<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE article PUBLIC "-//NLM//DTD JATS (Z39.96) Journal Publishing DTD v1.3 20210610//EN" "JATS-journalpublishing1-3.dtd">
<article article-type="research-article" dtd-version="1.3" xmlns:mml="http://www.w3.org/1998/Math/MathML" xmlns:xlink="http://www.w3.org/1999/xlink" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xml:lang="ru"><front><journal-meta><journal-id journal-id-type="publisher-id">nami</journal-id><journal-title-group><journal-title xml:lang="ru">Труды НАМИ</journal-title><trans-title-group xml:lang="en"><trans-title>Trudy NAMI</trans-title></trans-title-group></journal-title-group><issn pub-type="ppub">0135-3152</issn><publisher><publisher-name>ФГУП «НАМИ»</publisher-name></publisher></journal-meta><article-meta><article-id pub-id-type="doi">10.51187/0135-3152-2022-2-41-50</article-id><article-id custom-type="elpub" pub-id-type="custom">nami-232</article-id><article-categories><subj-group subj-group-type="heading"><subject>Research Article</subject></subj-group><subj-group subj-group-type="section-heading" xml:lang="ru"><subject>АВТОМОБИЛЕСТРОЕНИЕ</subject></subj-group><subj-group subj-group-type="section-heading" xml:lang="en"><subject>AUTOMOBILE DEVELOPMENT</subject></subj-group></article-categories><title-group><article-title>Критерии обеспечения кибербезопасности автомобилей в международных соглашениях под эгидой ООН и перспективы в России</article-title><trans-title-group xml:lang="en"><trans-title>Criteria for ensuring the cyber-security of vehicles in international agreements under the auspices of the UN and their prospects in Russia</trans-title></trans-title-group></title-group><contrib-group><contrib contrib-type="author" corresp="yes"><name-alternatives><name name-style="eastern" xml:lang="ru"><surname>Кисуленко</surname><given-names>Б. В.</given-names></name><name name-style="western" xml:lang="en"><surname>Kisulenko</surname><given-names>B. V.</given-names></name></name-alternatives><bio xml:lang="ru"><p>Кисуленко Борис Викторович - доктор технических наук, советник генерального директора по техническому регулированию.</p><p>Москва 125438.</p></bio><bio xml:lang="en"><p>D.Sc. (Eng), advisor to the CEO for technical regulation.</p><p>Moscow 125438.</p></bio><email xlink:type="simple">kisulenko@nami.ru</email><xref ref-type="aff" rid="aff-1"/></contrib><contrib contrib-type="author" corresp="yes"><name-alternatives><name name-style="eastern" xml:lang="ru"><surname>Евграфов</surname><given-names>В. В.</given-names></name><name name-style="western" xml:lang="en"><surname>Evgrafov</surname><given-names>V. V.</given-names></name></name-alternatives><bio xml:lang="ru"><p>Евграфов Владимир Владимирович - кандидат физико-математических наук, директор Центра «Интеллектуальные системы».</p><p>Москва 125438.</p></bio><bio xml:lang="en"><p>PhD (Phys.-Math.), director of the Center “Intelligent systems”.</p><p>Moscow 125438.</p></bio><xref ref-type="aff" rid="aff-1"/></contrib><contrib contrib-type="author" corresp="yes"><name-alternatives><name name-style="eastern" xml:lang="ru"><surname>Бочаров</surname><given-names>А. В.</given-names></name><name name-style="western" xml:lang="en"><surname>Bocharov</surname><given-names>A. V.</given-names></name></name-alternatives><bio xml:lang="ru"><p>Бочаров Андрей Викторович - кандидат технических наук, начальник управления по обеспечению участия в международных соглашениях и разработке систем оценки соответствия, Центр «Оценка соответствия транспортных средств и их компонентов».</p><p>Москва 125438.</p></bio><bio xml:lang="en"><p>PhD (Eng), head of department for ensuring participation in international agreements and development of conformity assessment systems, Center “Conformity assessment of vehicles and their components”.</p><p>Moscow 125438.</p></bio><xref ref-type="aff" rid="aff-1"/></contrib><contrib contrib-type="author" corresp="yes"><name-alternatives><name name-style="eastern" xml:lang="ru"><surname>Бурыкина</surname><given-names>Д. С.</given-names></name><name name-style="western" xml:lang="en"><surname>Burykina</surname><given-names>D. S.</given-names></name></name-alternatives><bio xml:lang="ru"><p>Бурыкина Дарья Сергеевна - заведующий сектором защиты программного обеспечения, Центр «Программное обеспечение».</p><p>Москва 125438.</p></bio><bio xml:lang="en"><p>Head of the software protection sector, Software Center.</p><p>Moscow 125438.</p></bio><xref ref-type="aff" rid="aff-1"/></contrib><contrib contrib-type="author" corresp="yes"><name-alternatives><name name-style="eastern" xml:lang="ru"><surname>Макаров</surname><given-names>А. В.