## [Conformidad UNECE R156](/es/node/47465) Definición Conformidad con la Regulación R156 de las Naciones Unidas, que exige a los fabricantes implantar un Sistema de Gestión de Actualizaciones de Software (SUMS) que garantice procesos seguros, fiables y auditables para las actualizaciones remotas de software de vehículos, incluyendo integridad, autenticación, gestión de versiones, retroceso y verificación y monitorización post‑actualización. ## Principio Principio Gestionar las actualizaciones de software como una actividad gobernada del ciclo de vida: garantizar la integridad y autenticidad de extremo a extremo de los paquetes de actualización, mantener la procedencia y trazabilidad de versiones, planificar despliegues a prueba de fallos y retrocesos, y disponer de procesos para la remediación oportuna de vulnerabilidades y la monitorización en campo. ## Demostración Demostración Un OEM demuestra conformidad R156 implementando paquetes de actualización firmados, verificación criptográfica en las ECUs, una plataforma OTA autenticada con despliegues por fases y comprobaciones de salud, procedimientos para despliegues de emergencia de parches y registros que prueban la procedencia del software instalado en la flota. ## Aplicación incorrecta Aplicación incorrecta Enviar actualizaciones sin verificación criptográfica, sin retroceso o comprobaciones de salud, o no documentar qué vehículos recibieron qué versiones, crea riesgo de ECUs inutilizadas, regresiones en funciones de seguridad y pérdida de confianza regulatoria. ## Consecuencia Consecuencia Cumplir R156 mejora la seguridad y la gestionabilidad de las actualizaciones en campo, reduce el tiempo para remediar vulnerabilidades y aumenta la confianza de clientes y reguladores en que las actualizaciones no introducirán regresiones de seguridad o seguridad funcional fuera de control. ## Inversión Inversión La práctica inversa son las actualizaciones manuales solo en concesionarios o canales no firmados: remediación más lenta, versiones inconsistentes y mayor riesgo operativo cuando la flota contiene muchos estados de software no soportados o divergentes. ## Límite Límite R156 se centra específicamente en la gestión, seguridad y trazabilidad de las actualizaciones de software para vehículos; complementa a R155 y no sustituye requisitos de desarrollo seguro o protecciones en tiempo de ejecución, ni obliga a algoritmos criptográficos particulares, pero espera controles proporcionales y auditables. ## Tensión semántica Tensión semántica Tensión entre la entrega rápida de funciones y el riguroso control de cambios que exige R156: las actualizaciones OTA frecuentes aumentan la agilidad pero requieren un refuerzo del staging, la verificación y el rollback para evitar regresiones. ## Síntesis Síntesis La Conformidad UNECE R156 exige un Sistema de Gestión de Actualizaciones de Software demostrable y auditable que preserve la autenticidad, integridad y trazabilidad de las actualizaciones, ofrezca prácticas seguras de despliegue y rollback y garantice la remediación y monitorización oportuna de los vehículos en servicio.