De automobielsector met DQS: kwaliteit, software, beveiliging en goedkeuring — op elkaar afgestemd.
DQS auditeert organisaties in de automobielsector al sinds IATF 16949 een norm werd — van wereldwijde OEM’s tot gespecialiseerde toeleveranciers van onderdelen, in meer dan 60 landen. Als wereldwijd geaccrediteerde certificeringsinstantie dekt DQS de normen die van belang zijn voor uw rol in de waardeketen: IATF 16949, de VDA 6-familie, TISAX®, ISO/SAE 21434 en ENX VCS, plus conformiteitsbeoordeling voor typegoedkeuring van voertuigen (KBA in Duitsland en gelijkwaardige nationale autoriteiten elders) waar dit van toepassing is op uw producten.
IATF-erkend
Bevoegd om IATF 16949-certificaten af te geven volgens de IATF-regels.
VDA-gekwalificeerd
VDA 6.1/6.2/6.4 plus 6.3- en 6.5-audits met VDA QMC-gekwalificeerde auditors.
TISAX® & ENX VCS
Door ENX goedgekeurde auditdienstverlener voor beide automobielcertificeringsprogramma's.
Wereldwijde dekking
Auditors in meer dan 60 landen — verspreid over alle belangrijke automobielregio's.
DQS ALS BETROUWBARE PARTNER
Omvang, accreditatie en sectorkennis — in cijfers.
DQS auditeert al decennia lang automobielbedrijven in de hele waardeketen — van wereldwijde OEM's tot gespecialiseerde toeleveranciers van onderdelen. Hieronder ziet u hoe die schaalgrootte er in cijfers uitziet.
Meer dan 3.100 auditors wereldwijd
Door de IATF erkende, VDA-gekwalificeerde, iNTACS-gecertificeerde en ENX-goedgekeurde specialisten.
Meer dan 65.000 gecertificeerde locaties
Voor alle DQS-normen — inclusief het volledige automobielportfolio.
Meer dan 60 landen
Lokale aanwezigheid van auditors in alle belangrijke automobielcentra — Duitsland, Centraal- en Oost-Europa, Azië, Noord- en Zuid-Amerika.
Meer dan 40 jaar ervaring
Opgericht in 1985 door DGQ en DIN — de eerste certificeringsinstantie voor managementsystemen in Duitsland.
Het landschap van de naleving in de automobielsector is zojuist veranderd — en dit heeft een domino-effect op de hele toeleveringsketen.
Er zijn drie dingen tegelijk veranderd. Cyberbeveiliging van voertuigen is een toelatingsvoorwaarde geworden onder VN-verordening 155 — waar deze van toepassing is, is een gecertificeerd cyberbeveiligingsbeheersysteem vereist voor de typegoedkeuring van voertuigen, en zonder dit systeem mag geen goedkeuring worden verleend. De hoeveelheid software per voertuig blijft toenemen, waardoor de verwachtingen ten aanzien van de volwassenheid van software van optionele naar basisvereisten verschuiven voor leveranciers van veiligheidskritische software. En TISAX® is uitgegroeid van een ‘nice-to-have’ tot een contractuele voorwaarde voor het omgaan met ontwikkelingsgegevens van OEM’s.
Wat uw rol in de waardeketen ook is – OEM, Tier 1, Tier 2, softwareleverancier, apparatuurfabrikant, ingenieursbureau of logistiek – de eisen stapelen zich tegelijkertijd op. Door ze afzonderlijk te beheren, ontstaan er overlappende audits, inconsistente interpretaties en vermijdbare vertragingen.
Cyberbeveiliging is nu een wettelijke drempel, geen R&D-onderwerp meer.
Waar UN R155 van toepassing is, is een gecertificeerd CSMS vereist voor typegoedkeuring van voertuigen in de verdragsluitende staten van UNECE 1958 — waaronder de EU, het VK, Japan, Zuid-Korea en andere belangrijke automarkten — en zonder dit certificaat wordt de goedkeuring mogelijk niet verleend. TISAX® wordt steeds vaker als contractuele voorwaarde opgelegd — niet als toekomstig doel, maar nu al.
Verlies van typegoedkeuring, geblokkeerde OEM-nominaties, gemiste deadlines.
