UN R155 · 00系列原版 · 网络安全管理系统(CSMS) 精简解读

解读摘要

本法规为R155初始版本，规定车辆型式认证需建立并运行网络安全管理系统（CSMS），要求制造商识别并控制网络安全风险（威胁、漏洞、TARA分析），覆盖车辆全生命周期。2020年6月WP.29第181次会议经AC.1第75次会议投票采纳，2021-01-22生效。

关键信息

法规

R155

版本

00 series

WP.29

ECE/TRANS/WP.29/1153

AC.1

181 (June 20) · AC.1 (75th)

报告段落

para.49

生效日期

2021/01/22

修订历程

1WP.29审议ECE/TRANS/WP.29/1153 para.49

2AC.1投票采纳UN Agreement 1958 · 2020/79 + 2020/94 + 2020/97

3生效Add.154

主题分类变更

CSMS管理要求

Art.5/Annex 4要求制造商建立CSMS并经认证机构审核，覆盖威胁分析与风险评估(TARA)、风险控制、供应链安全。

Annex 5车辆网络安全事件响应与全生命周期管理要求。

合规提示

R155是整车企业出口联合国体系市场的强制性合规门槛，要求建立完整网络安全组织、流程与技术管控体系；与R156配套实施。

内容偏流程管理：CSMS审核以管理体系为主，而非单一产品技术指标。

ECE/TRANS/WP.29/1153; UN Agreement 1958/2020/79; UN Agreement 1958/2020/94; UN Agreement 1958/2020/97; ECE/TRANS/.../Add.154

测试法规体系