2021年1月22日，軟件更新法規(guī)UN R156正式生效。2021年6月28日，歐盟汽車專家組提交了Regulation (EU) 2018/858和Regulation (EU) 2019/2144關(guān)于軟件更新的修訂法規(guī)草案。



法規(guī)更新簡介

在Regulation (EU) 2019/2144修訂草案中，UN R156軟件更新法規(guī)與UN R155網(wǎng)絡(luò)安全法規(guī)共同成為D4防護車輛網(wǎng)絡(luò)攻擊的技術(shù)法規(guī)，于2022年7月開始實施。Regulation (EU) 2018/858修訂草案中則在Anne IV-COP程序正文新增了第5段，要求制造商的軟件更新管理系統(tǒng)SUMS及車型必須符合UN R156法規(guī)。



UN R156 SUMS部分主要技術(shù)要求

適用范圍：UN R156適用于允許軟件更新的M, N, O, R, S, T類車輛。

SUMS要求

1. 流程要求：

·  信息和文件存儲與獲取流程

制造商需要說明用于安全存儲（符合ISO 27001,或ISO 9001）與該法規(guī)相關(guān)的信息的流程和程序，保證相關(guān)信息和文件得到妥善存儲；制造商需要詳細說明技術(shù)服務(wù)機構(gòu)獲取相關(guān)信息的流程和程序；

·  識別流程

確保初始軟件版本與更新軟件版本信息，包括完整性驗證數(shù)據(jù)，相關(guān)硬件單元都能夠被識別的流程，即制造商可以基于軟件版本號，識別和驗證已認證系統(tǒng)中的軟件。

·  獲取和更新車型RXSWIN信息的流程

RXSWIN指系統(tǒng)的軟件識別信息，制造商需要提供驗證系統(tǒng)的RXSWIN信息的對應(yīng)工具和流程信息。

·  驗證零部件上的軟件版本信息與RXSWIN保持一致的流程

·  軟件更新相關(guān)性識別流程

需要建立判斷系統(tǒng)更新是否對其它系統(tǒng)造成影響的流程，適用標準包括ISO 10007, ISO 9001, IAFT 16949, SPICE。流程要素包括變化點識別與記錄，更新系統(tǒng)與其它系統(tǒng)的接口識別，被影響的系統(tǒng)及對應(yīng)影響事變，變化點評估。

·  軟件更新目標車輛識別流程

制造商能夠正確識別軟件更新對應(yīng)的目標車輛。

·  軟件更新前，目標車輛配置兼容性確認流程

制造商需要基于目標車輛最后已知的軟件/硬件配置，在軟件更新發(fā)布前評估其與目標車輛的兼容性。

·  評估/識別/記錄軟件更新是否影響已認證系統(tǒng)的流程

識別軟件更新是否影響或改變已認證系統(tǒng)的參數(shù)。

·  評估/識別/記錄軟件更新是否增加/改變/釋放/取消已認證車輛的功能或參數(shù)的流程

制造商評估/識別/記錄軟件更新是否影響已認證車輛系統(tǒng)的功能和認證參數(shù)。

·  評估/識別/記錄軟件更新是否影響車輛安全相關(guān)系統(tǒng)，或是否增加/改變車輛注冊后功能的流程

對于不需要認證但與車輛安全運行有關(guān)的系統(tǒng)，需要建立流程評估軟件更新是否對其有影響；需要識別軟件更新是否更改了車輛注冊狀態(tài)時的功能。

·  建立告知車輛用戶存在軟件更新的流程

·  建立相關(guān)信息提供流程

在認證階段，COP階段，后市場監(jiān)管，召回和PTI階段，向交通部或技術(shù)服務(wù)機構(gòu)提供RXSWIN和配置兼容性信息。

2. 信息記錄要求：

制造商需要記錄和存儲每個車型每次軟件更新的以下信息：

·  提供軟件更新管理體系所有相關(guān)流程的程序文件和實施到具體車型的記錄

·  提供車型軟件更新前后的配置描述信息，包括軟件版本和硬件版本信息；

·  提供RXSWIN軟件更新前后相關(guān)信息的管理臺賬；

·  提供軟件更新目標車型清單記錄，以及與車輛最近配置的兼容性確認信息；

·  車型軟件更新完整描述信息，包括軟件更新目的，受影響的功能和系統(tǒng)，對已認證系統(tǒng)功能和參數(shù)的影響，軟件更新條件，安全更新確認等。

3. OTA額外要求：

·  制造商需要展示評估OTA如果在駕駛過程中進行，不會影響安全的流程和程序。

·  如果OTA需要特定技能或復(fù)雜操作，則有流程和程序保證該升級只能由具備該技能的人員完成。

泰測CSMS&SUMS體系與車型認證服務(wù)

ATIC泰測提供全方位的汽車網(wǎng)絡(luò)安全和軟件更新服務(wù)，服務(wù)內(nèi)容包括：

1. 體系建設(shè)：基于UN R155, UN R156, ISO/SAE 21434, 提供差距分析，專業(yè)培訓(xùn)，流程與文檔建設(shè)等體系建設(shè)服務(wù)；

2. 體系認證：提供UN R155 CSMS認證, UN R156 SUMS認證服務(wù)；

3. 車型測試：基于已識別的網(wǎng)絡(luò)安全風(fēng)險，提供全面的汽車網(wǎng)絡(luò)安全測試，包括滲透測試，回歸測試等；

4. 車型認證：提供車型UN R155車型認證服務(wù)，提供車型UN R156認證服務(wù)


泰測法規(guī)研究與整車部

ATIC法規(guī)研究與整車部致力于全球汽車準入研究與整車認證?；贏TIC數(shù)字化平臺，提供一系列海外準入合規(guī)服務(wù)，服務(wù)模塊包括：汽車準入咨詢、多國家地區(qū)產(chǎn)品準入解決方案、技術(shù)校核、法規(guī)解讀與法規(guī)跟蹤、法規(guī)培訓(xùn)與技術(shù)答疑等服務(wù)。ATIC整車認證專家已獲得M/N/O/T/L/NRMM類車輛的所有EU/UN法規(guī)授權(quán)，可在中國本地完成包括工廠審核、實驗室審核、目擊測試、CoP審核及報告簽署等認證工作，授權(quán)交通部包括荷蘭(e/E4)、瑞典（e/E5）、盧森堡(e/E13)、愛爾蘭（e/E24）、拉脫維亞（e/E32）、拉脫維亞（e/E32）、塞浦路斯（e/E49）、立陶宛（e/E36）、圣馬力諾（E57）。