ABD Ticaret Bakanlığı’na bağlı Bureau of Industry and Security (BIS), buluta bağlanan araçlarda Çin ya da Çin merkezli/Çin kontrolündeki şirketler tarafından geliştirilen yazılımı yasaklayan kuralı kesinleştirdi. Kural, Rusya bağlantılı yazılım ve donanımları da kapsıyor. Düzenleme 17 Mart 2025’te yürürlüğe girdi; amaç, araçların topladığı hassas verilerin ve uzaktan erişim imkânlarının kötüye kullanılmasını engellemek. Yasak; Bluetooth, hücresel, Wi‑Fi, uydu gibi dış bağlantıyı sağlayan Vehicle Connectivity Systems (VCS) ve yüksek otonomi için Automated Driving Systems (ADS) yazılımlarını hedefliyor. Kapsam şimdilik 10.001 pound altındaki binek araçlarla sınırlı.
Takvim kademeli: Yazılım tarafındaki yasaklar model yılı 2027’den itibaren geçerli. Donanım tarafında ise model yılı 2030’dan itibaren yasak başlıyor; model yılıyla ilişkilendirilmeyen parçalar için son tarih 1 Ocak 2029. Ayrıca Çin veya Rusya ile “yeterli bağ”ı olan üreticilerin, araç ABD’de üretilmiş olsa bile, bu yazılım ve donanımları içeren bağlantılı araçları ABD’de satması model yılı 2027’den itibaren yasak.
Kural, ithalat ve satışın yanında uyum adımları da getiriyor. VCS donanımı ithal edenler ve bağlantılı araç üreticileri, her yıl BIS’e Uygunluk Beyanı (Declaration of Conformity) vermek zorunda. BIS, düşük riskli işlemler için Genel Yetkilendirme; diğer durumlarda ise Özel Yetkilendirme ve “danışma görüşü” (advisory opinion) mekanizmaları sunuyor. Uyum için tedarik zincirinin ayrıntılı şekilde incelenmesi, kayıt tutma ve raporlama yükümlülükleri bulunuyor.
Kuralda “eski yazılım” istisnası da yer alıyor: 17 Mart 2026’dan önce geliştirilmiş bazı yazılım alt bileşenleri, bu tarihten sonra Çin/Rusya bağlantılı bir kuruluş tarafından “bakım/güncelleme” almadıkları sürece kapsam dışı sayılabiliyor. Ancak bu istisna, üreticilerin OTA güncellemelerini ve tedarikçilerini dikkatle yönetmesini gerektiriyor.
Ne değişiyor?
- Otomotiv yazılımı ve bağlantı modüllerinde Çin/Rusya kaynaklı kod ve bileşenler sistematik olarak çıkarılacak. Bu, telematik kontrol ünitelerinden (TCU) Wi‑Fi/Bluetooth modüllerine kadar birçok parçada alternatif tedarikçilere geçiş anlamına geliyor.
- ABD, ticari araçlar (kamyon ve otobüs) için ayrı bir düzenleme planlıyor. Bu yüzden şimdilik binek odaklı olan kuralların kapsamı ileride genişleyebilir.
- Üreticiler, model yılı 2027’ye kadar yazılım, 2030’a kadar donanım tarafındaki bağımlılıklarını azaltmak zorunda. Aksi halde ithalat ve satış durabilir.
Özetle ABD, bağlantılı araçlarda ulusal güvenlik riskine yol açabilecek tedarik zinciri halkalarını kesiyor. Önümüzdeki birkaç yıl, otomotiv yazılımı ve bağlantı donanımları tarafında hızlandırılmış bir “yer değiştirme” ve yeniden sertifikasyon süreci göreceğiz.
Kaynak: www.techspot.com