- Zonder bewijs volgens ISO/SAE 21434 worden voertuigprogramma’s niet goedgekeurd.
- Zonder TISAX® kunnen door een geheimhoudingsverklaring (NDA) beschermde projecten niet worden gegund.
- Bij afzonderlijke audits betaalt u twee keer voor hetzelfde bewijsmateriaal en krijgt u te maken met verschillen in kalibratie tussen auditors.
Eén auditprogramma voor de volledige automobielketen — gecoördineerd, op elkaar afgestemd en klaar voor audits.
- Eén certificeringsinstantie voor IATF 16949, VDA, TISAX®, ISO/SAE 21434, ENX VCS en KBA.
- Op elkaar afgestemde auditcycli, gedeeld bewijsmateriaal, consistente interpretatie over normen en locaties heen.
- Onafhankelijk van adviesdiensten — deze scheiding maakt het certificaat geloofwaardig voor OEM’s en regelgevende instanties.
Typische vereisten in de automobielindustrie
Of u nu voertuigen bouwt, onderdelen levert, software ontwikkelt, een ingenieursdienst runt of de logistiek beheert — uw vereisten strekken zich tegelijkertijd uit over meerdere niveaus.
- Kwaliteitsmanagement — IATF 16949 en de VDA-normen (6.1, 6.2, 6.4)
- Proces- en productaudits — VDA 6.3 en VDA 6.5
- Informatiebeveiliging — TISAX® (VDA ISA)
- Cyberbeveiliging van voertuigen — ISO/SAE 21434 en ENX VCS
- Typegoedkeuring van voertuigen — KBA (Duitsland), VCA (VK), RDW (Nederland), NHTSA/EPA (VS), MLIT (Japan) en gelijkwaardige instanties
WELKE EISEN ZIJN OP U VAN TOEPASSING
Begin hier — uw rol in de waardeketen bepaalt uw toepassingsgebied.
DQS voert al decennia lang audits uit bij automobielbedrijven in de hele waardeketen — van wereldwijde OEM’s tot gespecialiseerde leveranciers van onderdelen. Hieronder ziet u hoe die schaal er in cijfers uitziet.
Vijf lagen — de volledige automobielketen, in detail.
Verdiep u in elke norm — gegroepeerd op basis van wat deze biedt voor OEM’s, regelgevende instanties en uw eigen klanten. Kwaliteitsmanagement, proces- en productaudits, bedrijfsinformatiebeveiliging, cyberbeveiliging van voertuigen en typegoedkeuring van voertuigen.
Kwaliteitsmanagement — de basisnorm voor de automobielproductie en -dienstverlening
Deze normen vormen de basis voor het kwaliteitsbeheer van organisaties in de automobielsector. Afhankelijk van uw rol zijn verschillende QMS-normen van toepassing — serieproductie van voertuigen en onderdelen, automobieldiensten of de productie van productieapparatuur.
De wereldwijde norm voor kwaliteitsmanagementsystemen voor de automobielproductie en relevante organisaties voor onderhoudsonderdelen, waarin ISO 9001 is geïntegreerd met automobielspecifieke eisen op het gebied van APQP, PPAP, FMEA, MSA, SPC, productveiligheid en klantspecifieke eisen (CSR's). Verplicht in de gehele directe toeleveringsketen voor de meeste OEM’s. Wordt uitsluitend afgegeven door IATF-erkende certificeringsinstanties volgens de IATF-regels.
De norm van de Duitse Vereniging van de Automobielindustrie voor QMS in serieproductie. Historisch gezien de voorloper van IATF 16949 in de Duitse toeleveringsketen; nog steeds in gebruik waar specifieke klantvereisten of een historisch opgebouwde reikwijdte dit relevant maken. Wordt vaak toegepast naast IATF 16949 of als aanvulling in bepaalde delen van de op de VDA afgestemde toeleveringsketen.
De VDA-kwaliteitsmanagementsysteemnorm op maat voor dienstverleners in de automobielindustrie — logistiek, engineeringdiensten, testlaboratoria, aftersales en andere dienstverlenende functies buiten de directe serieproductie. Biedt dienstverleners een geloofwaardige, sectorspecifieke kwaliteitsmanagementsysteemcertificering in plaats van een generiek ISO 9001-certificaat.