</given-names></name><name name-style="western" xml:lang="en"><surname>Makarov</surname><given-names>A. V.</given-names></name></name-alternatives><bio xml:lang="ru"><p>Макаров Андрей Владимирович - заведующий отделом сервисного и инфраструктурного программного обеспечения, Центр «Программное обеспечение».</p><p>Москва 125438.</p></bio><bio xml:lang="en"><p>Head of service and infrastructure software department, Software Center.</p><p>Moscow 125438.</p></bio><xref ref-type="aff" rid="aff-1"/></contrib></contrib-group><aff-alternatives id="aff-1"><aff xml:lang="ru"><institution>ГНЦ РФ ФГУП «НАМИ»</institution><country>Россия</country></aff><aff xml:lang="en"><institution>Central Scientific Research Automobile and Automotive Engines Institute</institution><country>Russian Federation</country></aff></aff-alternatives><pub-date pub-type="collection"><year>2022</year></pub-date><pub-date pub-type="epub"><day>04</day><month>07</month><year>2022</year></pub-date><volume>0</volume><issue>2</issue><fpage>41</fpage><lpage>50</lpage><permissions><copyright-statement>Copyright &amp;#x00A9; Кисуленко Б.В., Евграфов В.В., Бочаров А.В., Бурыкина Д.С., Макаров А.В., 2022</copyright-statement><copyright-year>2022</copyright-year><copyright-holder xml:lang="ru">Кисуленко Б.В., Евграфов В.В., Бочаров А.В., Бурыкина Д.С., Макаров А.В.</copyright-holder><copyright-holder xml:lang="en">Kisulenko B.V., Evgrafov V.V., Bocharov A.V., Burykina D.S., Makarov A.V.</copyright-holder><license xml:lang="ru" license-type="creative-commons-attribution" xlink:href="https://creativecommons.org/licenses/by/4.0/" xlink:type="simple"><license-p>Данная работа распространяется под лицензией Creative Commons Attribution 4.0.</license-p></license><license xml:lang="en" license-type="creative-commons-attribution" xlink:href="https://creativecommons.org/licenses/by/4.0/" xlink:type="simple"><license-p>This work is licensed under a Creative Commons Attribution 4.0 License.</license-p></license></permissions><self-uri xlink:href="https://nami.elpub.ru/jour/article/view/232">https://nami.elpub.ru/jour/article/view/232</self-uri><abstract><p>Введение (постановка задачи и актуальность). Действующие нормативные документы Евразийского экономического союза не предусматривают оценку кибербезопасности подключённых, высокоавтоматизированных и беспилотных автомобильных транспортных средств.</p><p>Цель исследования - анализ современного состояния такой оценки, предусмотренной международными стандартами и Правилами ООН.</p><sec><title>Методология и методы</title><p>Методология и методы. Предлагаемым способом оценки является установление базирующихся на анализе рисков и угроз требований, которые должны предъявляться к «подключённым», высокоавтоматизированным и беспилотным транспортным средствам до момента выпуска их на дороги общего пользования.</p></sec><sec><title>Результаты</title><p>Результаты. Рассматриваются требования кибербезопасности в отношении высокоавтоматизированных и беспилотных автомобилей на международном уровне Международной организации по стандартизации ИСО, Всемирного форума по согласованию требований к транспортным средствам Европейской экономической комиссии ООН в виде стандартов ИСО и Правил ООН, рассматриваются способы включения таких требований на региональном уровне Евразийского экономического союза в состав Технического регламента «О безопасности колёсных транспортных средств» (ТР ТС 018/2011), национальном уровне России в виде изменения постановления Правительства Российской Федерации от 26 ноября 2018 г. № 1415 «О проведении эксперимента по опытной эксплуатации на автомобильных дорогах общего пользования высокоавтоматизированных транспортных средств».</p><p>Научная новизна заключается в предлагаемых требованиях кибербезопасности, которые необходимо предъявлять к высокоавтоматизированным и беспилотным транспортным средствам до момента выпуска их на дороги общего пользования в России и в Евразийском экономическом союзе в целом.</p></sec><sec><title>Практическая значимость</title><p>Практическая значимость. Результаты исследования могут быть использованы при совершенствовании технических регламентов Евразийского экономического союза в области автомобилей и разработке национальных законодательных актов Российской Федерации в данной области.</p></sec></abstract><trans-abstract xml:lang="en"><p>Introduction (problem statement and relevance). The current Eurasian Economic Union regulatory documents do not provide cyber-security assessment for “connected”, highly automated and unmanned vehicles.