Cybersicherheit: Bentley und MHP gewährleisten Konformität mit UNE-CE-Standards

• Durch Zusammenarbeit wird Zertifizierung ohne Abweichungen erreicht
• Transformatives Projekt ermöglichte es Bentley, die Compliance-Standards einzuhalten
• Die erfolgreiche Zertifizierung bedeutet, dass die Bentley-GT-Fahrzeugreihe die strengsten Cybersicherheits- und Software-Update-Management-Kriterien erfüllt

Reading, UK – MHP Consulting UK Limited und Bentley Motors haben gemeinsam daran gearbeitet, robuste Systeme für die Cybersicherheit und das Software-Update-Management (CSMS & SUMS) im Bentley-Umfeld zu etablieren und damit die Konformität mit den Vorschriften des UNECE-Weltforums für die Harmonisierung von Fahrzeugregelungen (WP.29) zu erreichen. Bentley erhielt die Zertifizierung für dieses rund 24 Monate dauernde Projekt ohne jegliche Abweichungen.

Im Zeitalter vernetzter Fahrzeuge und zunehmender Cyberbedrohungen ist es für OEMs unerlässlich nachzuweisen, dass sie über robuste Prozesse und Systeme zum Schutz der Fahrzeuge und der mit ihnen interagierenden Personen verfügen. Die UNECE-Regelungen zielen darauf ab, dieses Thema umfassend anzugehen: Seit Juli 2024 müssen OEMs diese Vorschriften einhalten, um Fahrzeuge und Produkte in den 56 Mitgliedsstaaten verkaufen zu dürfen. Zu den wichtigsten Vorschriften zählen insbesondere R155, die sich mit Cybersicherheit befasst, und R156, die den Fokus auf Software-Updates richtet. Über die Einhaltung dieser Vorschriften hinaus sind OEMs dazu angehalten, die erforderlichen unterstützenden Managementsysteme im gesamten Unternehmen zu implementieren, um die Konformität zu gewährleisten. Darüber hinaus müssen diese Systeme von einem technischen Dienst auditiert werden, um Fahrzeuge in UNECE-Regionen verkaufen zu können.

Im Rahmen dieser Initiative musste Bentley trotz seiner fortschrittlichen Systeme und der Tatsache, dass seine CSMS und SUMS bereits dem neuesten Stand der Technik sowie weitgehend den UNECE-Anforderungen entsprachen, dennoch sicherstellen, dass sowohl die Vorschrift R155 als auch die R156 für behördliche Zulassungen und Typgenehmigungen eingehalten wurden. Um dies zu erreichen, holte sich Bentley die Expertise und Unterstützung von MHP Consulting. Gemeinsam starteten Bentley und MHP ein transformatives Projekt, das Bentley die Einhaltung der Vorschriften ermöglichte. Die Initiative wurde in zwei Hauptphasen umgesetzt:

Phase 1: Cybersicherheits- & Software-Update-Management-Systeme (CSMS & SUMS) 

In der ersten Phase dieser Zusammenarbeit agierten Bentley und MHP Consulting UK proaktiv und zusätzlich mit einem technischen Dienst zusammen, um geeignete Konzepte und Prozesse zu entwickeln, die den UNECE-Anforderungen entsprechen und gleichzeitig Bentleys strategische Ausrichtung und Regelkonformität unterstützen sollten. Aufgrund dieser besonderen Art der Zusammenarbeit konnte sich Bentley auf die Kommunikation mit den externen Auditoren und Behördenvertretern konzentrieren. MHP Consulting UK hat die wichtigsten Maßnahmen, Punkte und Vorgehensweisen im Zusammenhang mit dieser Initiative festgehalten. Die erfolgreiche Auditvorbereitung umfasste:

• Entwicklung einer ausgefeilten Auditstrategie – Durchführung einer umfassenden „Generalprobe“
• Erfolgreiche Integration der Anforderungen in neue und bestehende Prozesse sowie deren Umsetzung
• Erfolgreiche Anpassung konzernweiter Richtlinien und Prozesse (z. B. ISO 21434, R155, R156)
• Hoher Prozessreifegrad unter Berücksichtigung der ISO 21434Erfolgreiches Onboarding von CSMS-/SUMS-relevanten IT-ToolsHohes Engagement des Managements

Eine gut strukturierte Governance stellte sicher, dass Richtlinien und Praktiken klar definiert und mit den Branchenstandards abgestimmt waren. Infolgedessen wurde das Zertifizierungsaudit ohne Abweichungen bestanden.

Phase 2: Operationalisierung und Umsetzung der Ergebnisse aus Phase 1

Phase 2 dieses Projekts umfasste die Operationalisierung, Implementierung und den Betrieb des auf Bentley zugeschnittenen CS-/SU-Managementsystems. All dies wäre ohne die in Phase 1 geschaffene solide Grundlage nicht möglich gewesen, denn diese war für die erfolgreiche Durchführung des ersten Überwachungsaudits ausschlaggebend. In Phase 2 wurde Folgendes erreicht:

• Eine starke Programm-Governance-Struktur
• Umfassende Vorbereitung auf Überwachungsaudits
• Sammlung konkreter Nachweise zur Operationalisierung der Prozesse
• Enge und bereichsübergreifende Zusammenarbeit mit dem Unternehmen
• Demonstration des Einsatzes von CSMS- und SUMS-relevanten IT-Tools im gesamten Unternehmen

Der Einsatz innovativer Programm-Management-Tools im Unternehmen ermöglichte im Rahmen dieser Initiative zudem ein starkes und transparentes Programm-Management. Durch Sensibilisierungs- und Kommunikationskampagnen (z. B. CS Tech Talks und monatliche Reports) wurde zudem die Cybersicherheitskultur (CS) bei Bentley gestärkt. Dieser Ansatz bereitete Bentley strategisch auf eine nachhaltige Integration von CSMS und SUMS in die regulären Geschäftsabläufe des Unternehmens vor.

Chris Cole, Product Line Director bei Bentley Motors Ltd, kommentiert den Erfolg: „Wir sind stolz auf die enge Zusammenarbeit mit MHP Consulting UK und darauf, dass Bentley die gesetzlichen Anforderungen der Wirtschaftskommission der Vereinten Nationen für Europa zur Cybersicherheit erfüllt hat. Unsere gemeinsamen Teams haben nicht nur die Zertifizierung ohne Abweichungen erreicht, sondern auch die Grenzen der Innovation erweitert und Cybersicherheit als kulturelles Grundprinzip noch stärker in der Marke Bentley verankert. Dies ist ein großer Erfolg für unser Team und bedeutet letztendlich, dass unsere GT-Fahrzeugreihe den höchsten Anforderungen an Cybersicherheits- und Software-Update-Management-Systeme entspricht.“

Bodo Philipp, CEO von MHP Consulting UK, erläutert: „Die Einhaltung der UNECE-Vorschriften ist entscheidend für den Marktzugang eines OEMs und kann daher je nach Marke Auswirkungen in Millionen- oder sogar Milliardenhöhe haben. Es ist für OEMs von essenzieller Bedeutung, mit erfahrenen Experten zusammenzuarbeiten, die ihnen dabei helfen, sich erfolgreich im regulatorischen Umfeld zurechtzufinden – insbesondere, da die Branche immer abhängiger von Daten, Internetzugang und vernetzten Diensten wird.“ Er ergänzt: „Unsere Teams haben gemeinsam eine unglaublich erfolgreiche Transformationsarbeit geleistet. Sie haben diese Initiative maßgeblich vorangetrieben und bei Bentley neue Maßstäbe gesetzt – eine fantastische Leistung. Bravo!“