国連規則第156号 (UNR156) - ソフトウェアアップデートおよびソフトウェアアップデート管理システム

国連欧州経済委員会（UNECE）が策定した、車両のソフトウェアアップデート管理システム（SUMS）に関する規則です。特にOTA（Over-The-Air）アップデートを含む、車両のライフサイクル全体にわたるソフトウェア更新の安全性と完全性を確保することを目的としています。メーカーは、ソフトウェア変更に伴うリスクを管理するため、認証されたSUMSを導入することが義務付けられます。この枠組みは、自動車のサイバーセキュリティエンジニアリングを詳述する国際標準ISO/SAE 21434に強く関連しています。UNR155が開発段階のサイバーセキュリティ管理システム（CSMS）全体を対象とするのに対し、UNR156は生産後の段階に特化し、市場投入後の車両への更新が安全であることを保証します。

UNR156の導入は、規制リスクを管理する上で不可欠です。実践には3つの主要ステップがあります。第一に、SUMSフレームワークの構築です。ISO/SAE 21434に基づき、更新ライフサイクル全体の方針、プロセス、責任を定義します。第二に、安全な更新メカニズムの実装です。デジタル署名による完全性検証や暗号化通信路など、技術的対策を講じます。第三に、文書化と継続的な監査です。全てのソフトウェアバージョン、リスク評価を記録し、型式認証の適合性を証明します。日本の大手自動車メーカーは、SUMSを導入することで、欧州での型式認証取得率を100%に維持し、ソフトウェア関連のリコール率を前年比で15%以上削減するという目標を達成しています。

台湾企業は、特に複雑なサプライチェーンにおいて3つの主要な課題に直面します。第一に、サプライチェーンの統合です。多数のサプライヤーにSUMS要件を徹底させることが困難です。対策として、ISO/SAE 21434に基づく統一的なセキュリティ要求を契約に盛り込みます。優先行動は、6ヶ月以内にサプライヤー監査プログラムを確立することです。第二に、統合管理ツールの欠如です。手作業のプロセスでは追跡可能性を確保できません。対策は、ALMツールを導入し、ワークフローを自動化することです。優先行動は、3ヶ月以内にツールを試験導入することです。第三に、専門人材の不足です。対策として、積穗科研のような専門コンサルタントと連携し、短期集中研修を通じて90日以内に社内チームの能力を構築します。

積穗科研は台湾企業のUNR156に特化し、100社以上の支援実績を持ち、90日以内に国際標準の管理体制構築を支援します。無料診断申込：https://winners.com.tw/contact