La homologación tradicional se basaba en un producto relativamente estable. Un vehículo se diseñaba, ensayaba, homologaba, fabricaba y comercializaba con sus características críticas de seguridad determinadas principalmente por su construcción física.
Los vehículos definidos por software cuestionan ese modelo. Los vehículos modernos pueden recibir actualizaciones tras la producción que modifican funciones, calibraciones, interfaces, gestión energética, comportamiento de asistencia al conductor y características potencialmente relevantes para la homologación de tipo.
Las actualizaciones inalámbricas de software plantean una de las cuestiones más importantes de la homologación moderna: si un vehículo puede cambiar sustancialmente después de la homologación, ¿cómo pueden autoridades y fabricantes garantizar que mantiene su conformidad durante toda su vida operativa?
Cuando el software forma parte del vehículo homologado
Un vehículo definido por software implementa, controla o modifica una proporción creciente de sus funcionalidades mediante software, en lugar de hacerlo únicamente mediante hardware fijo.
Esto significa que las características representadas por la homologación original pueden depender cada vez más de la versión de software instalada.
Las características relevantes para la homologación se establecen principalmente mediante componentes físicos, construcción mecánica y calibraciones electrónicas fijas.
Las funciones homologadas pueden depender de versiones de software, configuración, calibración, prestaciones digitales y actualizaciones posteriores a la producción.
El marco internacional de actualizaciones de software de vehículos
El Reglamento ONU n.º 156 establece el marco regulatorio internacional para las actualizaciones de software de vehículos y los sistemas de gestión de actualizaciones de software.
Su importancia va mucho más allá de la entrega inalámbrica. El reglamento aborda cómo los fabricantes identifican, evalúan, gestionan, registran y controlan las actualizaciones que afectan a vehículos dentro del sistema de homologación.
El fabricante debe aplicar procesos estructurados que controlen las actividades de actualización.
Las actualizaciones deben evaluarse para determinar si afectan a características relevantes para la homologación de tipo.
El software relevante para la homologación debe ser identificable y trazable hasta la configuración adecuada del vehículo.
Los fabricantes necesitan información controlada sobre versiones, actualizaciones y vehículos afectados.
Su finalidad central de homologación es garantizar que las actualizaciones se gestionan de forma controlada y que se comprenden sus consecuencias para las características homologadas del vehículo.
La actualización debe controlarse antes de llegar al vehículo
Uno de los conceptos centrales del R156 es el sistema de gestión de actualizaciones de software, conocido habitualmente como SUMS.
SUMS amplía la homologación más allá de comprobar una actualización individual. Exige demostrar que la organización dispone de procesos eficaces para gestionar el software durante el ciclo de vida pertinente del vehículo.
Identificar software, versiones y relaciones con sistemas del vehículo y características de homologación.
Controlar qué configuraciones de software corresponden a cada tipo y variante de vehículo.
Determinar qué cambia en la actualización y si afecta a funciones relevantes para la homologación.
Demostrar que la actualización funciona según lo previsto y no produce efectos inaceptables en otros sistemas.
Garantizar que la actualización correcta llega a vehículos compatibles en condiciones adecuadas.
Mantener evidencias que vinculen versiones de software, vehículos afectados, evaluaciones y decisiones de actualización.
¿Qué versión de software representa el vehículo homologado?
La homologación de software requiere una conexión fiable entre el vehículo homologado y el software que controla sus funciones relevantes.
Los reglamentos ONU utilizan mecanismos de identificación como RxSWIN —número de identificación del software del Reglamento x— para respaldar la trazabilidad del software asociado a funciones reguladas.
Los sistemas tradicionales de conformidad trazan componentes físicos mediante planos, referencias, números de serie y registros controlados de producción.
Las funciones definidas por software requieren un control equivalente de versiones, configuración y relación con el vehículo homologado.
Si cambia el software de control, también pueden cambiar el comportamiento o las características reguladas del vehículo. La identificación del software forma parte del control de configuración.
¿Cambia la actualización de software el vehículo homologado?
Esta es posiblemente la pregunta de homologación más importante en la era del vehículo definido por software.
No todas las actualizaciones afectan a la homologación de tipo. Una actualización de mapas, una corrección de interfaz o una prestación no regulada puede no tener efectos sustanciales en las características reguladas.
Otras actualizaciones pueden ser muy diferentes.
El cambio puede gestionarse dentro de los procesos aprobados de actualización del fabricante sin requerir una nueva actuación de homologación.
El fabricante debe evaluar si son necesarios ensayos, una extensión de homologación, documentación actualizada u otra actuación regulatoria antes del despliegue.
El vehículo se convierte en su propio entorno de instalación de software
La actualización inalámbrica elimina la necesidad de instalar físicamente cada cambio en un taller, pero también crea nuevos riesgos de seguridad y conformidad.
La actualización debe ser técnicamente correcta, llegar al vehículo correcto, instalarse en condiciones adecuadas y dejarlo en un estado seguro y válido.
El sistema debe determinar si la actualización es adecuada para el vehículo y su configuración de software específicos.
El software debe llegar sin modificaciones no autorizadas ni corrupción.
Las actualizaciones críticas para la seguridad pueden necesitar condiciones definidas de estado del vehículo, funcionamiento o interacción del usuario.
El proceso debe considerar qué ocurre si la instalación se interrumpe o falla.
Los conductores u operadores pueden necesitar información sobre finalidad, condiciones de instalación o cambios que afecten al uso del vehículo.
El vehículo y el fabricante necesitan confianza en que la configuración prevista se ha instalado satisfactoriamente.
