Welche Vorgehensweise ist bei OTA-Updates (Over-the-Air), bei denen die Fahrzeugsoftware drahtlos aktualisiert wird, angemessen?

Antwort: B. Die elektronische Signatur der Software prüfen, um Manipulationen zu verhindern, das Update in einem sicheren Zustand wie im Stillstand anwenden und bei einem Fehlschlag auf die vorherige Version zurückkehren können

Mit OTA-Updates lassen sich Funktionen ergänzen und Fehler beheben, ohne zum Händler zu fahren; wird jedoch gefälschte Software eingespielt, droht die Übernahme der Fahrzeugsteuerung. Daher wird mit einer elektronischen Signatur geprüft, dass die Software von der richtigen Bezugsquelle stammt. Das Update wird so angewendet, dass die Fahrt nicht beeinträchtigt wird, z. B. im Stillstand mit Zustimmung des Fahrers, und auch bei einem Fehlschlag kann mit der vorherigen Version gestartet werden. In manchen Regionen wird ein Managementsystem für Cybersicherheit und Software-Updates auf Grundlage von UN-Regelungen (UN R155 und R156) gefordert.