De VDA-kwaliteitsmanagementsysteemnorm voor fabrikanten van productieapparatuur voor de automobielindustrie — gereedschappen, machines, opspanningen en productielijnapparatuur die worden gebruikt door automobiel-OEM's en toeleveranciers. Omvat de discipline van ontwerp tot levering die vereist is van apparatuurfabrikanten, wier output rechtstreeks bepalend is voor de capaciteit van een productielijn.
Proces- en productaudits
Geen certificeringen — gestructureerde audits aan de hand van vastgestelde criteria. Op grote schaal gebruikt als klantspecifieke aanvulling op IATF 16949 en als instrument voor leveranciersontwikkeling.
De VDA-norm voor procesaudits die wordt gebruikt in de Duitse en bredere Europese toeleveringsketen voor de automobielindustrie. Beoordeelt specifieke productie- en ondersteunende processen aan de hand van de VDA 6.3-criteria. Wordt vaak opgenomen in klantspecifieke eisen van OEM’s als aanvulling op IATF 16949, of gebruikt als instrument voor leveranciersontwikkeling om problemen met de procescapaciteit aan het licht te brengen tussen IATF-toezichtaudits door.
De VDA-productauditnorm — een gestructureerde beoordeling van de conformiteit van een eindproduct met specificaties en klantvereisten. Wordt vaak samen met VDA 6.3 toegepast om bewijs van procescapaciteit te combineren met bewijs van conformiteit op productniveau.
Informatiebeveiliging op bedrijfsniveau
Informatiebeveiliging op organisatieniveau — hoe uw bedrijf ontwikkelingsgegevens, prototype-informatie en productiesystemen beschermt. Verplicht in de hele automobielindustrie voor organisaties die gevoelige technische en klantinformatie creëren, uitwisselen of verwerken.
De Trusted Information Security Assessment Exchange, beheerd door de ENX Association namens de sector. Beoordelingen worden uitgevoerd aan de hand van de VDA Information Security Assessment (VDA ISA)-criteriëncatalogus, die aansluit bij ISO/IEC 27001 en aanvullende, voor de automobielsector specifieke verwachtingen bevat. De beoordelingsresultaten worden via het ENX-platform gedeeld met geautoriseerde handelspartners. Geldt in de gehele automobielindustrie voor organisaties die omgaan met prototypegegevens, informatie over klantontwikkeling of gegevens van connected vehicles.
Cyberbeveiliging van voertuigen
Een nieuwere nalevingslaag die specifiek is voor het geconnecteerde en softwaregedefinieerde voertuig zelf — los van de informatiebeveiliging van de onderneming. Rechtstreeks ingegeven door VN-verordening 155, met nationale omzettingen in de verdragsluitende staten van UNECE 1958 (EU, VK, Japan, Zuid-Korea en andere belangrijke automarkten).
ISO/SAE 21434:2021 — Wegvoertuigen — Cyberbeveiligingstechniek. Een technische norm die het beheer van cyberbeveiliging definieert gedurende de volledige levenscyclus van het voertuig: concept, ontwikkeling, productie, exploitatie, onderhoud en buitengebruikstelling. Wordt algemeen aangehaald als de technische basis voor het aantonen van conformiteit met VN-verordening R155, waar van toepassing. Relevant voor OEM’s en hun toeleveringsketen — van Tier 1- en Tier 2-leveranciers van componenten die relevant zijn voor cyberbeveiliging (telematica, ADAS, infotainment, gateway, OTA, netwerken in het voertuig) tot de houder van de typegoedkeuring.
De wereldwijde norm voor cyberbeveiliging van voertuigen van de ENX Association, ontwikkeld door en voor de auto-industrie. VCS biedt een door de sector erkende certificering voor het beheer van cyberbeveiliging in voertuigen, in overeenstemming met ISO/SAE 21434 en UN R155, waarbij gedeelde auditresultaten worden verspreid onder de ENX-leden — hetzelfde mechanisme dat ten grondslag ligt aan TISAX® voor bedrijfsinformatiebeveiliging.
