CSMS”) aan de fabrikant afgegeven. |
6.6. |
De goedkeuringsinstantie of haar technische dienst gebruikt voor het conformiteitscertificaat voor het CSMS het in bijlage 4 opgenomen model. |
6.7. |
Het conformiteitscertificaat voor het CSMS blijft maximaal drie jaar na de datum van afgifte van het certificaat geldig, tenzij het wordt ingetrokken. |
6.8. |
De goedkeuringsinstantie die het conformiteitscertificaat voor het CSMS heeft verleend, mag te allen tijde controleren of nog steeds aan de bijbehorende voorschriften wordt voldaan. De goedkeuringsinstantie trekt het conformiteitscertificaat voor het CSMS in indien niet langer aan de in dit reglement neergelegde eisen wordt voldaan. |
6.9. |
De fabrikant brengt de goedkeuringsinstantie of haar technische dienst op de hoogte van eventuele veranderingen die van invloed zijn op de relevantie van het conformiteitscertificaat voor het CSMS. Na overleg met de fabrikant besluit de goedkeuringsinstantie of haar technische dienst of er nieuwe controles moeten worden uitgevoerd. |
6.10. |
Fabrikanten vragen tijdig een nieuw certificaat of verlenging van het conformiteitscertificaat voor het CSMS aan om de goedkeuringsinstantie in staat te stellen haar beoordeling af te ronden voordat de geldigheidsduur van het conformiteitscertificaat voor het CSMS verstrijkt. De goedkeuringsinstantie geeft, mits de beoordeling positief uitvalt, een nieuw conformiteitscertificaat voor het CSMS af of verlengt de geldigheid ervan voor een nieuwe periode van drie jaar. De goedkeuringsinstantie controleert of het CSMS nog steeds aan de voorschriften van dit reglement voldoet. De goedkeuringsinstantie geeft een nieuw certificaat af in gevallen waarin veranderingen onder de aandacht van de goedkeuringsinstantie of haar technische dienst zijn gebracht en deze veranderingen opnieuw positief zijn beoordeeld. |
6.11. |
Het verstrijken van de geldigheidstermijn of het intrekken van het conformiteitscertificaat voor het CSMS wordt met betrekking tot de voertuigtypen waarop het betrokken CSMS van toepassing was, beschouwd als wijziging van de goedkeuring, zoals bedoeld in punt 8, hetgeen intrekking van de goedkeuring tot gevolg kan hebben indien niet langer aan de voorwaarden voor goedkeuring wordt voldaan. |
7. SPECIFICATIES
7.1. |
Algemene specificaties |
7.1.1. |
De voorschriften van dit reglement mogen bepalingen of voorschriften van andere VN-reglementen niet beperken. |
7.2. |
Voorschriften voor het beheersysteem voor cyberbeveiliging |
7.2.1. |
De goedkeuringsinstantie of haar technische dienst zal voor de beoordeling verifiëren of de voertuigfabrikant een beheersysteem voor cyberbeveiliging heeft en of het systeem conform dit reglement is. |
7.2.2. |
Het beheersysteem voor cyberbeveiliging bestrijkt de volgende aspecten: |
7.2.2.1. |
De voertuigfabrikant bewijst aan een goedkeuringsinstantie of technische dienst dat zijn beheersysteem voor cyberbeveiliging van toepassing is op de volgende fasen:
|
7.2.2.2. |
De voertuigfabrikant toont aan dat de processen die in het kader van zijn beheersysteem voor cyberbeveiliging worden gebruikt ervoor zorgen dat naar behoren rekening wordt gehouden met beveiliging, ook met betrekking tot de in bijlage 5 opgesomde risico’s en mitigatiemaatregelen. Dit is met inbegrip van:
|
7.2.2.3. |
De voertuigfabrikant toont aan dat de processen die in het kader van zijn beheersysteem voor cyberbeveiliging worden gebruikt ervoor zorgen, op basis van de in punt 7.2.2.2, onder c) en g), bedoelde categorisering, dat cyberdreigingen en zwakheden die een reactie van de voertuigfabrikant vereisen binnen een redelijke termijn worden verminderd. |
7.2.2.4. |
De voertuigfabrikant toont aan dat de processen die in het kader van zijn beheersysteem voor cyberbeveiliging worden gebruikt ervoor zorgen dat de in punt 7.2.2.2, onder g), bedoelde monitoring voortdurend wordt uitgevoerd. Dit zorgt ervoor dat:
|
7.2.2.5. |
De voertuigfabrikant is verplicht om aan te tonen hoe met zijn beheersysteem voor cyberbeveiliging de eventuele afhankelijkheid van geselecteerde leveranciers, dienstverleners of suborganisaties van de fabrikant wordt beheerd met betrekking tot de voorschriften van punt 7.2.2.2. |
7.3. |
Voorschriften voor voertuigtypen |
7.3.1. |
De fabrikant beschikt over een geldig conformiteitscertificaat voor het beheersysteem voor cyberbeveiliging dat relevant is voor het voertuigtype dat wordt goedgekeurd.
