Regulaminy R155 i R156 – co oznaczają dla floty samochodowej
SUMS, CSMS, certyfikat homologacyjny na 3 lata – sprawdź, jak regulaminy ONZ R155 i R156 wpływają na aktualizacje oprogramowania w Twojej flocie i co to oznacza przy zakupie lub leasingu aut.
Na skróty:
Kiedy zarządzasz flotą kilkudziesięciu czy kilkuset pojazdów, aktualizacja oprogramowania przestaje być ciekawostką technologiczną, a staje się realnym czynnikiem operacyjnym – wpływa na dostępność aut, harmonogram przeglądów i odpowiedzialność za bezpieczeństwo kierowców. Od 2021 roku ramy prawne dla tych aktualizacji w Unii Europejskiej wyznaczają dwa regulaminy Europejskiej Komisji Gospodarczej ONZ: R156, dotyczący zarządzania aktualizacjami oprogramowania, oraz R155, dotyczący cyberbezpieczeństwa pojazdów. Ten artykuł tłumaczy, co obydwa regulaminy oznaczają w praktyce dla firmy odpowiedzialnej za park pojazdów, oraz jakie pytania warto zadać dostawcy lub firmie leasingowej przed podpisaniem umowy.
Czytaj więcej: Chińskie auto ma usterkę? Sprawdź, zanim producent "naprawi" ją bez recallu
Czym jest regulamin R156 (SUMS) i dlaczego dotyczy każdej floty z autami OTA
R156, oficjalnie "Jednolite przepisy dotyczące homologacji pojazdów w zakresie aktualizacji oprogramowania i systemu zarządzania aktualizacjami oprogramowania", wszedł w życie 22 stycznia 2021 roku i tworzy ramy homologacyjne dla wszystkich aktualizacji trafiających do pojazdu – zarówno tych instalowanych zdalnie (OTA), jak i tych wgrywanych fizycznie w warsztacie. Kluczowym pojęciem jest SUMS, czyli Software Update Management System – systematyczne podejście definiujące procesy organizacyjne, jakie producent musi wdrożyć, żeby zgodnie z prawem dostarczać aktualizacje oprogramowania do swoich pojazdów.
Producent, który chce sprzedawać w Unii Europejskiej auta z funkcją aktualizacji oprogramowania, musi uzyskać certyfikat zgodności SUMS od kompetentnego organu homologacyjnego. Certyfikat jest ważny przez trzy lata, a jego brak oznacza, że pojazd w ogóle nie może uzyskać homologacji typu. Dla floty oznacza to konkretną, sprawdzalną rzecz: istnienie ważnego certyfikatu SUMS producenta to jeden z pierwszych elementów, o które warto zapytać przy negocjacjach dużego kontraktu flotowego lub leasingowego, szczególnie przy markach dopiero wchodzących na polski rynek.
R156 nakłada też na producenta obowiązek prowadzenia pełnej dokumentacji przez cały cykl życia pojazdu – jakie aktualizacje zostały wydane, kiedy i którym konkretnie egzemplarzom zostały wgrane. Dla firmy zarządzającej flotą to potencjalne źródło twardych danych do audytu bezpieczeństwa floty, o ile producent lub importer zgodzi się je udostępnić na żądanie klienta biznesowego.
Co dokładnie podlega regulacji, a co nie
Nie każda aktualizacja oprogramowania wymaga zgody organu homologacyjnego. Regulamin obejmuje wyłącznie te zmiany, które wpływają na parametry objęte samą homologacją pojazdu – takie jak moc silnika, poziom emisji spalin czy działanie kluczowych systemów bezpieczeństwa. Producent ma obowiązek ocenić i zarejestrować, czy dana aktualizacja dodaje, zmienia lub włącza funkcje, które nie występowały w pierwotnie homologowanej wersji pojazdu.
To rozróżnienie ma bezpośrednie znaczenie operacyjne. Aktualizacja zmieniająca charakterystykę wspomagania kierowcy (ADAS) czy parametry napędu podlega ścisłej kontroli i dokumentacji. Aktualizacja poprawiająca wyłącznie interfejs systemu multimedialnego – zwykle nie. W praktyce oznacza to, że dwie pozornie podobne aktualizacje mogą mieć zupełnie inny status regulacyjny, mimo że z perspektywy kierowcy wyglądają identycznie – jako komunikat "dostępna nowa aktualizacja".
Regulamin R155 (CSMS) – druga połowa układanki
R156 nie funkcjonuje w oderwaniu od drugiego kluczowego regulaminu – R155, dotyczącego zarządzania cyberbezpieczeństwem (Cyber Security Management System, CSMS). O ile R156 zabezpiecza sam proces dostarczania aktualizacji, o tyle R155 odpowiada za bezpieczeństwo pojazdu jako takiego – od etapu projektowania, przez produkcję, aż po cały okres eksploatacji.
Dla floty oznacza to, że producent musi wykazać, iż identyfikuje i zarządza ryzykiem cybernetycznym pojazdu przez cały jego cykl życia, nie tylko w momencie premiery. W kontekście pojazdów stale połączonych z siecią – co dotyczy praktycznie każdego nowoczesnego samochodu elektrycznego, niezależnie od kraju pochodzenia – to istotny element analizy ryzyka przy budowaniu floty korporacyjnej, zwłaszcza w branżach wrażliwych na kwestie bezpieczeństwa danych.