Typegoedkeuring voor voertuigen
De laag voor wettelijke naleving. Bepaalde voertuigonderdelen en -apparaten mogen wettelijk niet op gereguleerde markten worden gebracht zonder conformiteitsbeoordeling volgens het toepasselijke nationale kader voor het wegverkeer — KBA in Duitsland, VCA in het Verenigd Koninkrijk, RDW in Nederland, MLIT in Japan en gelijkwaardige nationale autoriteiten of kaders elders.
Conformiteitsbeoordeling voor de Duitse verkeersregels (Straßenverkehrs-Zulassungs-Ordnung, StVZO) binnen het kader van het Kraftfahrt-Bundesamt (KBA) — de Duitse federale autoriteit voor motorvoertuigen, en een van de strengste typegoedkeuringsregelingen ter wereld. Geldt voor voertuigonderdelen en -apparatuur waarvoor typegoedkeuring of technische keuring vereist is voordat ze op de Duitse markt mogen worden gebracht, waaronder specifieke categorieën tachografen, snelheidsbegrenzers en andere gereguleerde voertuiguitrusting. In andere markten gelden gelijkwaardige nationale autoriteiten of regelgevingskaders — VCA (VK), RDW (Nederland), MLIT (Japan) en gelijkwaardige regelgevingskaders in de VS (NHTSA, EPA) en China (MIIT) — elk met hun eigen toepassingsgebied en regelgevingsstructuur.
De wereldwijde norm voor cyberbeveiliging van voertuigen van de ENX Association, ontwikkeld door en voor de auto-industrie. VCS biedt een door de sector erkende certificering voor het beheer van cyberbeveiliging in voertuigen, in overeenstemming met ISO/SAE 21434 en UN R155, waarbij gedeelde auditresultaten worden verspreid onder de ENX-leden — hetzelfde mechanisme dat ten grondslag ligt aan TISAX® voor bedrijfsinformatiebeveiliging.
Overzicht van nalevingsvereisten in de automobielsector (PDF, 1 pagina)
Het volledige portfolio in één oogopslag, met de typische productcombinaties voor elk leverancierssegment en de regelgevende drijfveren achter elke laag.
Elke laag geeft antwoord op een andere vraag.
Elke automobielvereiste richt zich op een specifieke vraag die uw klanten, regelgevers of beide stellen. Uw uitdaging is dat ze allemaal tegelijkertijd van toepassing zijn. Uw kans is om ze te beheren als één samenhangend programma.
IATF 16949, VDA 6.1, VDA 6.2, VDA 6.4. Deze normen definiëren de basisnormen voor kwaliteitsmanagement voor autofabrikanten en hun toeleveringsketen, zowel voor serieproductie, diensten als productieapparatuur.
VDA 6.3-procesaudits en VDA 6.5-productaudits beoordelen hoe onderdelen daadwerkelijk worden vervaardigd. Ze brengen capaciteitsproblemen in een vroeg stadium aan het licht en bieden uw klanten duidelijk bewijs van consistente prestaties.
TISAX®-beoordeling aan de hand van de VDA ISA-catalogus. Gedeeld op het ENX-platform met uw geautoriseerde klanten — zodat u de informatiebeveiliging eenmalig aantoont en het bewijs hergebruikt in meerdere relaties met OEM's.
ISO/SAE 21434 en ENX VCS hebben betrekking op cyberbeveiliging in het voertuig zelf. Ze vormen de technische basis voor naleving van VN-verordening 155 inzake typegoedkeuring voor cyberbeveiliging van voertuigen.
Nationale conformiteitsbeoordeling voor typegoedkeuring — KBA in Duitsland, VCA in het Verenigd Koninkrijk, RDW in Nederland, MLIT in Japan en vergelijkbare instanties elders. Het wettelijke kader dat ervoor zorgt dat specifieke voertuigapparatuur in gereguleerde rechtsgebieden op de markt mag worden gebracht.
ISO/IEC 42001 AI-managementsysteem. Dit wordt steeds relevanter voor leveranciers van ADAS, autonoom rijden, bestuurdersmonitoring en AI-gestuurde HMI naarmate de toepasbaarheid van de EU-AI-wet vorm krijgt.