Voor typegoedkeuringen van vóór 1 juli 2024 geldt echter dat als de voertuigfabrikant kan bewijzen dat het voertuigtype niet in overeenstemming met het beheersysteem voor cyberbeveiliging kan worden ontwikkeld, de voertuigfabrikant moet aantonen dat er tijdens de ontwikkelingsfase van het betrokken voertuigtype voldoende aandacht aan cyberbeveiliging is besteed. |
7.3.2. |
De voertuigfabrikant identificeert en beheerst voor het goed te keuren voertuigtype de risico’s in verband met leveranciers. |
7.3.3. |
De voertuigfabrikant stelt de kritieke elementen van het voertuigtype vast, voert een uitgebreide risicobeoordeling voor het voertuigtype uit en pakt de vastgestelde risico’s op passende wijze aan. De risicobeoordeling heeft betrekking op de afzonderlijke elementen van het voertuigtype en de wisselwerkingen daartussen. In de risicobeoordeling wordt bovendien rekening gehouden met de wisselwerking met eventuele externe systemen. De voertuigfabrikant houdt bij het evalueren van de risico’s rekening met risico’s in verband met alle in bijlage 5, deel A, genoemde dreigingen en met alle overige relevante risico’s. |
7.3.4. |
De voertuigfabrikant beschermt het voertuigtype tegen de in zijn risicobeoordeling vastgestelde risico’s. Voor de bescherming van het voertuigtype worden evenredige mitigatiemaatregelen genomen. De uitgevoerde mitigatiemaatregelen omvatten alle in bijlage 5, delen B en C, genoemde mitigatiemaatregelen die relevant zijn voor de vastgestelde risico’s. Wanneer een in bijlage 5, deel B of C, genoemde mitigatiemaatregel echter niet relevant of niet toereikend is voor het vastgestelde risico, moet de voertuigfabrikant een andere passende mitigatiemaatregel uitvoeren.
In het bijzonder voor typegoedkeuringen van vóór 1 juli 2024 moet de voertuigfabrikant erop toezien dat er een andere passende mitigatiemaatregel wordt uitgevoerd indien een in bijlage 5, deel B of C, genoemde mitigatiemaatregel technisch niet uitvoerbaar is. De fabrikant doet de respectieve beoordeling van de technische uitvoerbaarheid toekomen aan de goedkeuringsinstantie. |
7.3.5. |
De voertuigfabrikant neemt passende en evenredige maatregelen om speciale omgevingen (indien geleverd) voor de opslag en uitvoering van aftermarketsoftware, -diensten, -applicaties of -gegevens op het voertuigtype te beveiligen. |
7.3.6. |
De voertuigfabrikant voert voorafgaand aan de typegoedkeuring passende en toereikende tests uit om de doeltreffendheid van de uitgevoerde beveiligingsmaatregelen te controleren. |
7.3.7. |
De voertuigfabrikant voert voor het voertuigtype maatregelen uit om:
|
7.3.8. |
Cryptografische modulen die worden gebruikt voor de toepassing van dit reglement stemmen overeen met op consensus gebaseerde normen. Indien de gebruikte cryptografische modulen niet met op consensus gebaseerde normen overeenstemmen, moet de voertuigfabrikant het gebruik ervan rechtvaardigen. |
7.4. |
Bepalingen inzake verslaglegging |
7.4.1. |
De voertuigfabrikant brengt minstens eenmaal per jaar, of vaker indien van toepassing, aan de goedkeuringsinstantie of de technische dienst verslag uit over het resultaat van zijn monitoringactiviteiten, zoals bepaald in punt 7.2.2.2, onder g), met inbegrip van relevante informatie over nieuwe cyberaanvallen. De voertuigfabrikant rapporteert en bevestigt aan de goedkeuringsinstantie of de technische dienst tevens dat de voor zijn voertuigtypen uitgevoerde mitigatiemaatregelen inzake cyberbeveiliging nog steeds doeltreffend zijn en of er aanvullende maatregelen zijn getroffen. |
7.4.2. |
De goedkeuringsinstantie of de technische dienst verifieert de verstrekte informatie en verzoekt de voertuigfabrikant, indien nodig, eventuele vastgestelde ondoeltreffendheden te herstellen.
