La normativa de ciberseguridad que pone en jaque a varios modelos de coches en Europa

Ya se sabía que con el nuevo reglamento WP.29 UN R155/R156 aprobado por la Unión Europe en 2021, desde julio de 2022 era imposible homologar nuevos modelos de coches que no estuvieron preparados para un buen número de ataques cibernéticos.

Los coches, cada día más conectados, ya empezaban a ser vulnerables frente a los hackers y se hacía necesaria un regulación al respecto. Un texto que, además, desde el 1 de julio de 2024 no permite la venta alguna de coches nuevos que no estén adaptados a dicha normativa.

Y llegado ese día, no importa si los automóviles obtuvieron la homologación antes o después de la puesta en marcha del reglamento WP.29, lo que quiere decir que afecta a todos y cada uno de los coches de nueva factura que estén a la venta. De momento, sólo rige para Europa pero se está trabajando para llegar a un entendimiento a nivel mundial.

Si extraemos el contenido de WP.29, vemos que el texto UN R155 se refiere al Sistema de Gestión de la Ciberseguridad, mientras que UN R156 establece un Sistema de Gestión de la Actualización del Software.

El objetivo final es que los vehículos sean menos vulnerables frente a los ataques informáticos, que tengan un base de ciberseguridad desde el inicio del diseño de los mismos, que sea posible detectar y actuar antes posibles incidentes en la seguridad del automóvil y que sea posible hacer actualizaciones inalámbricas que permitan tener los coches al día en cuanto a protección frente a ataques informáticos se refiere.

Esto quiere decir que el fabricante debe cumplir con una seria de estándares a lo largo de toda la cadena de suministro del automóvil, lo que implica que la construcción desde cero hasta la vida útil del vehículo. 

Todos y cada unos de los componentes utilizados tienen que ser capaces de reducir de una manera u otra los posibles ciberataques, que se cuentan en el reglamento en hasta 70 posibles escenarios.

Eludir esta normativa implicará cuantiosas multas por vehículo vendido sin esta homologación. Esto obligará a las marcas que quieran seguir comercializando sus coches en Europa a poner al día todos sus modelos o a retirarlos de los concesionarios.

Por ejemplo, el Porsche Macan de combustión abandonará el mercado europeo en abril de 2024, por no querer el fabricante invertir en su adaptación. La misma suerte podría correr su hermano Audi Q5, con el que comparte plataforma y otros tantos componentes. Estos y otros tantos modelos se podrán seguir vendiendo en Reino Unidos y otros países ajenos a Europa, al menos hasta que se aprueba finalmente lo contrario.

Se espero que otros modelos homologados antes de 2022 vayan cayendo de los catálogos de los fabricantes en los próximos meses.