Uzupełnieniem obu regulaminów jest norma ISO 24089 (Road Vehicles: Software Update Engineering), która dostarcza szczegółowych wytycznych implementacyjnych – podczas gdy R156 określa, co producent musi osiągnąć, ISO 24089 tłumaczy, jak to zrobić na poziomie procesów organizacyjnych i technicznych. Z kolei norma ISO/SAE 21434 stanowi inżynieryjny fundament cyberbezpieczeństwa, na którym opierają się zarówno R155, jak i R156.
Jak to wygląda w polskim systemie homologacyjnym
W Polsce organem uprawnionym do udzielania homologacji jest Dyrektor Transportowego Dozoru Technicznego (TDT), zgodnie z ustawą o systemach homologacji pojazdów oraz ich wyposażenia z 14 kwietnia 2023 roku. TDT odpowiada za wydawanie, zmianę i cofanie świadectw homologacji, wyznacza podmioty uprawnione do przeprowadzania badań homologacyjnych oraz uznaje homologacje wydane w innych państwach członkowskich Unii Europejskiej.
To właśnie ten ostatni element – uznawanie homologacji z innych krajów UE – ma kluczowe znaczenie praktyczne dla flot kupujących lub leasingujących auta marek dopiero wchodzących na polski rynek. Homologacja typu UE, oparta między innymi na rozporządzeniu 2018/858, jest uznawana we wszystkich państwach członkowskich niezależnie od tego, w którym kraju została pierwotnie wydana. Oznacza to, że certyfikat SUMS uzyskany przez producenta w innym państwie UE jest w pełni skuteczny również w Polsce – nie trzeba go powtarzać.
| Poziom regulacji | Dokument / organ | Co reguluje |
|---|---|---|
| Międzynarodowy | Regulamin ONZ R156 (SUMS) | Zarządzanie aktualizacjami oprogramowania, certyfikacja producenta |
| Międzynarodowy | Regulamin ONZ R155 (CSMS) | Cyberbezpieczeństwo pojazdu przez cały cykl życia |
| Unijny | Rozporządzenie (UE) 2018/858 | Homologacja i nadzór rynku pojazdów silnikowych |
| Krajowy (Polska) | Ustawa o systemach homologacji z 14.04.2023 r. | Organizacja procesu homologacji, kompetencje Dyrektora TDT |
| Krajowy (Polska) | Dyrektor Transportowego Dozoru Technicznego | Wydawanie, zmiana i cofanie świadectw homologacji w Polsce |
Praktyczne implikacje dla umów flotowych i leasingowych
Dla firmy podpisującej umowę na dostawę lub leasing floty pojazdów z funkcją OTA, świadomość istnienia R155 i R156 przekłada się na kilka konkretnych pytań, które warto zadać dostawcy jeszcze przed podpisaniem kontraktu: czy producent posiada aktualny, ważny certyfikat SUMS; jaki jest deklarowany okres wsparcia oprogramowania dla danego modelu; oraz czy dokumentacja aktualizacji – w zakresie, w jakim producent może ją udostępnić – będzie dostępna dla klienta biznesowego na żądanie, na przykład w kontekście audytu bezpieczeństwa floty.
Warto też pamiętać, że certyfikat SUMS ma ograniczoną, trzyletnią ważność. Przy długoterminowych umowach leasingowych, obejmujących często cztery lub pięć lat użytkowania pojazdu, oznacza to, że w trakcie trwania umowy certyfikat producenta zostanie odnowiony przynajmniej raz – warto zapytać dostawcę, jak wygląda proces odnowienia i czy wiąże się z jakimkolwiek ryzykiem przerwy w dostępności wsparcia oprogramowania dla użytkowanych już pojazdów.
Podsumowanie
Regulaminy R155 i R156 nie są egzotycznym drobiazgiem prawnym, tylko realnym fundamentem, na którym opiera się cała infrastruktura aktualizacji oprogramowania we współczesnych samochodach – od poprawek kosmetycznych po zmiany wpływające na bezpieczeństwo i homologację pojazdu. Dla floty korporacyjnej czy firmy leasingowej znajomość tych ram prawnych to nie akademicka ciekawostka, ale praktyczne narzędzie do oceny ryzyka przy wyborze dostawcy pojazdów, szczególnie w przypadku marek o krótszej historii obecności na rynku europejskim.
Czym różni się R155 od R156?
R155 (CSMS) reguluje cyberbezpieczeństwo pojazdu jako całości przez cały jego cykl życia. R156 (SUMS) reguluje sam proces zarządzania i dostarczania aktualizacji oprogramowania. Razem tworzą uzupełniający się pakiet: R155 zabezpiecza produkt, R156 zabezpiecza kanał, którym ten produkt jest aktualizowany.
Czy każda aktualizacja OTA wymaga zgody organu homologacyjnego?
Nie. Regulacji podlegają wyłącznie aktualizacje wpływające na parametry objęte homologacją – na przykład moc silnika, emisje czy systemy bezpieczeństwa. Aktualizacje kosmetyczne, dotyczące wyłącznie interfejsu czy funkcji multimedialnych, zwykle nie wymagają odrębnej zgody.
Jak długo ważny jest certyfikat SUMS producenta?
Trzy lata, licząc od momentu jego wydania przez kompetentny organ homologacyjny.
Kto w Polsce odpowiada za homologację pojazdów?
Dyrektor Transportowego Dozoru Technicznego (TDT), zgodnie z ustawą o systemach homologacji pojazdów oraz ich wyposażenia z 14 kwietnia 2023 roku.
Czy homologacja uzyskana w innym kraju UE jest ważna w Polsce?
Tak. Homologacja typu UE, oparta między innymi na rozporządzeniu 2018/858, jest uznawana we wszystkich państwach członkowskich Unii Europejskiej, niezależnie od tego, który kraj ją pierwotnie wydał.
