UNR156 (ソフトウェアアップデート管理システム)

国連規則第156号（UNR156）は、自動車のソフトウェア更新管理システム（SUMS）に関する強制規則です。自動車メーカーに、車両ライフサイクル全体のソフトウェア更新（特にOTA）の安全性を保証する認証済みSUMSの構築を義務付けます。そのプロセスは国際標準ISO/SAE 21434に準拠することが求められます。UNR155がサイバーセキュリティ管理全体を対象とするのに対し、UNR156は「更新プロセス」のリスク管理に特化しており、市場投入後の車両安全の要となります。

導入手順は、①ISO/SAE 21434に基づくプロセス構築と文書化、②電子署名等を活用した安全なOTAプラットフォームの実装、③技術サービス機関による監査と認証取得、の3段階です。日本の大手自動車メーカーは、欧州市場への新型車投入に先立ち全社的なSUMSを構築し、コンプライアンスを達成しました。これにより、不正更新によるリスクを大幅に低減し、95%以上の初回監査合格率を確保しています。

課題は、①複雑なサプライチェーンの整合性確保、②中小企業におけるテスト環境への投資負担、③自動車とサイバーセキュリティ双方の専門人材不足、の3点です。対策として、サプライヤーへの要求仕様を明確化し、クラウドテスト環境を活用してコストを抑制します。さらに、外部専門家による研修とコンサルティングを通じて、3〜6ヶ月での体制構築を目指すことが現実的な解決策となります。

積穗科研は台湾企業のUNR156に特化し、100社以上の支援実績を持ち、90日以内に国際標準の管理体制構築を支援します。無料診断申込：https://winners.com.tw/contact