De regelgevende drijfveer achter de cyberbeveiligingslaag
Een gestructureerde aanpak — minder verrassingen, betere auditresultaten.
Een duidelijke volgorde helpt u de interne inspanningen te verminderen en vertragingen bij klant-, typegoedkeurings- of regelgevingsdeadlines te voorkomen. Elke onderstaande stap brengt u dichter bij een geïntegreerd auditprogramma.
Breng uw vereisten in kaart.
Bekijk klantcontracten, wettelijke verplichtingen en marktverwachtingen om te bepalen welke normen van toepassing zijn op uw functie.
Beoordeel uw huidige opzet.
Bekijk bestaande certificeringen, auditcycli en interne verantwoordelijkheden binnen al uw vestigingen en functies.
Stem af en consolideer.
Combineer certificeringen waar mogelijk tot één gecoördineerd programma met op elkaar afgestemde auditcycli.
Bereid u voor op nieuwe eisen.
Cyberbeveiliging (ISO/SAE 21434, ENX VCS) en AI-governance (ISO/IEC 42001) worden steeds relevanter in de hele sector.
Plan uw auditcapaciteit ruim van tevoren.
Reserveer audittermijnen bij uw certificeringsinstantie in overeenstemming met uw commerciële en wettelijke deadlines.
Wat is inbegrepen bij certificering door DQS
Elke DQS-opdracht in de automobielsector omvat hetzelfde auditklare pakket — ongeacht of u één norm of een geïntegreerd programma met meerdere normen boekt.
WAAROM DQS
Eén partner voor al uw compliance-behoeften in de automobielsector.
DQS dekt het volledige automobielportfolio binnen één raamwerk. Dat biedt u één gecoördineerd auditprogramma, een consistente auditaanpak en duidelijke communicatie over de verschillende normen heen — in plaats van meerdere losstaande processen.
Klaar om uw nalevingsvereisten in de automobielsector op orde te brengen?
- Vertel ons wat uw rol in de waardeketen is
- Wij bepalen welke combinatie van normen van toepassing is — voor alle negen normen
- U krijgt één gecoördineerd auditplan, één aanspreekpunt en één afgestemde aanpak
Veelgestelde vragen.
Waar moet ik op letten bij het kiezen van een certificeringsinstantie voor kwaliteit in de automobielsector?
Zeven factoren bepalen of een certificeringsinstantie een toeleverancier in de automobielindustrie op betrouwbare wijze kan ondersteunen. Ten eerste: erkenning door de IATF volgens de IATF-regels — zonder deze erkenning worden IATF 16949-certificaten niet geaccepteerd door OEM's. Ten tweede: VDA QMC-gekwalificeerde auditors — vereist voor VDA 6.1-, 6.2- en 6.4-certificering en VDA 6.3-procesaudits. Ten derde: goedkeuring door de ENX Association voor TISAX®- en ENX VCS-beoordelingen. Ten vierde: accreditatie door een instantie die het IAF MLA heeft ondertekend (DAkkS, ANAB, UKAS of gelijkwaardig). Ten vijfde: gekwalificeerde auditors in elke regio waar uw productieactiviteiten plaatsvinden. Ten zesde: de mogelijkheid om meerdere normen te combineren binnen één gecoördineerd auditprogramma. Ten zevende: onafhankelijkheid van advieswerkzaamheden volgens ISO/IEC 17021-1 §5.2 — de scheiding die ervoor zorgt dat het certificaat als verdedigbaar bewijs geldt voor klanten en toezichthouders.
DQS: IATF-erkend, VDA QMC-gekwalificeerd, ENX-goedgekeurd voor TISAX® en VCS, geaccrediteerd door DAkkS, met meer dan 3.100 auditors in meer dan 60 landen en de mogelijkheid om IATF 16949, de VDA-normen, TISAX®, ENX VCS, ISO/SAE 21434 en KBA-gerelateerde conformiteitsbeoordelingen uit te voeren onder één gecoördineerd programma — als onafhankelijke certificeringsinstantie, zonder adviesfunctie.
Hoe vergelijk ik certificeringsinstanties voor IATF 16949- en VDA-audits?
