UNECE R155
Cyber Security Management System: registro dei rischi, vulnerabilità, minacce Annex 5 e mitigazioni.
UNECE R155 · R156 · ISO/SAE 21434 · ISO 24089
La compliance cybersecurity e software update dei tuoi veicoli, in un’unica piattaforma.
Omolia collega i processi CSMS e SUMS a veicoli, ECU, firmware e campagne OTA che governano, e tiene le evidenze pronte per il servizio tecnico e l’autorità di omologazione.
- Documentazione audit R155 e R156 scritta dal tuo processo
- Tracciabilità dal tipo veicolo al firmware
- Multi-tenant, con SSO e MFA
- documenti nel catalogo R155 e R156
- 59
- requisiti della matrice di conformità, collegati ai documenti
- 58
- lingue per interfaccia e documenti
- IT · EN
- clic per scaricare il pacchetto audit
- 1
Costruita attorno ai regolamenti su cui vieni verificato
Ogni requisito è un elemento vivo della piattaforma, con un responsabile, uno stato e le evidenze che lo dimostrano.
UNECE R156
Software Update Management System: RXSWIN, procedure di aggiornamento, valutazioni d’impatto e campagne OTA.
ISO/SAE 21434
Ingegneria della cybersecurity lungo tutto il ciclo di vita, con i risultati TARA importati e tracciati sul veicolo.
ISO 24089
Ingegneria degli aggiornamenti software: pacchetti, firme, compatibilità e rollback validati prima del rilascio.
Le scadenze
R155 e R156 non sono più un progetto futuro.
Le date che contano per chi omologa veicoli nell'Unione europea, e gli impegni che tornano dopo l'omologazione.
Luglio 2022
Nuovi tipi veicolo
R155 e R156 diventano obbligatori nell'UE per l'omologazione dei nuovi tipi veicolo.
Luglio 2024
Tutti i veicoli nuovi
L'obbligo si estende a tutti i veicoli nuovi immatricolati, anche di tipi omologati in precedenza.
Ogni 3 anni
Rinnovo dei certificati
Il certificato di conformità del CSMS e del SUMS vale al massimo tre anni: poi si torna davanti al servizio tecnico.
Ogni anno
Report di monitoraggio
Almeno una volta all'anno il costruttore riferisce all'autorità di omologazione sul monitoraggio di cybersecurity (R155, 7.4.1).
A ogni aggiornamento
Valutazione d'impatto
Ogni aggiornamento software va valutato rispetto ai sistemi omologati e all'RXSWIN, e registrato (R156, 7.1.1.8 e 7.1.2).
Date riferite all'Unione europea (Regolamento (UE) 2019/2144). Verifica sempre le scadenze del tuo mercato con il servizio tecnico.
Il tuo prossimo audit si avvicina? ParliamoneDocumentazione audit
Tutta la documentazione per l'audit CSMS, SUMS e omologazione, scritta a partire dal tuo processo.
Descrivi la tua organizzazione una volta. Omolia prepara manuale, procedure, moduli, registri e documenti di omologazione per UNECE R155 e R156, li collega ai tuoi registri e ai requisiti della matrice di conformità, e consegna il pacchetto audit pronto per il servizio tecnico.
Coerente con il tuo processo
Ruoli, sistemi, fornitori e tempi nei documenti sono quelli del tuo profilo, non frasi generiche da modello. Ogni sezione si può modificare, aggiungere o togliere: nessuna azienda è uguale a un'altra.
Costruita sulla matrice di conformità
Ogni sezione dichiara i punti del regolamento di cui è evidenza. La copertura mostra a colpo d'occhio i requisiti scoperti, una guida spiega come l'auditor legge ciascun requisito e la matrice di conformità si scrive da sola.
Sempre aggiornata
Quando cambia un dato del profilo o di un registro (un fornitore, un RXSWIN, un responsabile), i documenti che lo citano passano a “da aggiornare”, con il prima e il dopo già elencati.