Indien de verslaglegging of het antwoord ontoereikend is, kan de goedkeuringsinstantie besluiten het CSMS in te trekken overeenkomstig punt 6.8. |
8. WIJZIGING VAN HET VOERTUIGTYPE EN UITBREIDING VAN DE TYPEGOEDKEURING
8.1. |
Elke wijziging van het voertuigtype met gevolgen voor de technische prestaties ervan met betrekking tot cyberbeveiliging en/of de bij dit reglement vereiste documentatie wordt meegedeeld aan de goedkeuringsinstantie die het voertuigtype heeft goedgekeurd. De goedkeuringsinstantie kan dan: |
8.1.1. |
oordelen dat de doorgevoerde wijzigingen nog aan de voorschriften en documentatie van de bestaande typegoedkeuring voldoen, of |
8.1.2. |
een noodzakelijke aanvullende beoordeling uitvoeren overeenkomstig punt 5, en indien van toepassing de technische dienst die verantwoordelijk is voor het uitvoeren van de tests om een nieuw testrapport verzoeken. |
8.1.3. |
De bevestiging, verlenging of weigering van de goedkeuring wordt met opgave van de wijzigingen meegedeeld door middel van een mededelingenformulier volgens het model in bijlage 2. De goedkeuringsinstantie die de goedkeuring uitbreidt, moet aan die uitbreiding een volgnummer toekennen en de andere partijen bij de overeenkomst van 1958 die dit reglement toepassen daarvan in kennis stellen door middel van een mededelingenformulier volgens het model in bijlage 2. |
9. CONFORMITEIT VAN DE PRODUCTIE
9.1. |
Voor de controle van de conformiteit van de productie gelden de procedures van aanhangsel 1 bij de overeenkomst van 1958 (E/ECE/TRANS/505/Rev.3), met inachtneming van de volgende voorschriften: |
9.1.1. |
de houder van de goedkeuring ziet erop toe dat de resultaten van de tests met betrekking tot de conformiteit van de productie worden geregistreerd en dat de bijgevoegde documenten beschikbaar blijven gedurende een periode die in overleg met de goedkeuringsinstantie of haar technische dienst wordt vastgesteld. Deze periode bedraagt maximaal 10 jaar gerekend vanaf het ogenblik dat de productie definitief is stopgezet; |
9.1.2. |
de goedkeuringsinstantie die de typegoedkeuring heeft verleend kan te allen tijde in elk productiebedrijf de aldaar toegepaste methoden voor controle van de conformiteit van de productie verifiëren. Deze verificaties vinden gewoonlijk om de drie jaar plaats. |
10. SANCTIES BIJ NON-CONFORMITEIT VAN DE PRODUCTIE
10.1. |
De krachtens dit reglement verleende goedkeuring voor een voertuigtype kan worden ingetrokken indien niet aan de voorschriften van dit reglement is voldaan of indien voertuigen uit de steekproef niet aan de voorschriften van dit reglement voldoen. |
10.2. |
Indien een goedkeuringsinstantie een eerder door haar verleende goedkeuring intrekt, stelt zij de overeenkomstsluitende partijen die dit reglement toepassen daarvan onmiddellijk in kennis door middel van een mededelingenformulier volgens het model in bijlage 2. |
11. DEFINITIEVE STOPZETTING VAN DE PRODUCTIE
11.1. |
Indien de houder van de goedkeuring de productie van een krachtens dit reglement goedgekeurd voertuigtype definitief stopzet, stelt hij de instantie die de goedkeuring heeft verleend daarvan in kennis. Zodra deze instantie de kennisgeving heeft ontvangen, stelt zij de andere overeenkomstsluitende partijen die dit reglement toepassen daarvan in kennis door middel van een kopie van het goedkeuringsformulier met aan het einde in hoofdletters de gedateerde en ondertekende vermelding “PRODUCTIE STOPGEZET”. |
12. NAAM EN ADRES VAN DE VOOR DE UITVOERING VAN DE GOEDKEURINGSTEST VERANTWOORDELIJKE TECHNISCHE DIENSTEN EN VAN DE TYPEGOEDKEURINGSINSTANTIES
12.1. |
De overeenkomstsluitende partijen die dit reglement toepassen moeten het secretariaat van de Verenigde Naties mededeling doen van de naam en het adres van de technische diensten die voor de uitvoering van de goedkeuringstests verantwoordelijk zijn, en van de typegoedkeuringsinstanties die goedkeuring verlenen en waaraan de in andere landen afgegeven certificaten betreffende de goedkeuring of de uitbreiding, weigering of intrekking van de goedkeuring moeten worden toegezonden. |
(1) Bv. ISO 26262-2018, ISO/PAS 21448, ISO/SAE 21434.