De vergelijking komt neer op vier objectieve vragen. (1) Is de certificeringsinstantie door de IATF erkend — ja of nee? De erkenningsstatus wordt gepubliceerd in de IATF-database en is de harde voorwaarde voor IATF 16949. (2) Zijn de auditors door het VDA Quality Management Center gekwalificeerd voor de specifieke VDA-toepassingsgebieden die u nodig hebt — 6.1, 6.2, 6.4, 6.3 of 6.5? De kwalificatie geldt per auditor, per toepassingsgebied. (3) Wat is de reikwijdte van de accreditatie en goedkeuring van de certificatieregelingen — DAkkS, ANAB, UKAS, IATF, ENX, VDA QMC? Elk daarvan bepaalt wat de instantie op geloofwaardige wijze kan certificeren. (4) Waar beschikt de organisatie over gekwalificeerde auditors ter plaatse? Een door de IATF erkende organisatie zonder auditors in uw productieregio zorgt voor extra kosten en vertragingen in de planning. Marketingtaal („wereldleider“, „betrouwbare partner“) is geen vergelijkingscriterium — erkenningen, kwalificaties en accreditaties zijn dat wel.
DQS: opgenomen in de IATF-database als erkende certificeringsinstantie, VDA QMC-gekwalificeerd voor de secties 6.1, 6.2, 6.4, 6.3 en 6.5, geaccrediteerd door DAkkS en erkend door IATF, ENX en VDA QMC, met auditors in alle belangrijke automobielregio’s in meer dan 60 landen.
Hebben we zowel ISO 9001 als IATF 16949 nodig?
IATF 16949 omvat ISO 9001 volledig. Een vestiging met een geldig IATF 16949-certificaat voldoet per definitie aan de ISO 9001-eisen. Veel vestigingen kiezen ervoor om geen apart ISO 9001-certificaat meer aan te houden zodra IATF 16949 is geïmplementeerd. Sommige behouden ISO 9001 voor activiteiten buiten de automobielsector; het is een keuze van het toepassingsgebied.
Wie gebruikt VDA 6.1, 6.2 en 6.4?
VDA 6.1 is een QMS-norm voor serieproductie in de automobielindustrie, die vóór de komst van IATF 16949 van oudsher op grote schaal werd gebruikt in de Duitse toeleveringsketen; deze norm is in specifieke contexten nog steeds relevant. VDA 6.2 is van toepassing op dienstverleners in de automobielindustrie (engineering, logistiek, testen, aftersales). VDA 6.4 is van toepassing op fabrikanten van productieapparatuur voor de automobielindustrie — gereedschappen, machines, apparatuur voor productielijnen. Elk van deze normen bestaat omdat ISO 9001 te algemeen is en IATF 16949 gericht is op leveranciers van onderdelen voor serieproductie; de andere VDA-varianten vullen de leemtes op.
DQS: VDA QMC-gekwalificeerd voor certificering volgens VDA 6.1, 6.2 en 6.4, plus VDA 6.3-proces- en VDA 6.5-productaudits.
Wat is het verschil tussen TISAX® en ENX VCS?
Beide worden beheerd door de ENX Association voor de automobielindustrie, maar ze hebben betrekking op verschillende zaken. TISAX® beoordeelt de informatiebeveiliging van de onderneming — hoe de leverancier ontwikkelingsgegevens van klanten, prototype-informatie en productiesystemen op organisatieniveau beschermt, op basis van de VDA ISA-criteria. ENX VCS beoordeelt de cyberbeveiliging van voertuigen — hoe de leverancier cyberbeveiliging in het voertuig en de onderdelen daarvan opbouwt en beheert, in overeenstemming met ISO/SAE 21434 en UN R155. Veel leveranciers hebben beide nodig.
DQS: door ENX erkende auditdienstverlener voor zowel TISAX® als ENX VCS.
Hoe verhoudt ISO/SAE 21434 zich tot UN R155?