Pacchetto audit in un clic
Documenti approvati in Word e PDF, indice con versioni e firme, ciò che manca e copertura dei requisiti in un unico archivio. Le stesse evidenze aggiornano la matrice dei centri audit SUMS e CSMS.
Attivi solo i moduli che ti servono: R156 per chi costruisce rimorchi e semirimorchi (categoria O), R155, oppure entrambi con un unico processo per organizzazione e ruoli. Puoi anche importare i documenti che hai già e continuare a lavorarci in Omolia.
Il set documentale
UNECE R156 · SUMS e omologazione del tipo veicolo
29 documenti- Sistema di gestione · 14
- Manuale, organigramma, aggiornamenti, configurazione e RXSWIN, installazione, notifiche, monitoraggio, incidenti, accessi diagnostici, backup, interferenze ONU e OTA.
- Moduli · 6
- Rilascio GO/NO-GO, checklist di installazione, notifica all'utente, report di incidente, questionario fornitore ECU, verbale di riesame.
- Registri · 6
- RXSWIN File, registro software dei veicoli, incidenti, notifiche e richieste dell'autorità, registri di supporto, matrice interferenze.
- Omologazione e audit · 3
- Matrice di conformità generata, dichiarazione del costruttore (All. 1, App. 1), prova di lettura RXSWIN.
UNECE R155 · CSMS e omologazione del tipo veicolo
30 documenti- Sistema di gestione · 11
- Manuale, organigramma e competenze, politica, ciclo di vita, TARA, test, monitoraggio e vulnerabilità, incidenti e dati forensi, fornitori, aggiornamenti.
- Moduli · 5
- Triage di un evento, report di incidente, questionario e accordo di interfaccia (CIA) del fornitore, accettazione del rischio residuo, verbale di riesame.
- Registri · 5
- Rischi e TARA, vulnerabilità ed eventi, incidenti, fornitori e CIA, competenze e formazione.
- Omologazione e audit · 9
- Matrice di conformità generata, documentazione del tipo veicolo, report TARA, mitigazioni Allegato 5, test, monitoraggio, crittografia, report annuale.
Dalla piattaforma · Copertura normativa
La matrice che l'auditor vuole vedere. Eccone un estratto.
Nella piattaforma, sotto Documenti › Copertura normativa, ogni requisito di R155 e R156 incrocia i documenti che ne sono evidenza. Qui ne vedi alcune righe, con i riferimenti reali della matrice di conformità e i codici del catalogo documenti.
- Ogni riga è un punto del regolamento, con il riferimento della matrice di conformità e la guida su come l'auditor lo legge.
- Ogni colonna è un documento del tuo set: manuale, procedura, modulo, registro o report di omologazione.
- Ogni cella dice se quel documento copre il requisito e in che stato è. Una riga senza documenti diventa rossa: sai subito cosa manca prima dell'audit.
| Requisito | MAN-SUMS-00 · Manuale SUMS | PRO-SUMS-02 · Gestione aggiornamenti | PRO-SUMS-04 · Installazione | PRO-SUMS-13 · Aggiornamenti OTA | MOD-SUMS-02 · Checklist installazione | REC-SUMS-01 · RXSWIN File |
|---|---|---|---|---|---|---|
| 7.1.1.4Verifica che le versioni software del veicolo corrispondano all'RXSWIN | – | |||||
| 7.1.1.8Valutazione dell'impatto di un aggiornamento sui sistemi omologati | – | – | – | |||
| 7.1.2.3Registro consultabile del software di ogni RXSWIN | – | – | – | |||
| 7.1.3.1Protezione degli aggiornamenti da compromissioni | – | – | ||||
| 7.2.2.1.1Ripristino della versione precedente se l'aggiornamento fallisce | – | |||||
| 7.2.2.1.2Energia sufficiente per completare l'aggiornamento | – | – |
ApprovatoBozza o revisioneDa aggiornareNon ancora generatoCopertura reale del catalogo, stati dei documenti di esempio.