(2) https://www.unece.org/trans/main/wp29/datasharing.html
(3) Richtsnoeren voor de te uploaden gedetailleerde informatie (bv. methode, criteria, prestatieniveau) en het formaat zullen worden gegeven in het interpretatiedocument dat momenteel door de taskforce voor cyberbeveiliging en draadloze kwesties wordt opgesteld voor de zevende bijeenkomst van de GRVA.
(4) Werkgroep Geautomatiseerde/autonome en communicerende voertuigen (GRVA).
(5) Deze interpretatie wordt opgenomen in het interpretatiedocument zoals bedoeld in de voetnoot bij punt 5.3.3.
(6) De GRVA zal tijdens zijn zevende bijeenkomst verdere informatie over de minimumvereisten voor het documentatiepakket ontwikkelen.
BIJLAGE 1
Inlichtingenformulier
De onderstaande gegevens worden in voorkomend geval in drievoud verstrekt,vergezeld van een lijst van de opgenomen elementen. Eventuele tekeningen moeten op een passende schaal en met voldoende details worden ingediend, in A4-formaat of tot dat formaat gevouwen. Op eventuele foto’s moeten voldoende details te zien zijn.
1.
Merk (handelsnaam van fabrikant): …
2.
Type en algemene handelsbenaming(en): …
3.
Middel tot identificatie van het type, indien op het voertuig aangebracht: …
4.
Plaats van dat merkteken: …
5.
Voertuigcategorie(ën): …
6.
Naam en adres van de fabrikant/vertegenwoordiger van de fabrikant: …
7.
Naam en adres van de assemblagefabriek(en): …
8.
Foto’s en/of tekeningen van een representatief voertuig: …
9.
Cyberbeveiliging
9.1.
Algemene bouwwijze van het voertuigtype, met inbegrip van:
a) |
de voertuigsystemen die relevant zijn voor de cyberbeveiliging van het voertuigtype; |
b) |
de componenten van de systemen die relevant zijn voor de cyberbeveiliging; |
c) |
de wisselwerkingen van die systemen met andere systemen binnen het voertuigtype en met externe systemen. |
9.2.
Schematische voorstelling van het voertuigtype
9.3.
Het nummer van het conformiteitscertificaat voor het CSMS: …
9.4.
Documenten voor het goed te keuren voertuigtype waarin het resultaat van de risicobeoordeling en de vastgestelde risico’s worden beschreven: …
9.5.
Documenten voor het goed te keuren voertuigtype waarin de voor de opgesomde systemen of voor het voertuigtype uitgevoerde mitigatiemaatregelen worden beschreven, alsook de manier waarop de genoemde risico’s door die maatregelen worden beperkt: …
9.6.
Documenten voor het goed te keuren voertuigtype waarin de bescherming van speciale omgevingen voor aftermarketsoftware, -diensten, -applicaties of -gegevens wordt beschreven: …
9.7.
Documenten voor het goed te keuren voertuigtype waarin wordt beschreven welke tests er zijn uitgevoerd om de cyberbeveiliging van het voertuigtype en de bijbehorende systemen te verifiëren, evenals de resultaten van die tests: …
9.8.
