欧盟R156法规注意事项及实例展示

欧盟 R156 法规即《关于批准车辆的软件升级和软件升级管理体系统一规定的法规》，其注意事项及实例如下：

1. 注意事项：
   • 软件升级管理体系方面：
     • 体系建立与维持：汽车制造商和供应商必须建立完善的软件升级管理体系（SUMS）。这不仅涉及软件升级的流程和策略制定，还包括升级前的验证、升级过程中的监控以及升级后的验证等环节，以确保车辆软件的安全、可靠升级。在整个车辆的生命周期内，都要持续维持该体系的有效运行。
     • 信息记录与存储：需记录和存储与软件更新相关的所有信息，如更新前后的系统配置、软件版本、车辆或系统参数等。并且这些信息要具备可审计性，以便后续的追踪和验证软件更新的合规性。
     • 升级评估：在进行软件升级之前，要对升级进行全面的评估，包括明确升级的目的、确定影响范围、检查与车辆配置的兼容性等。评估过程要严谨细致，确保升级不会引入新的安全风险或影响车辆的正常运行。
   • 软件升级技术要求方面：
     • 真实性与完整性保护：应保护软件升级的真实性和完整性，防止其受到损害，避免无效升级。在升级过程中，必须确保传输的数据没有被篡改或损坏，这涉及到数据加密、验证等技术的应用。
     • 系统软件识别信息：每个系统软件识别信息（RXSWIN）应是唯一可识别的。当车辆制造商修改型式认证相关软件时，如果导致型式认证扩展或新的型式认证，则应更新 RXSWIN。RXSWIN 应通过使用电子通信接口，至少通过标准接口（OBD 端口），以标准化的方式易于读取。同时，车辆制造商要保护车辆上的 RXSWIN 和 / 或软件版本不受未经授权的修改。
     • 先决条件判断：车辆在执行软件升级之前，必须满足先决条件。例如，当车辆未处于驻车状态、蓄电池电压电量不足、OBD 口正连接设备、车门未关闭等任一条件不满足时，不允许车辆进行升级，以保障升级过程的安全稳定。
   • 用户告知义务方面：
     • 升级前告知：当车辆制造商进行软件升级时，应提前告知车辆用户相关信息，包括更新的目的（如升级的关键程度，以及是否用于召回、安全等目的）、升级车辆功能所实现的任何更改、完成升级执行的预期时间、在执行升级期间可能无法使用的任何车辆功能以及任何可能帮助车辆用户安全执行升级的指令等。
     • 升级后告知：在升级完成后，车辆用户应被告知升级的成功或失败，以及实施的更新和对用户手册的任何相关更新（如果适用）。
   • 安全保障措施方面：
     • 升级失败应对：车辆制造商要确保在升级失败或中断的情况下，车辆能够将系统恢复到以前的版本；或者在升级失败或中断后，车辆可以被置于安全状态，避免因升级失败导致车辆无法正常使用或出现安全隐患。
     • 电量保障：只有当车辆有足够的电量完成升级过程（包括可能恢复到以前版本或使车辆处于安全状态所需的升级）时，才能执行软件升级，防止因电量不足导致升级过程中断。
     • 驾驶安全保障：如果更新的执行可能影响车辆的安全，车辆制造商应演示如何安全地执行更新，并确保在执行升级过程中车辆不能驾驶，以及司机不能使用影响车辆的安全或成功执行升级的任何功能。
2. 实例展示：
   • 比亚迪：比亚迪商用车携手泰测于一年余前启动汽车网络安全与软件更新项目，于 2023 年 4 月获得 UN R155 和 UN R156 体系证书，证明其在产品概念、开发、生产、运行、维护和报废等全生命周期各个阶段都符合了欧盟网络安全及软件更新的法规要求。
   • 哪吒汽车：2023 年 12 月 11 日，国际第三方检测认证机构 TÜV 南德意志集团向哪吒汽车颁发 UN R156 软件升级管理体系认证证书。该证书证明了哪吒汽车在软件升级管理系统和车辆软件升级实施方面得到了国际监管机构的认可，其构建了标准化、流程化的汽车软件升级过程。
   • 奇瑞汽车：2023 年 4 月，奇瑞同时获得 UN R155 车辆网络安全管理体系认证证书（CSMS）、UN R156 软件升级管理体系认证证书（SUMS），成为行业内为数不多同时获得 “双证” 的车企，这意味着奇瑞在整车开发设计、生产、销售、售后的全生命周期内，具备了符合欧盟市场网络安全和软件升级安全合规要求的体系能力。