Altri 29 requisiti e 23 documenti nella matrice completa.
Esplorala in demoDocumenti vivi
Cambia un dato, i documenti lo sanno.
Prova tu: simula un nuovo rilascio software e guarda cosa succede alla procedura che cita l'RXSWIN.
Registro RXSWIN
Tipo veicolo VT-2027
RXSWIN in vigore
R156-VT27-SW03
PRO-SUMS-03
Procedura di gestione della configurazione software
Per il tipo veicolo VT-2027 l'identificativo software in vigore è R156-VT27-SW03, registrato nel RXSWIN File e verificato a ogni installazione.
Cosa è cambiato
- Prima
- R156-VT27-SW03
- Dopo
- R156-VT27-SW04
Il documento torna in revisione con il prima e il dopo già elencati. L'approvazione precedente resta nello storico.
In demo lo vedi su tutti i tuoi registri: fornitori, responsabili, rischi, campagne.
Perché Omolia
Da fogli di calcolo e cartelle condivise a un sistema pronto per l’audit
Evidenze pronte per l’audit
Documenti, approvazioni e registrazioni sono collegati al requisito che soddisfano, con storico delle versioni e audit log.
Tracciabilità end-to-end
Tipi veicolo, ECU, firmware, RXSWIN e campagne sono collegati, così l’impatto di ogni modifica è visibile.
Prontezza a colpo d’occhio
Dashboard e simulatore di prontezza mostrano cosa blocca l’audit e chi deve intervenire.
Un unico spazio per ogni ruolo
Compliance, release, ingegneria, fornitori e auditor lavorano sugli stessi dati, ognuno con i propri permessi.
Moduli
Tutto ciò che serve per gestire CSMS e SUMS
Parti dai moduli che ti servono oggi e attiva gli altri man mano che il programma cresce.
Workspace SUMS
Matrice di conformità, procedure, generatore del manuale, template e report per UNECE R156.
Workspace CSMS
Registro dei rischi, gestione delle vulnerabilità e decisioni sul rischio residuo per UNECE R155.
Cybersecurity del veicolo
Matrice delle minacce Annex 5 e risultati TARA importati e collegati al tipo veicolo.
Software e campagne OTA
Pacchetti firmware, firme, RXSWIN, controlli sulle campagne e valutazioni d’impatto R156.
Gap analysis
Valuta la tua posizione rispetto a R155 e R156 e trasforma ogni gap in un’azione tracciata.
Document Studio
Manuale, procedure, moduli e registri R155 e R156 generati dal tuo profilo, con copertura dei requisiti, approvazioni firmate e pacchetto audit.
Assistente compliance
Risposte guidate sui requisiti e su ciò che le tue evidenze devono ancora coprire.
Portale fornitori
I fornitori caricano firmware ed evidenze nel proprio spazio, senza vedere i tuoi dati.
Come funziona
Dal nuovo tenant al pacchetto audit
- 01
Attiva i moduli
R155, R156 o entrambi: ogni cliente vede solo ciò che lo riguarda. Invita il team e scegli la lingua dei documenti.
- 02
Descrivi il processo
Il profilo di processo raccoglie ruoli, sistemi, fornitori e tempi, con risposte suggerite da confermare.
- 03
Collega i registri
Veicoli, ECU, RXSWIN, rischi, TARA e vulnerabilità entrano nei documenti come dati vivi.
- 04
Genera i documenti
Un clic crea manuale, procedure, moduli e registri applicabili, pronti da adattare sezione per sezione.
- 05
Verifica le evidenze
Copertura requisito per requisito, guida dell'auditor e controlli di coerenza tra documenti e registri.
- 06
Approva e vai all'audit
Versioni firmate, documenti vivi e pacchetto audit scaricabile, allineato ai centri audit SUMS e CSMS.
Per chi
Per ogni azienda della filiera automotive
Costruttori di veicoli
Gestisci CSMS e SUMS su tutti i tipi veicolo e tieni sotto controllo l’omologazione.
