Högskolan i Skövde

I takt med att fordon blir allt mer uppkopplade och mjukvarudrivna har cybersäkerhet blivit en central fråga för fordonsindustrin. Den här uppsatsen syftar till att öka förståelsen för hur ansvaret för cybersäkerhet fördelas mellan olika aktörer, främst fordonstillverkare (OEM:er), leverantörer och tredjepartsaktörer, under fordonets efterlevnadsfas. Studien utgår från de regelverk som i dag styr området, framför allt FN:s UNECE R155 och standarden ISO/SAE 21434, och undersöker även vilka risker som kan uppstå på grund av otydlig eller delad ansvarsfördelning samt vilka lösningar som kan förbättra situationen.

Uppsatsen bygger på en kvalitativ metod, där material har samlats in genom semistrukturerade intervjuer med branschaktörer och kompletterats med relevant litteratur och dokumentanalys av gällande regelverk. Resultatet visar att det formella ansvaret visserligen ligger hos tillverkaren, men att leverantörer och underleverantörer ofta bär ett stort operativt ansvar, inte minst när det gäller uppdateringar, testning och incidenthantering. Samtidigt saknas det ibland tydlighet i hur ansvaret faktiskt ska fördelas, särskilt vid komplexa kedjor och situationer där flera aktörer är inblandade.

Analysen lyfter fram ett antal centrala utmaningar, exempelvis brist på standardisering, otillräcklig incidenthantering, tekniska sårbarheter i uppkopplade komponenter och begränsad cybersäkerhetsmedvetenhet hos användare för att nämna några av de utmaningar som tas upp genom studien. Studien pekar även på flera eventuella lösningar, däribland tydligare avtal, gemensamma säkerhetsgränssnitt, förbättrad dokumentation och ökad samverkan mellan aktörer. Det finns också ett behov av att erkänna användarens roll, inte som en juridiskt ansvarig part, men som en viktig del av ekosystemet för cybersäkerhet i fordon.

Sammantaget visar studien att ansvarsfördelningen påverkas av både juridiska, tekniska och organisatoriska faktorer, och att det krävs ett mer samordnat och livscykelbaserat synsätt för att kunna möta de cybersäkerhetsutmaningar som uppkopplade fordon står inför, både nu och i framtiden.