UN R155 is een UNECE-verordening inzake cyberbeveiliging van voertuigen die, waar deze van toepassing is, een Cyber Security Management System (CSMS) als voorwaarde stelt voor typegoedkeuring van nieuwe voertuigen die op de markt worden gebracht in UNECE 1958-verdragsluitende staten — waaronder de EU, het VK, Japan, Zuid-Korea en andere belangrijke automarkten. De toepasselijkheid hangt af van het toepassingsgebied van het voertuig en de beoordeling door de nationale typegoedkeuringsinstantie (KBA in Duitsland, VCA in het VK, MLIT in Japan en vergelijkbare instanties) — het is geen algemene vereiste voor elke klant of elk product. R155 bepaalt wat er moet worden bereikt; ISO/SAE 21434 bepaalt hoe — het is de technische norm die de CSMS-eisen gedurende de gehele levenscyclus van het voertuig in de praktijk brengt. UN ECE R10 (elektromagnetische compatibiliteit) is daarentegen veel breder van toepassing op voertuiguitrusting.
Is ENX VCS verplicht?
Op zichzelf is het niet wettelijk verplicht. VCS is een door de sector erkend certificeringsprogramma dat is ontwikkeld om een standaard, uitwisselbaar formaat te bieden voor bewijsmateriaal inzake cyberbeveiliging van voertuigen in de hele toeleveringsketen — vergelijkbaar met wat TISAX® biedt voor informatiebeveiliging binnen bedrijven. De verwachting dat ENX VCS een contractuele vereiste wordt in de hele toeleveringsketen neemt toe naarmate de toepassingsgebied van UN R155 zich uitbreidt. Leveranciers die voldoen aan ISO/SAE 21434 zijn doorgaans ook goed gepositioneerd voor VCS-certificering.
DQS: door ENX erkende auditdienstverlener voor ENX VCS, die zowel de ISO/SAE 21434-beoordeling als de VCS-certificering onder één auditprogramma aanbiedt.
Wat omvat de KBA-certificering?
KBA — de Duitse Federale Autoriteit voor Motorvoertuigen — is de bevoegde instantie voor typegoedkeuring volgens de Duitse wegenverkeerswet (StVZO) en de daarmee samenhangende EU-kaders voor typegoedkeuring. De conformiteitsbeoordeling door de KBA is van toepassing op voertuigonderdelen en -apparatuur waarvoor typegoedkeuring of technische keuring vereist is voordat ze op de Duitse markt mogen worden gebracht. De specifieke producten die hieronder vallen, omvatten bepaalde categorieën tachografen, snelheidsbegrenzers en andere gereguleerde voertuiguitrusting. De toepasselijkheid moet per product in een vroeg ontwikkelingsstadium worden bevestigd.
DQS: voert KBA-gerelateerde conformiteitsbeoordelingen uit voor de betreffende productcategorieën binnen het Duitse typegoedkeuringskader.
Hoe zit het met typegoedkeuring buiten Duitsland?
Elke grote automarkt heeft zijn eigen typegoedkeuringsinstantie of regelgevingskader — VCA in het Verenigd Koninkrijk, RDW in Nederland, MLIT in Japan, en vergelijkbare regelgevingskaders in de VS (NHTSA, EPA) en China (MIIT), elk met een eigen toepassingsgebied en regelgevingsstructuur. Het toepasselijke kader hangt af van de plaats waar het product op de markt wordt gebracht. De UN/ECE-voorschriften (waaronder R10 inzake elektromagnetische compatibiliteit en R155 inzake cyberbeveiliging) zijn van toepassing in alle verdragsluitende staten van de UN/ECE 1958, ongeacht de nationale autoriteit.
DQS: werkt samen met klanten om de conformiteitsbeoordelingsvereisten vast te stellen die van toepassing zijn op hun specifieke markten, waarbij gebruik wordt gemaakt van de aanwezigheid van auditors in meer dan 60 landen.
Kunnen we IATF 16949, TISAX® en ENX VCS via één certificeringsinstantie laten uitvoeren?
Ja — en voor nalevingsvereisten met meerdere niveaus is dat doorgaans de meest efficiënte aanpak. DQS dekt alle vier, plus de VDA-familie en KBA. Eén enkele certificeringsinstantie betekent één interface voor de planning, één kalibratiebasis voor alle audits en de mogelijkheid om overlappingen in de reikwijdte waar van toepassing te integreren. Elke audit behoudt zijn eigen regels en duur; de operationele belasting op de locatie wordt hierdoor verminderd.