Beschrijving van de wijze waarop de toeleveringsketen in aanmerking is genomen met betrekking tot cyberbeveiliging: …
Aanhangsel 1 bij bijlage 1
Model van de verklaring van naleving van de fabrikant voor het CSMS
De verklaring van de fabrikant betreffende naleving van de voorschriften voor het beheersysteem voor cyberbeveiliging
Naam van de fabrikant: …
Adres van de fabrikant: …
… (naam van de fabrikant) verklaart dat de noodzakelijke processen om aan de voorschriften voor het beheersysteem voor cyberbeveiliging als neergelegd in punt 7.2 van VN-Reglement nr. 155 te voldoen, zijn geïnstalleerd en zullen worden onderhouden.………
Gedaan te: … (plaats)
Datum: …
Naam van de ondertekenaar: …
Functie van de ondertekenaar: …
…
(Stempel en handtekening van de vertegenwoordiger van de fabrikant)
BIJLAGE 2
Mededeling
(Maximaal formaat: A4 (210 × 297 mm))
|
afgegeven door: |
Naam van de instantie: … … … |
Betreffende de (2) |
Goedkeuring uitbreiding van de goedkeuring intrekking van de goedkeuring vanaf dd/mm/jjjj weigering van de goedkeuring definitieve stopzetting van de productie |
van een voertuigtype krachtens VN-Reglement nr. 155.
Goedkeuring nr. …
Uitbreiding nr.: …
Reden van de uitbreiding: …
1.
Merk (handelsnaam van fabrikant): …
2.
Type en algemene handelsbenaming(en): …
3.
Middel tot identificatie van het type, indien op het voertuig aangebracht: …
3.1.
Plaats van dat merkteken: …
4.
Voertuigcategorie(ën): …
5.
Naam en adres van de fabrikant/vertegenwoordiger van de fabrikant: …
6.
Naam en adres van de assemblagefabriek(en): …
7.
Nummer van het conformiteitscertificaat voor het beheersysteem voor cyberbeveiliging: …
8.
Technische dienst die verantwoordelijk is voor de uitvoering van de tests: …
9.
Datum van het testrapport: …
10.
Nummer van het testrapport: …
11.
Opmerkingen: (indien van toepassing) …
12.
Plaats: …
13.
Datum: …
14.
Handtekening: …
15.
De inhoudsopgave van het informatiedossier dat bij de goedkeuringsinstantie is ingediend en dat op verzoek verkrijgbaar is, is bijgevoegd.
(1) Nummer van het land dat de goedkeuring heeft verleend/uitgebreid/geweigerd/ingetrokken (zie de goedkeuringsbepalingen van het reglement).
(2) Doorhalen wat niet van toepassing is.:
BIJLAGE 3
Opstelling van goedkeuringsmerken
MODEL A
(zie punt 4.2 van dit reglement)
a = min. 8 mm
Bovenstaand goedkeuringsmerk, aangebracht op een voertuig, geeft aan dat het wegvoertuigtype in kwestie in Nederland (E4) krachtens Reglement nr. 155 is goedgekeurd onder nummer 001234. De eerste twee cijfers van het goedkeuringsnummer geven aan dat de goedkeuring is verleend volgens de voorschriften van dit reglement in zijn oorspronkelijke vorm (00).
BIJLAGE 4
Model van het conformiteitscertificaat voor het CSMS
Conformiteitscertificaat voor het beheersysteem voor cyberbeveiliging
met betrekking tot VN-Reglement nr. 155
Certificaatnummer [referentienummer]
[……. goedkeuringsinstantie]
verklaart dat:
Fabrikant: …
Adres van de fabrikant: …
voldoet aan de bepalingen van punt 7.2 van Reglement nr. 155
Controles uitgevoerd op: …
door (naam en adres van de goedkeuringsinstantie of de technische dienst): …
Nummer van het rapport: …
Dit certificaat is geldig tot en met […………………………………………………datum]
Gedaan te […………………………………………………plaats]
Op […………………………………………………datum]
[…………………………………………………handtekening]
Bijlagen: beschrijving van het beheersysteem voor cyberbeveiliging door de fabrikant.
BIJLAGE 5
Lijst van dreigingen en de overeenkomstige mitigatiemaatregelen
1.