</p><p>The purpose of the study was to analyze the current assessment, provided for by international standards and the UN Regulations.</p><p>Methodology and research methods. The proposed method of assessment was to establish and analyze risk and threat requirements, to be taken into consideration regarding “connected”, highly automated and unmanned vehicles before their release onto public roads.</p><sec><title>Results</title><p>Results. The cyber-security requirements for highly automated and unmanned vehicles at the International Standardization Organization (ISO) level, the World Forum for Harmonization of Vehicles Requirements of the United Nations Economic Commission for Europe in the form of ISO standards and UN Regulations were considered, as well as the ways of including these requirements at the regional level of the Eurasian Economic Union as part of the technical regulation “On the safety of wheeled vehicles” (TR TS 018/2011), the national level of Russia in the form of a change in the Government Decree of the Russian Federation dated November 26, 2018 No. 1415 “On conducting a trial operation experiment of highly automated transport on public roads”.</p><p>The scientific novelty lies in the proposed cyber-security requirements that must be applied to highly automated and unmanned vehicles before they are released on public roads both in Russia and the Eurasian Economic Union.</p></sec><sec><title>Practical significance</title><p>Practical significance. The results of the study can be used to improve the technical regulations of the Eurasian Economic Union in the field of car manufacturing and the development of national legislative acts of the Russian Federation in this area.</p></sec></trans-abstract><kwd-group xml:lang="ru"><kwd>кибербезопасность</kwd><kwd>риски и угрозы</kwd><kwd>подключённые</kwd><kwd>высокоавтоматизированные и беспилотные автотранспортные средства</kwd><kwd>Правила ООН</kwd><kwd>стандарты ИСО</kwd><kwd>автоматизация управления</kwd><kwd>технический регламент</kwd><kwd>постановление Правительства Российской Федерации</kwd></kwd-group><kwd-group xml:lang="en"><kwd>cyber-security</kwd><kwd>risks and threats</kwd><kwd>connected</kwd><kwd>highly automated and unmanned vehicles</kwd><kwd>UN Regulations</kwd><kwd>ISO standards</kwd><kwd>automation control</kwd><kwd>technical regulations</kwd><kwd>decree of the Russian Federation Government</kwd></kwd-group></article-meta></front><back><ref-list><title>References</title><ref id="cit1"><label>1</label><citation-alternatives><mixed-citation xml:lang="ru">Кисуленко Б.В. Безопасность автоматизированных/беспилотных автомобилей и её оценка при допуске к эксплуатации // Автомобильная промышленность. - 2022. - № 2. - С. 7-13.</mixed-citation><mixed-citation xml:lang="en">Kisulenko B.V. [Safety of automated/unmanned vehicles and its assessment upon admission to operation]. Avtomobil'naya promyshlennost', 2022, no. 2, pp. 7-13. (In Russian)</mixed-citation></citation-alternatives></ref><ref id="cit2"><label>2</label><citation-alternatives><mixed-citation xml:lang="ru">SAE J3016. Standard: Taxonomy and Definitions for Terms Related to On-Road Motor Vehicle Automated Driving Systems. Issued: 2014-01-16. - SAE International Inc., 2014.</mixed-citation><mixed-citation xml:lang="en">SAE J3016. Standard: Taxonomy and Definitions for Terms Related to On-Road Motor Vehicle Automated Driving Systems. Issued: 2014-01-16. SAE International Inc., 2014.</mixed-citation></citation-alternatives></ref><ref id="cit3"><label>3</label><citation-alternatives><mixed-citation xml:lang="ru">Кисуленко Б.В. Регламентация кибербезопасности автомобилей на основе анализа рисков // Стандарты и качество. - 2022. - № 3 (1017). - С. 104-108.</mixed-citation><mixed-citation xml:lang="en">Kisulenko B.V. [Regulation of car cybersecurity based on risk analysis]. Standarty i kachestvo, 2022, no. 3 (1017), pp. 104-108. (In Russian)</mixed-citation></citation-alternatives></ref><ref id="cit4"><label>4</label><citation-alternatives><mixed-citation xml:lang="ru">Cybersecurity Best practices for the Safety of Modern Vehicles, Draft 2020 Update / US Department for transportation, NHTSA.</mixed-citation><mixed-citation xml:lang="en">Cybersecurity Best practices for the Safety of Modern Vehicles, Draft 2020 Update. US Department for transportation, NHTSA.</mixed-citation></citation-alternatives></ref><ref id="cit5"><label>5</label><citation-alternatives><mixed-citation xml:lang="ru">Directive (EU) 2016/1148 of the European Parlament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information system across the Union.