La historia del automóvil siempre ha estado vinculada a la aparición de normativas que han guiado su evolución y que, de una manera u otra, han impactado en fabricantes, proveedores, distribuidores, talleres y, por supuesto, en el cliente final, tanto particular como corporativo. Son normas vivas, que avanzan y se perfeccionan a medida que los vehículos incorporan nuevas tecnologías y se vuelven más complejos, reflejando la necesidad de garantizar seguridad, sostenibilidad y confianza.
Entre las más conocidas figuran las que regulan las emisiones contaminantes y los sistemas de seguridad obligatorios. En los últimos años, además, se ha sumado legislación que define qué tecnologías deben integrar los vehículos para prevenir accidentes o reducir sus consecuencias: desde el detector de fatiga del conductor hasta la alerta de cambio involuntario de carril o el sistema de llamada automática de emergencia, obligatorio desde 2022.
A este marco se añade una normativa que cambió el tablero en enero de 2021: todos los turismos, furgonetas, autobuses, camiones y remolques homologados en la Unión Europea desde julio de 2022 deben ser ciberseguros por ley, y todos los vehículos nuevos comercializados desde julio de 2024 también deben cumplirla. Es el reglamento UNECE/R155, una referencia internacional que establece los requisitos mínimos de ciberseguridad que deben garantizar los fabricantes y operadores para proteger la integridad digital de los vehículos y la seguridad de las personas.
Comprender su alcance, su contexto y su letra pequeña resulta esencial para una amplia lista de profesionales: fabricantes, concesionarios, aseguradoras, peritos, talleres, proveedores de componentes, empresas con flotas, periodistas del motor, autoescuelas, responsables públicos, abogados, investigadores, formadores, consultoras y centros de innovación. Todos ellos se ven afectados por una normativa que redefine la movilidad conectada y exige nuevos conocimientos técnicos y estratégicos.
Para facilitar esa comprensión, Grupo CYBENTIA, junto con los expertos del Área Técnica de EUROCYBCAR, ofrece la posibilidad de obtener el certificado de Experto en Ciberseguridad para Vehículos UNECE/R155. A través de seis módulos audiovisuales, tests, documentos de preguntas y respuestas, informes especializados y material complementario, esta formación online -de 15 horas de duración y bonificable por FUNDAE- permite adquirir una visión completa del nuevo marco regulatorio europeo y de cómo la ciberseguridad se ha convertido en el nuevo eje de la movilidad inteligente.
La parte central del Curso -al que se pueden apuntar, en su sexta convocatoria de 2026, hasta el día 29 de septiembre, todos los interesados desde el siguiente enlace– son sus seis módulos audiovisuales, que de forma muy amena y con un lenguaje comprensible muestran los entramados de esta normativa.
El primero, bajo el título de ‘Por qué un reglamento de ciberseguridad para vehículos’, abarca información sobre el vehículo conectado y los elementos tecnológicos que llevan y van a llevar por ley en los próximos años, junto con las ciberamenazas a las que están expuestos. También se repasan los ciberataques producidos tanto a flotas como a vehículos, así como sus consecuencias.
En el segundo de los módulos, titulado ‘Qué requisitos de ciberseguridad debe cumplir un coche para venderse en Europa’, se hace un repaso a las diferentes normativas de seguridad que se han presentado desde el año 2000, así como las centradas en la seguridad de los vehículos y, concretamente, en la Unión Europea. También hay lugar para enseñar las iniciativas previas a la UNECE/R155; respecto a esta última se explican cómo y quién ha participado en ella y cuáles han sido sus fases.
El tercero de los módulos se titula ‘La normativa UNECE/R155: todo lo que necesitas saber’, toda letra pequeña de esta ley: a qué hace referencia, qué otras regulaciones previas han existido en la Unión Europea, qué países lo aplican, cuáles son los detalles de la etiqueta que identificará a un ‘vehículo ciberseguro’ o qué es un CSMS y cómo va a afectar a talleres, fábricas, concesionarios..
