Correlens

حالة استخدام · الامتثال

حوّل العمل الأمني اليومي إلى أدلة قابلة للمراجعة.

تطلب الموافقة على النوع بموجب UNECE R155، ولائحة تحديث البرمجيات المرافقة لها R156، وتقييم ISO/SAE 21434، الشيء نفسه في جوهرها: إثبات أنك تراقب وتحلّل وتقرّر وتسجّل، بشكل مستمر. و Correlens هي المكان الذي يجري فيه هذا العمل بالفعل، فتكون السجلات التي يطلبها المقيّمون نتيجة طبيعية للقيام به، لا عبئًا إضافيًا منفصلاً عن الامتثال.

UNECE R155 · CSMSتُدقَّق شهادة CSMS وفق ISO/PAS 5112، وهو معيار تدقيق أنظمة CSMS، وتبقى صالحة ثلاث سنوات كحد أقصى، مع أدلة متوقعة باستمرار على المراقبة ومعالجة الثغرات والاستجابة للحوادث. سجلات الفرز المستمرة هي تلك الأدلة بعينها.
UNECE R156 · SUMSتغطي اللائحة المرافقة لـ R155 تحديثات البرمجيات، وهي مطلوبة كذلك للموافقة على النوع. وتوفر فروقات SBOM بين الإصدارات السجل المطلوب على مستوى المكوّن لمراجعة التحديث: ما الذي تغير، وما الذي أُضيف، وما الذي أُصلح.
ISO/SAE 21434الإطار الهندسي خلف اللائحتين. يقابل عملُ واجهات المورّدين (البند 7) والمراقبة المستمرة وتحليل الثغرات (البند 8) ومدخلات تقييم المخاطر TARA (البند 15) وحداتِ سلاسل التوريد والاستخبارات والثغرات.
مسار تدقيق واحديُسجَّل كل تقييم وإعادة تقييم وبيان VEX وقرار للمحلل مع مبرراته. وحين يحين وقت التقييم الرسمي، يكون المسار جاهزًا بالفعل.

الأفق التنظيمي

المواعيد النهائية ليست هي القصة؛ القصة هي الدليل.

اللوائح سارية المفعول وتواريخها علنية. ما يقرر التقييم هو ما إذا كان عملك اليومي يترك السجلات وراءك.

يناير 2021 R155 و R156 يدخلان حيز التنفيذ أصبحت إدارة الأمن السيبراني وإدارة تحديثات البرمجيات متطلبات للاعتماد النوعي.
يوليو 2022 إلزامي لأنواع المركبات الجديدة تحتاج أنواع المركبات M و N و O الجديدة إلى كلتا الموافقتين في الأسواق المشاركة.
يوليو 2024 إلزامي لجميع المركبات الجديدة كل مركبة مسجلة حديثًا في النطاق، وليس فقط الأنواع الجديدة.
سبتمبر 2026 مسؤوليات التقارير في EU CRA تصبح الثغرات الأمنية المُستغَلة فعليًا والحوادث الخطيرة قابلة للإبلاغ عنها في المنتجات ذات العناصر الرقمية.
ديسمبر 2027 مسؤوليات EU CRA الرئيسية تنطبق المتطلبات الأساسية وتقييم المطابقة وواجبات فترة الدعم بالكامل.
يوليو 2029 وصل R155 إلى الفئة L تدخل المركبات الثنائية والثلاثية العجلات المزوَّدة بوحدة ECU ضمن نطاق التنفيذ.

خذها معك

الجدول الزمني التنظيمي، كقائمة تحقق.

تواريخ R155 و R156 و 21434 و CRA و NIS2 مع الأدلة التي يتوقعها كل منها، في صفحة واحدة. نرسل رابط التنزيل عبر البريد وقد نتابع معك مرة واحدة؛ لا نشرة بريدية.

خارج الاتحاد الأوروبي

الضوابط نفسها على كل مكتب للاعتماد.

لقد أصبحت إدارة الأمن السيبراني عالمية: تختلف الأطر حسب السوق، ولكنها جميعًا تطلب مخزونًا مُدارًا ومعالجة الثغرات الأمنية والسجلات. الأدلة المقدمة مرة واحدة تخدمهم جميعًا.

الصين GB 44495 و GB 44496، وهما معياران وطنيان إلزاميان للأمن السيبراني للمركبات وتحديثات برمجياتها، سيُطبَّقان على أنواع المركبات الجديدة ابتداءً من يناير 2026، وعلى الأنواع المعتمدة حاليًا ابتداءً من يناير 2028.
اليابان أول سوق طبّق UN R155 و R156، إذ طُبِّقا تدريجيًا منذ عام 2021 بموجب قانون النقل البري للمركبات؛ وتصل مرحلتهما النهائية إلى المركبات المُصنَّعة بلا OTA في عام 2026.
كوريا الجنوبية نظام وطني مصمم على طراز UN R155: تنطبق شهادة إدارة الأمن السيبراني على أنواع المركبات الجديدة اعتبارًا من أغسطس 2025 وعلى جميع المركبات اعتبارًا من أغسطس 2027.
الهند مسودة قواعد CMVR التي تشير إلى AIS-189 و AIS-190، والمتوافقة مع UN R155 و R156، ما زالت في مرحلة الاستشارة العامة؛ ولم تصبح الجداول الزمنية نهائية بعد.
دول الخليج تستند الموافقة النوعية الخليجية عبر GSO إلى لوائح تقنية مستمدة من UNECE؛ ولم يُعتمَد بعد متطلب مخصص للأمن السيبراني للمركبات، وتراقب الجهات التنظيمية الإقليمية UN R155.

التواريخ والنطاقات تعكس المصادر العامة حتى يوليو 2026. وحيثما تكون القواعد مسودة بعد، يُذكر ذلك في السطر؛ راجع النص الرسمي عند التخطيط للتقييم.

ما يتوافق مع ما

من البند إلى الوحدة، بدون جداول البيانات.

ما الذي يطلبه كل إطار عمل، وأين يحدث العمل بالفعل في النظام الأساسي.

R155 · CSMS المراقبة، إدارة الثغرات الأمنية، الاستجابة للحوادث، المراقبة بعد الإنتاج استخبارات التهديداتإدارة الثغرات الأمنية
R155 · الملحق 5 الوعي بالتهديدات المسجلة والتدابير التخفيفية للنوع المحدد للسيارة استخبارات التهديداتقوائم الرصد
R156 · SUMS سجل موثوق لما يتغير في كل تحديث للبرنامج SBOM · فروق الإصدار
21434 · البند 7 أنشطة موزعة: قدرات المورّدين واتفاقيات الواجهات مخاطر سلاسل التوريد
21434 · البند 8 المراقبة المستمرة وتقييم الأحداث وتحليل الثغرات الأمنية إدارة الثغرات الأمنيةاستخبارات التهديدات
EU CRA جودة SBOM، والاستعداد للإفصاح المنسّق، وسجلات فترة الدعم SBOM · بوابة الجودةمخاطر سلاسل التوريد

الخريطة أداة مساعدة للتنقل، لا ادعاءً بالاعتماد: تُجري التقييمات السلطاتُ وهيئات التدقيق، ويمكن لمستشارين متخصصين مساعدتك خلال ذلك.

هذا ليس امتثالًا آليًا بحتًا. يظل المحللون طرفًا فاعلًا في كل قرار، وتتوفر استشارات الخبراء لبناء CSMS، وأعمال TARA، والتحضير للتقييم.

تحدث إلينا عن تقييمك.

اطلب مراجعة التقييم