Definition
UN-ECE-Regelung, die ein Software-Update-Management-System (SUMS) für Fahrzeughersteller verpflichtend macht. Parallel zu UN R155 seit Juli 2022 bzw. 2024 anwendbar. Regelt sicherer Roll-out von Over-the-Air-Updates, Rückverfolgbarkeit von Software-Konfigurationen und Reaktionsfähigkeit bei sicherheitsrelevanten Software-Fehlern. Voraussetzung für SaaS-Geschäftsmodelle in der Mobilität.
In der Praxis
UN R156 klingt nach einem IT-Thema und ist in Wahrheit ein Konfigurationsmanagement-Thema: Die Regelung verlangt, dass jederzeit nachvollziehbar ist, welche Software-Version in welchem Fahrzeug läuft — und dass Updates die Typgenehmigung nicht unbemerkt verändern. Erstes Fehlerbild in der Praxis: unvollständige Software-Stände. Das Fahrzeug enthält Dutzende Steuergeräte von ebenso vielen Zulieferern; wer die Versionsstände nicht zentral und rückverfolgbar führt, kann die geforderte Konfigurationsübersicht nicht liefern. Zweites Fehlerbild: Updates ohne Genehmigungsprüfung. Nicht jedes Update ist genehmigungsfrei — verändert die Software genehmigungsrelevante Funktionen, kann eine neue Bewertung fällig werden; diese Einordnung muss dokumentiert sein. Drittes Fehlerbild: der Rollout ohne Sicherheitskonzept. Updates müssen vor Manipulation geschützt, bei Fehlern wiederherstellbar und für den Fahrer transparent sein. Für Zulieferer heißt das: Ihre Software-Konfigurationsstände und Änderungshistorien müssen OEM-tauglich dokumentiert sein — das klassische Änderungsmanagement bekommt damit Zulassungsrelevanz.
Verwandte Begriffe
Häufige Fragen zu UN R156
Wie hängen UN R156 und UN R155 zusammen — brauchen wir zwei Managementsysteme?
Formal sind es zwei eigenständige Regelungen mit zwei eigenen Managementsystemen: das SUMS nach UN R156 für Software-Updates und das CSMS nach UN R155 für Cybersecurity. Inhaltlich greifen sie ineinander: Jedes Update verändert die Angriffsfläche, und jede Cyber-Reaktion läuft häufig über ein Update. In der Praxis bauen Hersteller beide Systeme daher integriert auf — gemeinsame Prozesse für Konfigurationsmanagement, Änderungsfreigabe und Rückverfolgbarkeit, ergänzt um die spezifischen Anforderungen jeder Regelung. Auch die Zertifizierung und die Audits werden in der Regel kombiniert durchgeführt. Entscheidend ist, dass beide Nachweise eigenständig erbracht werden können: Ein CSMS-Zertifikat ersetzt nicht das SUMS und umgekehrt. Planen Sie die Dokumentation so, dass die gemeinsamen Kerne einmal gepflegt und zweifach referenziert werden.
Seit wann gilt UN R156 verbindlich, und was passiert ohne SUMS?
Wie UN R155 wird UN R156 in der EU über die General-Safety-Verordnung (EU) 2019/2144 wirksam, mit denselben Stichtagen: seit Juli 2022 für neu genehmigte Fahrzeugtypen, seit Juli 2024 für alle neu zugelassenen Fahrzeuge. Ohne nachgewiesenes Software Update Management System erhält der Hersteller keine Typgenehmigung für Fahrzeuge, die software-aktualisierbar sind — und das sind praktisch alle modernen Fahrzeuge. Die Regelung verlangt unter anderem dokumentierte Prozesse für die Update-Freigabe, die Sicherheit der Übertragung, die Rückverfolgbarkeit der Software-Konfigurationen und die Bewertung, ob ein Update die Typgenehmigung berührt. Für Zulieferer bedeutet das: Der OEM wird Software-Stände, Änderungshistorien und Update-Fähigkeiten Ihrer Komponenten dokumentiert anfordern. Wer diese Daten nicht liefern kann, blockiert das SUMS des Kunden (Verordnung (EU) 2019/2144; UN R156).
Wie setzen wir die Rückverfolgbarkeit von Software-Konfigurationen praktisch um?
Führen Sie eine zentrale Konfigurationsdatenbank, in der je Steuergerät und Fahrzeugkonfiguration der freigegebene Software-Stand hinterlegt ist — mit Version, Freigabedatum und Genehmigungsrelevanz. Verknüpfen Sie sie mit Ihrem Änderungsmanagement: Jede Software-Änderung läuft über eine dokumentierte Bewertung, ob sie genehmigungsrelevante Funktionen berührt, und diese Einordnung wird abgelegt. Definieren Sie den Update-Prozess selbst als gelenkten Prozess: Freigabe, Signierung, Übertragung, Installationsnachweis und Rückfallstrategie bei Fehlern. Stimmen Sie die Datenformate mit dem OEM ab — er muss Ihre Stände in seine fahrzeugbezogene Übersicht übernehmen können. Und testen Sie den Ernstfall: Können Sie innerhalb kurzer Zeit sagen, welche Fahrzeuge eine bestimmte Software-Version haben? Diese Abfrage ist der Kern der Rückverfolgbarkeit und ein klassischer Audit-Punkt.