El cuarto de los módulos recoge los ’70 requisitos que debe cumplir un vehículo para obtener el certificado de ciberseguridad’. Su contenido consta de información como los procesos para conseguir el certificado de ‘vehículo ciberseguro’, los mencionados 70 requisitos, el análisis de ciber-vulnerabilidades, las mitigaciones que deben implementarse en un vehículo ciberseguro o las sanciones para quienes no cumplan la UNECE/R155.
En cuanto al quinto -y penúltimo- módulo se llama ‘Cómo medir y certificar la ciberseguridad de los vehículos: el Test EUROCYBCAR’, donde se enseña cómo se analiza la ciberseguridad, las metodologías para analizarla en los dispositivos IoT, por qué hay métodos como el ‘Common Criteria’ o el ‘Lince’ que no sirven para analizar la ciberseguridad de los vehículos, así como las pruebas del Test EUROCYBCAR y quién las está realizando ya.
Para concluir, el sexto módulo hace referencia al ‘Impacto de la UNECE/R155 en el sector de la automoción’. Es el gran punto final de la formación, donde se explica hasta qué punto afecta la nueva normativa a los principales actores que forman parte del sector de la automoción, como pueden ser los fabricantes, concesionarios, aseguradoras, talleres, formación, clientes y usuarios…
Al finalizar la formación -cuya conclusión está prevista para la primera quincena de octubre de 2026-, se procede a una evaluación de quienes hayan completado todos los módulos. En caso de superarla, se otorga un diploma que acredita al alumno o alumna como conocedor de la normativa de ciberseguridad UNECE/R155.
En la formación han participado, entre otros, los especialistas del Área Técnica de EUROCYBCAR, quienes subrayan la importancia de anticiparse a los cambios regulatorios. «Cada día, las instituciones gubernamentales aprueban normativas que nos afectan -explican- y no somos conscientes de ello hasta que llega el momento de aplicarlas. Desconocerlas, como bien sabemos, no nos exime de cumplirlas. En el caso de la UNECE/R155, ya no se trata solo de informar al consumidor sobre la ciberseguridad del vehículo que va a adquirir: esta normativa está transformando el sector automotriz y repercute directamente en factores como los niveles de equipamiento, la calidad de las tecnologías embarcadas -de conectividad y asistencia a la conducción-, el precio final o incluso los plazos de entrega”.
Los expertos añaden que el propósito de esta formación es democratizar el conocimiento técnico: «Nuestro objetivo con este curso es que cualquier persona interesada en entender la normativa, independientemente de su perfil o experiencia, pueda hacerlo de forma amena, clara y accesible». La idea es que tanto profesionales del sector como estudiantes o curiosos puedan comprender cómo la ciberseguridad se ha convertido en un nuevo pilar de la movilidad moderna.
Por su parte, Jonay Peñate, director de Formación de Grupo CYBENTIA, destaca el carácter pionero de esta iniciativa. «Durante años -afirma- hemos hablado de la importancia de las pruebas de seguridad en los vehículos y de las normativas que buscan reducir las emisiones contaminantes. Ahora vivimos un cambio igual de trascendental, adaptado a la realidad de los vehículos actuales, que son auténticos ordenadores con ruedas. La UNECE/R155 establece que todos los modelos homologados desde julio de 2022 y los nuevos comercializados desde julio de 2024 deben cumplir, de manera obligatoria, con unos requisitos mínimos de ciberseguridad».
Peñate insiste en que esta evolución era inevitable: «Con la tecnología que despliegan los vehículos, era cuestión de tiempo que surgiera una regulación para garantizar que los sistemas integrados cumplan unas condiciones básicas de protección digital. Lo que muchos aún perciben como algo lejano ya está aquí».
Y advierte sobre la magnitud del reto: «Hasta ahora, cuando un fallo de ciberseguridad afectaba a móviles u ordenadores, las consecuencias eran pérdidas de datos, daños económicos o molestias para los usuarios. Pero en el caso de los vehículos, los riesgos son mucho mayores: hablamos de la seguridad física y de la vida de los pasajeros que viajan a bordo. Por eso es fundamental prepararse cuanto antes para afrontar posibles ciberataques masivos en el ámbito de la movilidad».
Todos aquellos que estén interesados en apuntarse a esta formación -o quieran obtener más información- ya lo pueden hacer a través el siguiente enlace.
