Estacionamento de caminhões AC OTA atualizações de firmware e conformidade com a cibersegurança (UNECE R155 / R156)

• Tabela de conteúdo

1. Segurança cibernética UNECE R155: o que ele requer para estacionar AC
2. Atualizações de software UNECE R156: entrega de firmware assinada
3. Segmentação de ônibus CAN e prevenção de movimento lateral
4. Pacote de evidências de auditoria CSMS para engenharia de frotas

Desde julho de 2024, todos os novos veículos comerciais pesados homologados na UE, Reino Unido, Japão e Coreia do Sul devem obedecer ao Regulamento UNECE R155 (Sistema de Gerenciamento de Cibersegurança) e R156 (Sistema de Gestão de Atualização de Software). Estes regulamentos não se aplicam apenas aos ECUs do OEM, mas também aos equipamentos de pós- mercado conectados, incluindo sistemas elétricos de estacionamento AC. Vethy VS02 PRO e o portal telemático V-FMSG-24 são totalmente conformes com o R155/R156, com atualizações assinadas do firmware OTA, processos de segurança cibernética ISO/ SAE 21434 e documentação CSMS pronta para auditoria que suporta fluxos de trabalho de aprovação de tipo do OEM da frota. Esta página documenta a arquitetura OTA, a cadeia de assinatura de firmware e o pacote de evidências de conformidade necessários às equipes de engenharia de frota.

Segurança cibernética UNECE R155: o que ele requer para estacionar AC

UNECE R155 manda que os sistemas de veículos conectados implementem: (1) Análise de ameaças e avaliação de risco (TARA) abrangendo superfícies de ataque, (2) Sistema de gestão de cibersegurança (CSMS) auditado por serviço técnico aprovado, (3) Resposta de incidentes e monitoramento ao longo da vida útil do veículo, (4) Cibersegurança da cadeia de abastecimento para fornecedores de componentes. Vethy VS02 PRO e V-FMSG-24 foram submetidos à cobertura TARA: interface de gateway CAN, canal de firmware OTA, comunicação BMS, pareamento de aplicativos móveis. CSMS auditado pela TÜV Süd em 2024 com cadença de reauditoria a cada 24 meses.

Atualizações de software UNECE R156: entrega de firmware assinada

A UNECE R156 ordena que todas as atualizações de software para sistemas de veículos usem: (1) Imagens de firmware assinadas criptograficamente, (2) Verificação antes da instalação, (3) Capacidade de rolamento em falha, (4) Registro de auditoria de todas as atualizações. As atualizações do firmware do Vethy VS02 PRO são assinadas usando o ECDSA- P256 com o Vethy root CA armazenado no HSM (módulo de segurança do hardware) na instalação de produção do Vethy. As atualizações são fornecidas através da conexão V- FMSG-24 LTE, verificadas no dispositivo contra a assinatura do firmware, instaladas na partição inativa, e ativadas no próximo reinicio do sistema AC. Falha ao instalar o rollo automático para a versão anterior. Registro de auditoria completo disponível através do portal CAN.

Segmentação de ônibus CAN e prevenção de movimento lateral

Um vetor comum de ameaça de segurança cibernética é o movimento lateral de equipamentos pós- mercado para veículos críticos de segurança ECUs através de ônibus compartilhados CAN-bus. A arquitetura Vethy VS02 PRO elimina este risco: V- FMSG-24 opera no segmento dedicado CAN- FD com firewall de hardware (filtração da classe Vector CANalizador) impedindo que quaisquer quadros cheguem à espinha dorsal do trator J1939. Mesmo que o V-FMSG-24 estivesse comprometido, o pior impacto é a perda de visibilidade telemática — os sistemas de segurança dos veículos permanecem intactos. Esta arquitetura está documentada no Vethy R155 TARA submetido às autoridades de homologação de veículos da UE.

Pacote de evidências de auditoria CSMS para engenharia de frotas

Equipes de engenharia da frota responsáveis pela homologação OEM ( Volvo, Scania, DAF, MAN, Mercedes-Benz, Renault Trucks) frequentemente precisam demonstrar que os equipamentos de pós-venda não invalidam os seus R155 / R156 conformidade. O Vethy fornece um pacote completo de evidências do CSMS: relatório TARA (200+ páginas), documentação do processo ISO/ SAE 21434, certificado de auditoria TÜV Süd, registro de mudança de firmware assinado (últimos 24 meses), atestados de segurança cibernética da cadeia de suprimentos (fornecedor BMS, fornecedor MCU, fornecedor modem), plano de resposta de incidentes. O pacote é entregue sob o NDA para equipes de engenharia de frotas qualificadas.

Perguntas frequentes

A minha frota precisa fazer algo específico para o R155/R156 com o VS02 PRO?

Nenhuma ação ativa necessária — Vethy VS02 PRO é homologado como equipamento de pós- mercado compatível que não afeta a certificação do veículo R155/ R156. Documentação fornecida para engenharia de frotas para arquivo.

Com que frequência Vethy empurra atualizações do firmware OTA?

Lançamentos de firmware principais: trimestralmente. Patches de segurança: conforme necessário (tipicamente dentro de 30 dias após a divulgação do CVE). Todas as atualizações passam pela validação do TÜV Süd antes do lançamento da produção. As frotas podem optar pela implantação atrasada (primeira frota piloto) através do portal de gestão Vethy OTA.

Um ator malicioso pode tomar controle remotamente da minha cabine de caminhão AC?

O modelo de ameaça está amplamente documentado no Vethy TARA. Os piores cenários (compromisso completo V- FMSG-24) resultam em perda de visibilidade telemática ou comandos AC não autorizados ligados/ desligados — nunca acesso ao sistema de segurança do veículo. Defesa- em profundidade inclui firmware assinado, isolamento de gateway CAN, detecção de falhas do lado do BMS, e falha de ar física na coluna vertebral do trator J1939.

Onde posso encontrar os avisos de divulgação e segurança do Vethy?

Vethy publica avisos de segurança no vethy.com/security e através do processo global de coordenação do ICS- CERT. Principales parceiros OEM ( Volvo, Scania, Mercedes-Benz ) receber aviso prévio bloqueado 30 dias antes da divulgação pública para coordenar a implantação do patch da frota.