</mixed-citation><mixed-citation xml:lang="en">Directive (EU) 2016/1148 of the European Parlament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information system across the Union.</mixed-citation></citation-alternatives></ref><ref id="cit6"><label>6</label><citation-alternatives><mixed-citation xml:lang="ru">Соглашение о принятии согласованных технических правил Организации Объединённых Наций для колёсных транспортных средств, предметов оборудования и частей, которые могут быть установлены и/ или использованы на колёсных транспортных средствах, и об условиях взаимного признания официальных утверждений, выдаваемых на основе этих правил Организации Объединённых Наций.</mixed-citation><mixed-citation xml:lang="en">[Agreement concerning the adoption of harmonized United Nations Technical Regulations for wheeled vehicles, equipment and parts which can be fitted and/or used on wheeled vehicles, and on conditions for the mutual recognition of approvals granted based on these United Nations Regulations]. (In Russian)</mixed-citation></citation-alternatives></ref><ref id="cit7"><label>7</label><citation-alternatives><mixed-citation xml:lang="ru">Технический регламент Таможенного союза «О безопасности колёсных транспортных средств» (ТР ТС 018/2011).</mixed-citation><mixed-citation xml:lang="en">[Technical Regulations of the Customs Union “On the safety of wheeled vehicles” (TR CU 018/2011)]. (In Russian)</mixed-citation></citation-alternatives></ref><ref id="cit8"><label>8</label><citation-alternatives><mixed-citation xml:lang="ru">ISO 26262:2018. Road vehicle - Functional safety.</mixed-citation><mixed-citation xml:lang="en">ISO 26262:2018. Road vehicle - Functional safety.</mixed-citation></citation-alternatives></ref><ref id="cit9"><label>9</label><citation-alternatives><mixed-citation xml:lang="ru">ISO/SAE 21434:2021. Road vehicles - Cybersecurity engineering.</mixed-citation><mixed-citation xml:lang="en">ISO/SAE 21434:2021. Road vehicles - Cybersecurity engineering.</mixed-citation></citation-alternatives></ref><ref id="cit10"><label>10</label><citation-alternatives><mixed-citation xml:lang="ru">ISO/IEC-27001:2018. Information security management.</mixed-citation><mixed-citation xml:lang="en">ISO/IEC-27001:2018. Information security management.</mixed-citation></citation-alternatives></ref><ref id="cit11"><label>11</label><citation-alternatives><mixed-citation xml:lang="ru">UN Regulation No. 155. Uniform provisions concerning the approval of vehicles with regards to cyber security and cyber security management system. ECE/TRANS/WP.29/2020/79.</mixed-citation><mixed-citation xml:lang="en">UN Regulation No. 155. Uniform provisions concerning the approval of vehicles with regards to cyber security and cyber security management system. ECE/TRANS/WP.29/2020/79.</mixed-citation></citation-alternatives></ref><ref id="cit12"><label>12</label><citation-alternatives><mixed-citation xml:lang="ru">UN Regulation No. 156. Uniform provisions concerning the approval of vehicles with regards to software update and software updates management system. ECE/TRANS/WP.29/2020/80.</mixed-citation><mixed-citation xml:lang="en">UN Regulation No. 156. Uniform provisions concerning the approval of vehicles with regards to software update and software updates management system. ECE/TRANS/WP.29/2020/80.</mixed-citation></citation-alternatives></ref><ref id="cit13"><label>13</label><citation-alternatives><mixed-citation xml:lang="ru">IATF 16949:2016. Фундаментальные требования к системе менеджмента качества для производств автомобильной промышленности и организаций, производящих соответствующие сервисные части.</mixed-citation><mixed-citation xml:lang="en">[IATF 16949:2016. Fundamental requirements for a quality management system for automotive industries and organizations producing related service parts]. (In Russian)</mixed-citation></citation-alternatives></ref><ref id="cit14"><label>14</label><citation-alternatives><mixed-citation xml:lang="ru">Методический документ. Методика оценки угроз безопасности информации / Федеральная служба по техническому и экспортному контролю. - М., 2021. - 83 с.</mixed-citation><mixed-citation xml:lang="en">[Methodical document. Methodology for assessing threats to information security. Federal Service for Technical and Export Control]. Moscow, 2021. 83 p. (In Russian)</mixed-citation></citation-alternatives></ref></ref-list><fn-group><fn fn-type="conflict"><p>The authors declare that there are no conflicts of interest present.</p></fn></fn-group></back></article>