Una actualización puede afectar a sistemas de dirección, frenado, aceleración u otras funciones de seguridad. Las consecuencias de una instalación incorrecta o incompleta pueden ser fundamentalmente diferentes.
La homologación de actualizaciones no puede separarse de la ciberseguridad
Las actualizaciones introducen vías de comunicación, mecanismos de entrega y relaciones de confianza digital que pueden convertirse en superficies de ataque.
Por ello, el Reglamento ONU n.º 156 trabaja estrechamente con el n.º 155, que aborda la ciberseguridad de vehículos y sus sistemas de gestión.
Se centra en identificar, evaluar y gestionar riesgos de ciberseguridad del vehículo durante su ciclo de vida.
Se centra en controlar actualizaciones y su relación con las características homologadas.
¿Qué debe demostrarse antes de publicar una actualización?
El programa de validación adecuado depende de lo que cambie la actualización.
Una modificación que afecta a una función de seguridad puede requerir evidencias considerablemente mayores que un cambio limitado a una interfaz no regulada.
Confirmar que el software actualizado implementa correctamente los requisitos previstos.
Demostrar que las funciones afectadas siguen funcionando según lo requerido.
Confirmar que los cambios no han degradado involuntariamente funciones previamente validadas.
Cuando corresponda, verificar la función actualizada en el entorno completo del vehículo.
Reevaluar peligros y supuestos de seguridad cuando la actualización afecta al comportamiento relevante para la seguridad.
Determinar si los requisitos aplicables de homologación siguen cumpliéndose tras el cambio.
El cumplimiento de actualizaciones ya forma parte de la homologación europea
La Unión Europea ha integrado requisitos de actualización de software en el marco de homologación de vehículos mediante la aplicación del Reglamento ONU n.º 156.
La gobernanza de software ya no es, por tanto, un concepto futuro para fabricantes que introducen nuevos tipos de vehículos pertinentes en el mercado europeo.
La conformidad de actualizaciones forma parte de los requisitos regulatorios que respaldan la homologación europea.
La documentación debe considerar cada vez más la identificación del software y las características relevantes para las actualizaciones.
Los cambios de software relevantes pueden requerir interacción adecuada con la autoridad de homologación.
Las versiones para vehículos en servicio pueden requerir una diferenciación cuidadosa respecto al software utilizado en vehículos nuevos.
Las funciones controladas por software crean una relación continua entre la configuración homologada, las versiones posteriores y las evidencias de conformidad continuada.
La homologación de software se extiende por la cadena de suministro
El software de un vehículo moderno rara vez procede de una sola organización. Los fabricantes dependen de proveedores de ECU, desarrolladores de software, empresas de semiconductores, proveedores ADAS, sistemas de baterías y otros socios tecnológicos.
Sin embargo, el fabricante del vehículo sigue siendo responsable de demostrar que mantiene los requisitos regulatorios aplicables.
Los proveedores necesitan mecanismos controlados para informar al fabricante cuando cambia el software o la funcionalidad integrada.
La configuración homologada debe ser trazable a través del software suministrado por múltiples organizaciones.
Las evidencias de ensayos pertinentes del proveedor deben respaldar la evaluación global de la conformidad del fabricante.
Las vulnerabilidades y los riesgos de actualización pueden surgir en cualquier parte de la cadena de suministro conectada.
La homologación continúa después de la producción
Los vehículos definidos por software refuerzan una transformación más amplia de la regulación automotriz: la conformidad se extiende cada vez más allá de la homologación inicial.
La homologación se concentra principalmente en el diseño que entra en producción y en mantener la conformidad de la producción.
Los vehículos controlados por software requieren gestión continua de configuración y evaluación de cambios durante su vida operativa.
Esta pregunta está en el centro de la homologación definida por software. La respuesta depende cada vez más de identificación controlada, evaluación documentada de cambios y evidencias que demuestren que la conformidad regulatoria se mantiene.
Del producto fijo a la plataforma digital controlada
Los vehículos definidos por software cambian la homologación porque se convierten cada vez más en plataformas capaces de evolucionar de forma controlada tras la producción.
La capacidad futura de homologación requiere combinar ingeniería tradicional del vehículo y aseguramiento moderno del software.
Identificar todas las regulaciones y características de homologación potencialmente afectadas por funciones controladas por software.
Establecer gestión sistemática de actualizaciones durante desarrollo, producción y funcionamiento en servicio.
Mantener trazabilidad fiable entre vehículos, funciones reguladas y software instalado.
Determinar si cada cambio de software afecta a la seguridad o a características relevantes para la homologación.
Generar evidencias de que la funcionalidad modificada sigue siendo segura y conforme.
Mantener la conformidad mientras los vehículos reciben actualizaciones, parches de seguridad y cambios funcionales durante su vida útil.
¿Puede cambiar un vehículo después de la homologación?
El vehículo definido por software hace cada vez más clara la respuesta: sí, pero el propio cambio debe estar gobernado.
El software puede aportar mejoras de seguridad, correcciones de ciberseguridad, mejoras de rendimiento y nuevas funciones durante toda la vida del vehículo. Esa misma capacidad puede modificar sistemas que originalmente formaban parte de sus evidencias de homologación.
Por ello, gestión de actualizaciones, ciberseguridad, trazabilidad de configuración y evaluación de impacto regulatorio se convierten en elementos fundamentales de la homologación moderna.
Es cómo pueden demostrar los fabricantes que cada cambio relevante sigue siendo controlado, validado, trazable y conforme antes de llegar al vehículo.