Deze bijlage bestaat uit drie delen. In deel A van deze bijlage wordt de referentiesituatie voor dreigingen, kwetsbaarheden en aanvalsmethoden beschreven. In deel B van deze bijlage worden mitigatiemaatregelen voor dreigingen voor voertuigtypen beschreven. In deel C wordt een beschrijving gegeven van de mitigatiemaatregelen voor dreigingen voor gebieden buiten het voertuig, bv. voor IT-backends.
2.
Deel A, deel B en deel C worden in aanmerking genomen bij door voertuigfabrikanten uit te voeren risicobeoordelingen en mitigatiemaatregelen.
3.
De hoge mate van kwetsbaarheid en de bijbehorende voorbeelden zijn in deel A uitgedrukt in een index. In deel B en deel C wordt verwezen naar dezelfde indexering om elke aanval/kwetsbaarheid te koppelen aan een lijst van overeenkomstige mitigatiemaatregelen.
4.
In de dreigingsanalyse wordt ook rekening gehouden met de mogelijke gevolgen van aanvallen. Dit kan helpen de ernst van een risico te bepalen en aanvullende risico’s vast te stellen. Mogelijke gevolgen van aanvallen kunnen zijn:
a) |
de veilige werking van het voertuig wordt aangetast; |
b) |
de functies van het voertuig doen het niet meer; |
c) |
software wordt gewijzigd, prestaties nemen af; |
d) |
software wordt gewijzigd, maar geen effect op de werking; |
e) |
inbreuk op de gegevensintegriteit; |
f) |
schending van de vertrouwelijkheid van gegevens; |
g) |
verminderde beschikbaarheid van gegevens; |
h) |
andere, waaronder criminaliteit. |
Deel A. Kwetsbaarheid of aanvalsmethode in verband met de dreigingen
1. |
Beschrijvingen op hoog niveau van de dreigingen en de daaraan gerelateerde kwetsbaarheid of aanvalsmethode worden gegeven in tabel A1.
Tabel A1 Lijst van kwetsbaarheden of aanvalsmethoden in verband met de dreigingen
|
Deel B. Mitigatiemaatregelen voor de dreigingen voor voertuigen
1. |
Mitigatiemaatregelen voor “Communicatiekanalen van voertuigen”
De mitigatiemaatregelen voor dreigingen in verband met “Communicatiekanalen van voertuigen” worden vermeld in tabel B1. Tabel B1 Mitigatiemaatregel voor dreigingen in verband met “Communicatiekanalen van voertuigen”
|
2. |
Mitigatiemaatregelen voor “Updateproces”
De mitigatiemaatregelen voor dreigingen in verband met “Updateproces” worden vermeld in tabel B2. Tabel B2 Mitigatiemaatregel voor dreigingen in verband met “Updateproces”
|
3. |
Mitigatiemaatregelen voor “Onbedoelde menselijke handelingen die een cyberaanval mogelijk maken”
De mitigatiemaatregelen voor dreigingen in verband met “Onbedoelde menselijke handelingen die een cyberaanval mogelijk maken” worden vermeld in tabel B3. Tabel B3 Mitigatiemaatregelen voor dreigingen in verband met “Onbedoelde menselijke handelingen die een cyberaanval mogelijk maken”
|
4. |
Mitigatiemaatregelen voor “Externe connectiviteit en verbindingen”
De mitigatiemaatregelen voor dreigingen in verband met “Externe connectiviteit en verbindingen” worden vermeld in tabel B4. Tabel B4 Mitigatiemaatregel voor dreigingen in verband met “Externe connectiviteit en verbindingen”
|
5. |
Mitigatiemaatregelen voor “Potentiële doelen van of redenen voor een aanval”
De mitigatiemaatregelen voor dreigingen in verband met “Potentiële doelen van of redenen voor een aanval” worden vermeld in tabel B5. Tabel B5 Mitigatiemaatregelen voor dreigingen in verband met “Potentiële doelen van of redenen voor een aanval”
|
6. |
Mitigatiemaatregelen voor “Potentiële kwetsbaarheden die zouden kunnen worden uitgebuit wanneer deze onvoldoende worden beschermd of beperkt”
De mitigatiemaatregelen voor dreigingen in verband met “Potentiële kwetsbaarheden die zouden kunnen worden uitgebuit wanneer deze onvoldoende worden beschermd of beperkt” worden vermeld in tabel B6. Tabel B6 Mitigatiemaatregelen voor de dreigingen in verband met “Potentiële kwetsbaarheden die zouden kunnen worden uitgebuit wanneer deze onvoldoende worden beschermd of beperkt”