Fornitori Tier 1 e Tier 2
Fornisci agli OEM le evidenze di cybersecurity e software update che richiedono.
Consulenti e servizi tecnici
Segui più clienti da un unico punto, ognuno in uno spazio isolato.
Autovalutazione
Quanto sei pronto per l'audit?
Fino a otto domande prese dalla matrice di conformità. Due minuti, nessun dato richiesto.
Sicurezza
Pensata per dati che non puoi permetterti di perdere
Tenant isolati
Ogni organizzazione lavora nel proprio spazio, con il proprio indirizzo e le proprie policy.
SSO e MFA
Accedi con l’identity provider aziendale e richiedi l’autenticazione a più fattori.
Audit log completo
Ogni modifica è registrata con autore, data e contenuto della modifica.
Accesso per ruoli
Admin, compliance manager, release manager, auditor e fornitori vedono solo ciò che serve loro.
La demo
Guarda la tua documentazione prendere forma.
Niente slide: lavoriamo sulla piattaforma, con i regolamenti e i tipi veicolo che ti interessano. Ecco cosa vedrai. Il resto preferiamo fartelo scoprire dal vivo.
Scrivici regolamenti, tipi veicolo e tempistiche: prepariamo la demo sul tuo caso.
- 01
Dal profilo al manuale
Rispondi alle domande sul tuo processo e guarda manuale e procedure compilarsi con i tuoi ruoli, sistemi e fornitori.
- 02
Un dato cambia, i documenti lo sanno
Modifica un RXSWIN o un responsabile: i documenti che lo citano passano a “da aggiornare”, con il prima e il dopo.
- 03
La matrice completa
Tutti i requisiti R155 e R156 applicabili, incrociati con i tuoi documenti e con la guida su come l'auditor legge ciascun punto.
- 04
Il pacchetto audit
Documenti approvati, indice con versioni e firme e copertura dei requisiti in un unico archivio per il servizio tecnico.
FAQ
Domande frequenti
Omolia sostituisce gli strumenti che già usiamo?
No. Omolia si integra: puoi importare matrici e risultati TARA e collegare documenti che restano nei tuoi sistemi tramite le integrazioni e l’API pubblica.
I documenti generati bastano per superare l'audit?
Sono il punto di partenza coerente con la matrice di conformità e con il tuo processo. L'auditor chiede anche le registrazioni: moduli compilati e registri aggiornati, che Omolia organizza e collega ai requisiti.
Posso vedere la matrice di conformità completa?
Sì, in demo. Qui sopra ne trovi un estratto; nella piattaforma la matrice copre tutti i requisiti R155 e R156 applicabili al tuo profilo, documento per documento, con la guida per l'auditor.
Posso usare i documenti che ho già?
Sì. Importi file Word, Markdown o testo: Omolia li divide in sezioni, suggerisce i requisiti coperti e li tratta come gli altri documenti. Intestazioni e carta intestata non vengono importate.
Possiamo partire solo con il SUMS?
Sì. I moduli si attivano per organizzazione: puoi iniziare con R156 e aggiungere il CSMS e gli altri moduli in seguito.
I nostri fornitori possono usare la piattaforma?
Sì. Il portale fornitori offre loro uno spazio riservato per consegnare firmware ed evidenze, senza accesso al resto dei tuoi dati.
Quali lingue sono supportate?
L’interfaccia è disponibile in italiano e in inglese, e i documenti possono essere prodotti in entrambe le lingue.
Quanto tempo serve per partire?
Uno spazio di lavoro è pronto in pochi minuti. L’onboarding guidato e la gap analysis ti aiutano a configurare il primo tipo veicolo nelle prime settimane.
Contatti
Raccontaci il tuo programma
Richiedi una demo, un preventivo o semplicemente informazioni. Ti rispondiamo entro due giorni lavorativi.
- Una demo sui tuoi tipi veicolo e regolamenti
- Una proposta dimensionata su moduli e utenti
- Supporto per onboarding e migrazione dei dati