## [Conformidad UNECE R155](/es/node/47463) Definición Conformidad con el Reglamento Nº R155 de la Comisión Económica para Europa de las Naciones Unidas, que exige a los fabricantes implantar y demostrar un Sistema de Gestión de Ciberseguridad (CSMS) para la homologación de tipo de vehículos, cubriendo procesos de gestión de riesgos, desarrollo seguro, gestión de vulnerabilidades y respuesta a incidentes a lo largo de la cadena de suministro y el ciclo de vida del vehículo. ## Principio Principio Tratar la ciberseguridad como un sistema gestionado: definir responsabilidades organizativas, procesos documentados, evidencias objetivas, monitorización e mejora continua y supervisión de proveedores para que la ciberseguridad sea repetible y auditable en las gamas de producto. ## Demostración Demostración Un fabricante que solicita homologación establece un manual CSMS, documenta evaluaciones de riesgo basadas en amenazas para familias de producto, registra requisitos de seguridad a proveedores y auditorías, publica un canal de divulgación coordinada de vulnerabilidades y demuestra flujos de trabajo de gestión de incidentes y parches. ## Aplicación incorrecta Aplicación incorrecta Afirmar conformidad mediante políticas sin implantar procesos operativos ni evidencias (p. ej. sin registros de evaluaciones de riesgo, auditorías a proveedores o gestión de incidentes) conduce a no conformidades en las auditorías. ## Consecuencia Consecuencia Lograr la conformidad R155 permite la homologación de tipo en mercados miembros de la UNECE, impone gobernanza continua de ciberseguridad, obliga a OEMs y proveedores a vigilancia post‑mercado y eleva las expectativas sobre prácticas de seguridad demostrables. ## Inversión Inversión El reverso es la ausencia de un CSMS: actividad de ciberseguridad fragmentada y no coordinada sin procesos de ciclo de vida demostrables, que aumenta el riesgo sistémico, la intervención regulatoria y la exposición a vulnerabilidades a gran escala. ## Límite Límite R155 se centra en el sistema de gestión organizativo de la ciberseguridad del vehículo (CSMS) y sus procesos auditables; no prescribe controles técnicos concretos pero espera que se implementen proporcionalmente y estén trazados a las evaluaciones de riesgo; se aplica a nivel de fabricante/titular de homologación más que únicamente a componentes individuales. ## Tensión semántica Tensión semántica Tensión entre R155 (requisito de sistema de gestión) y normas técnicas (p. ej. ISO/SAE 21434): R155 exige capacidad organizativa y evidencias, mientras que las normas técnicas especifican métodos; ambos deben alinearse pero no son intercambiables. ## Síntesis Síntesis La Conformidad UNECE R155 implica que un fabricante o titular de homologación dispone de un Sistema de Gestión de Ciberseguridad auditable—procesos documentados, responsabilidades y evidencias—que gestiona sistemáticamente los riesgos de ciberseguridad de los vehículos durante desarrollo, cadena de suministro y operación en servicio para cumplir obligaciones regulatorias de homologación.