|
7. |
Mitigatiemaatregelen voor “Verlies/schending van voertuiggegevens”
De mitigatiemaatregelen voor dreigingen in verband met “Verlies/schending van voertuiggegevens” worden vermeld in tabel B7. Tabel B7 Mitigatiemaatregelen voor dreigingen in verband met “Verlies/schending van voertuiggegevens”
|
8. |
Mitigatiemaatregelen voor “Fysieke manipulatie van systemen om een aanval mogelijk te maken”
De mitigatiemaatregelen voor dreigingen in verband met “Fysieke manipulatie van systemen om een aanval mogelijk te maken” worden vermeld in tabel B8. Tabel B8 Mitigatiemaatregelen voor dreigingen in verband met “Fysieke manipulatie van systemen om een aanval mogelijk te maken”
|
Deel C. Mitigatiemaatregelen voor de dreigingen buiten voertuigen
1. |
Mitigatiemaatregelen voor “Backendservers”
De mitigatiemaatregelen voor dreigingen in verband met “Backendservers” worden vermeld in tabel C1. |
Tabel C1
Mitigatiemaatregel voor dreigingen in verband met “Backendservers”
Referentie tabel A1 |
Dreigingen voor “Backendservers” |
Ref. |
Mitigatiemaatregel |
1.1 & 3.1 |
Misbruik van rechten door personeel (aanval van binnenuit) |
M1 |
Er worden beveiligingscontroles uitgevoerd op backendsystemen om het risico van aanvallen van binnenuit tot een minimum te beperken |
1.2 & 3.3 |
Ongeoorloofde internettoegang tot de server (bv. door middel van backdoors, niet-gecorrigeerde kwetsbaarheden in systeemsoftware, SQL-aanvallen of andere middelen) |
M2 |
Er worden beveiligingscontroles uitgevoerd op backendsystemen om ongeoorloofde toegang tot een minimum te beperken Zie OWASP voor een voorbeeld van beveiligingscontroles |
1.3 & 3.4 |
Ongeoorloofde fysieke toegang tot de server (bv. door middel van USB-sticks of andere media die verbinding maken met de server) |
M8 |
Het ontwerp van het systeem en toegangscontrole moeten ervoor zorgen dat onbevoegde personen niet bij persoonsgegevens of kritieke systeemgegevens kunnen komen |
2.1 |
Een aanval op de backendserver zet de werking stop, bijvoorbeeld door te voorkomen dat de server met voertuigen communiceert en diensten levert waarvan deze afhankelijk zijn |
M3 |
Er worden beveiligingscontroles uitgevoerd voor backendsystemen. Wanneer backendservers kritiek zijn voor het verlenen van diensten zijn er herstelmaatregelen voor het geval het systeem uitvalt. Zie OWASP voor een voorbeeld van beveiligingscontroles |
3.2 |
Verlies van informatie in de cloud. Gevoelige gegevens kunnen verloren gaan door aanvallen of incidenten wanneer gegevens worden opgeslagen door externe cloudaanbieders |
M4 |
Er worden beveiligingscontroles uitgevoerd om de risico’s in verband met cloudcomputing tot een minimum te beperken. Zie OWASP en NCSC met richtsnoeren voor cloudcomputing voor een voorbeeld van beveiligingscontroles |
3.5 |
Informatielek door onbedoeld delen van gegevens (bv. administratieve fouten, gegevens opgeslagen op servers in garages) |
M5 |
Er worden beveiligingscontroles uitgevoerd op backendsystemen om gegevenslekken te voorkomen. Zie OWASP voor een voorbeeld van beveiligingscontroles |
2. |
Mitigatiemaatregelen voor “Onbedoelde menselijke handelingen”
De mitigatiemaatregelen voor dreigingen in verband met “Onbedoelde menselijke handelingen” worden vermeld in tabel C2. Tabel C2 Mitigatiemaatregel voor dreigingen in verband met “Onbedoelde menselijke handelingen”
|
3. |
Mitigatiemaatregelen voor “Fysiek gegevensverlies”
De mitigatiemaatregelen voor dreigingen in verband met “Fysiek gegevensverlies” worden vermeld in tabel C3. Tabel C3 Mitigatiemaatregelen voor dreigingen in verband met “Fysiek gegevensverlies”
|