Stationnement des camions Mises à jour du firmware AC OTA et conformité à la cybersécurité (CEE R155 / R156)

• Table des matières

1. cybersécurité CEE-ONU R155: ce qu'il faut pour le stationnement AC
2. Mises à jour du logiciel CEE-ONU R156: livraison signée du firmware
3. Ségmentation des autobus CAN et prévention des mouvements latéraux
4. Ensemble de données probantes de vérification du SGSC pour le génie de la flotte

Depuis juillet 2024, tous les véhicules utilitaires lourds neufs homologués par type dans l'UE, le Royaume-Uni, le Japon et la Corée du Sud doivent se conformer aux Règlements CEE-ONU R155 (système de gestion de la cybersécurité) et R156 (système de gestion des mises à jour logicielles). Ces réglementations s'appliquent non seulement aux ECU OEM, mais aussi aux équipements d'après-marché connectés, y compris les systèmes de stationnement électrique AC. Vethy VS02 PRO et la passerelle télématique V-FMSG-24 sont entièrement conformes à la norme R155/R156, avec des mises à jour signées de l'OTA du firmware, des processus de cybersécurité ISO/SAE 21434 et la documentation CSMS prête à être vérifiée pour soutenir les flux d'approbation OEM du parc. Cette page documente l'architecture de l'OTA, la chaîne de signature de firmware et les preuves de conformité nécessaires aux équipes d'ingénierie de la flotte.

cybersécurité CEE-ONU R155: ce qu'il faut pour le stationnement AC

La norme CEE R155 prévoit que les systèmes de véhicules connectés mettent en œuvre: 1) l ' analyse des menaces et l ' évaluation des risques (TARA) couvrant les surfaces d ' attaque, 2) le système de gestion de la cybersécurité (CSMS) vérifié par le service technique agréé, 3) la réponse aux incidents et la surveillance tout au long de la durée de vie du véhicule, 4) la cybersécurité de la chaîne d ' approvisionnement pour les fournisseurs de composants. Vethy VS02 PRO et V-FMSG-24 ont subi TARA couvrant: interface de passerelle CAN, canal de firmware OTA, communication BMS, appli mobile. CSMS audité par TÜV Süd en 2024 avec réaudit cadence tous les 24 mois.

Mises à jour du logiciel CEE-ONU R156: livraison signée du firmware

La norme R156 de la CEE-ONU prévoit que toutes les mises à jour logicielles des systèmes de véhicules utilisent: 1) les images de firmware signées par cryptographie, 2) la vérification avant installation, 3) la capacité de retournement en cas de défaillance, 4) le registre d ' audit de toutes les mises à jour. Les mises à jour de firmware Vethy VS02 PRO sont signées en utilisant ECDSA-P256 avec Vethy root CA stocké dans HSM (module de sécurité du matériel) à l'installation de production Vethy. Les mises à jour sont livrées via la connexion V-FMSG-24 LTE, vérifiées sur le dispositif contre la signature du firmware, installées sur la partition inactive, puis activées lors du redémarrage du système AC suivant. L'installation automatique de retour vers la version précédente a échoué. Le registre de vérification complet est disponible via la passerelle CAN.

Ségmentation des autobus CAN et prévention des mouvements latéraux

Un vecteur commun de cybersécurité est le mouvement latéral de l'équipement après-vente vers des écus de véhicules critiques pour la sécurité via un autobus CAN partagé. L'architecture Vethy VS02 PRO élimine ce risque : V-FMSG-24 fonctionne sur un segment dédié CAN-FD avec un pare-feu matériel (filtrage de classe Véctor CANalyzer) empêchant les cadres d'atteindre la colonne vertébrale du tracteur J1939. Même si V-FMSG-24 était compromis, le pire des cas est la perte de visibilité télématique - les systèmes de sécurité des véhicules restent intacts. Cette architecture est documentée dans le document Vethy R155 TARA soumis aux autorités de réception des véhicules de l'UE.

Ensemble de données probantes de vérification du SGSC pour le génie de la flotte

Les équipes d'ingénierie de la flotte chargées de la réception OEM (Volvo, Scania, DAF, MAN, Mercedes-Benz, Renault Trucks) doivent souvent démontrer que les équipements d'après-marché n'invalident pas leur conformité R155/R156. Vethy fournit un ensemble complet de preuves CSMS : rapport TARA (200 + pages), documentation de processus ISO/SAE 21434, certificat d'audit TÜV Süd, registre de changement de firmware signé (24 derniers mois), attestations de cybersécurité de la chaîne d'approvisionnement (fournisseur BMS, fournisseur MCU, fournisseur modem), plan d'intervention. L'ensemble est livré en vertu de la NDA aux équipes d'ingénieurs de flotte qualifiées.

Foire aux questions

Est-ce que ma flotte doit faire quelque chose de spécifique pour R155/R156 avec VS02 PRO?

Aucune action active n'est requise — Vethy VS02 PRO est homologué comme équipement de marché après-vente conforme qui n'affecte pas la certification du véhicule R155/R156. Documentation fournie au génie de la flotte pour l'archivage.

Combien de fois Vethy pousse-t-il les mises à jour du firmware OTA ?

Principaux programmes de firmware : trimestriels. Patchs de sécurité : au besoin (généralement dans les 30 jours suivant la divulgation de l'ECV). Toutes les mises à jour passent par la validation TÜV Süd avant la sortie de la production. Les flottes peuvent opter pour un déploiement différé (la flotte pilote d'abord) via le portail de gestion Vethy OTA.

Est-ce qu'un acteur malveillant peut prendre le contrôle de ma cabine de camion AC ?

Le modèle de menace est largement documenté dans le TARA véthy. Les pires scénarios (complément de compromis V-FMSG-24) entraînent une perte de visibilité télématique ou de commandes AC non autorisées — jamais accès au système de sécurité du véhicule. La défense en profondeur comprend le firmware signé, l'isolement de la passerelle CAN, la détection des défauts côté BMS, et la panne d'air physique sur la colonne vertébrale du tracteur J1939.

Où puis-je trouver les avis de divulgation et de sécurité de Vethy?

Vethy publie des avis de sécurité sur vethy.com/security et via le processus global de coordination ICS-CERT. Les principaux partenaires OEM (Volvo, Scania, Mercedes-Benz) reçoivent un préavis embarqué 30 jours avant la divulgation publique pour coordonner le déploiement de patch de la flotte.