UN Regulation No. 155의 보충 3(Supplement 3)이 2025년 1월 10일 발효되었다. 이 보충판은 기존 M/N 카테고리(승용차, 상용차) 중심의 규정 적용을 L 카테고리 차량(이륜차, 삼륜차 등)으로 확대하는 내용을 포함하고 있다. 이는 전기 이륜차, 고성능 오토바이 등 경량 차량의 커넥티드 기능 확대에 대응하기 위한 선제적 규제 조치다.

또한 WP.29 GRVA(자동화, 자율 및 커넥티드 차량 작업반)에서는 다단계 차량에 대한 UN R155와 R156 이행 가이드라인 개정안이 채택되었다. 다단계 차량은 차체 제작 후 특장 장비(예: 구급차, 냉동차 개조)를 설치하는 방식의 차량으로, 이러한 차량의 사이버보안 책임을 명확히 분담하기 위한 조정이 필요했다.

WP.29는 R155와 R156의 적용 범위를 모터사이클, 스쿠터, 시속 25km를 초과하는 전동 자전거까지 추가로 확장하는 논의를 진행 중이며, 이들이 승인될 경우 2029년 7월부터 발효될 예정이다. 현재 54개 UNECE 협정 체약국이 이 규정의 적용을 받고 있다.

사이버보안 및 소프트웨어 업데이트 요구사항의 형식 승인 단계적 적용 일정은 대체로 2026년 중반 신차종부터 적용이 시작된다. 이에 따라 글로벌 OEM과 부품사들은 사이버보안 관리시스템(CSMS) 인증과 소프트웨어 업데이트 관리시스템(SUMS) 구축을 가속화하고 있다. R155는 ISO/SAE 21434 표준을 준거로 하여 CSMS 운영을 의무화하며, R156은 OTA 업데이트의 보안성, 추적성, 적절한 관리를 보장하는 SUMS 인증을 요구한다.