據(jù)全國標(biāo)準(zhǔn)公共服務(wù)平臺顯示，國家強(qiáng)制性標(biāo)準(zhǔn)《汽車軟件升級通用技術(shù)要求》于2024年8月23日正式發(fā)布，官方編號：GB 44496-2024，由中華人民共和國工業(yè)和信息化部提出并歸口，委托TC114SC34(全國汽車標(biāo)準(zhǔn)化技術(shù)委員會智能網(wǎng)聯(lián)汽車分會）執(zhí)行，將于2026年1月1日正式實(shí)施。

根據(jù)標(biāo)準(zhǔn)實(shí)施條例中相關(guān)規(guī)定，2026年1月1日起，所有新上市車型需滿足本標(biāo)準(zhǔn)，2028年1月1日起，所有存量車型也必須滿足本標(biāo)準(zhǔn)。車輛大賣的OEM們，你們準(zhǔn)備好了嗎？

作為《汽車軟件升級通用技術(shù)要求》及對應(yīng)的操作指南的起草單位，艾拉比依據(jù)國標(biāo)內(nèi)容，對本次發(fā)布的國標(biāo)從標(biāo)準(zhǔn)背景、內(nèi)容要求進(jìn)行解讀，希望能幫助汽車生產(chǎn)企業(yè)以及供應(yīng)商了解強(qiáng)標(biāo)內(nèi)容，并在此基礎(chǔ)上探討應(yīng)對之策。

一、《汽車軟件升級通用技術(shù)要求》的發(fā)布背景

隨著汽車智能化和數(shù)字化的發(fā)展，軟件已成為現(xiàn)代汽車中不可或缺的一部分，軟件升級在提升車輛性能和用戶體驗(yàn)方面發(fā)揮著至關(guān)重要的作用。艾拉比根據(jù)各大主機(jī)廠發(fā)布的OTA動(dòng)態(tài)統(tǒng)計(jì)顯示，僅2024年上半年，174個(gè)品牌，推送290個(gè)版本，覆蓋350+車型。與去年相比，OTA升級頻次顯著增加，升級內(nèi)容向縱深演進(jìn)，從娛樂信息系統(tǒng)到動(dòng)力系統(tǒng)，再到自動(dòng)駕駛功能，反映出車企在智能化競賽中的加速布局。

面對汽車軟件頻繁更新的需求，為保障車輛的安全性、穩(wěn)定性以及與公告車型的功能一致性，國家標(biāo)準(zhǔn)《汽車軟件升級通用技術(shù)要求》的發(fā)布和實(shí)施尤為重要。

《汽車軟件升級通用技術(shù)要求》標(biāo)準(zhǔn)的發(fā)布，是為了確保在軟件升級過程中，不僅能提升汽車的功能和性能，還能最大限度地降低因升級帶來的風(fēng)險(xiǎn)。此標(biāo)準(zhǔn)依據(jù)聯(lián)合國法規(guī)UNECE R156制定，為我國汽車行業(yè)軟件升級提供了明確的技術(shù)要求，旨在提升車輛軟件升級的安全性和可靠性，同時(shí)與國際標(biāo)準(zhǔn)接軌，促進(jìn)我國汽車產(chǎn)業(yè)的國際化。

當(dāng)前，隨著我國汽車出口量的增加，特別是在與國際市場接軌的過程中，汽車制造商面臨著越來越高的標(biāo)準(zhǔn)和要求。本標(biāo)準(zhǔn)的實(shí)施是為了彌補(bǔ)這一需求差距，建立與國際標(biāo)準(zhǔn)相對應(yīng)的規(guī)范體系，確保我國汽車在全球市場的競爭力。

二、《汽車軟件升級通用技術(shù)要求》內(nèi)容解讀

標(biāo)準(zhǔn)名稱： 汽車軟件升級通用技術(shù)要求

標(biāo)準(zhǔn)性質(zhì)： 強(qiáng)制性國家標(biāo)準(zhǔn)（GB）

發(fā)布日期： 2024-08-23

實(shí)施日期： 2026-01-01（新上市車型）

實(shí)施日期： 2028-01-01（存量車型）

適用范圍： 適用于適用于M類、N類、O類汽車

主要內(nèi)容: 汽車軟件升級的管理體系要求、車輛要求、試驗(yàn)方法、車輛型式的變更和擴(kuò)展、軟件識別碼、OTA特別要求

●管理體系要求：規(guī)范汽車軟件升級的管理體系，確保從計(jì)劃、實(shí)施到監(jiān)控的全過程符合標(biāo)準(zhǔn)。針對軟件升級的過程、信息記錄、安全保障，以及OTA都提出了明確的要求。

●車輛要求：明確軟件升級對車輛的具體要求，包括升級過程中的安全性和功能保持。

●試驗(yàn)方法：規(guī)定OEM在強(qiáng)檢認(rèn)證時(shí)的檢測項(xiàng)目、試驗(yàn)驗(yàn)證方法。

●車輛型式的變更和擴(kuò)展：規(guī)定車輛型式變更的處理方式，以及軟件升級對車輛配置和功能擴(kuò)展的要求。

●軟件識別碼：建立軟件識別碼系統(tǒng)，以追蹤和管理軟件版本及其變更。

●OTA特別要求：針對遠(yuǎn)程升級（OTA）的特殊要求，包括用戶通知、用戶確認(rèn)、先決條件、電量保障等。

三、OEM應(yīng)對之策探討

國家強(qiáng)標(biāo)《汽車軟件升級通用技術(shù)要求》征求意見稿于2022年6月17日首次發(fā)布，艾拉比作為國內(nèi)自主OTA創(chuàng)新企業(yè)，結(jié)合自身多年技術(shù)沉淀和實(shí)踐經(jīng)驗(yàn)，從OTA升級流程、管理等多方面參與本標(biāo)準(zhǔn)起草。并在近年來與客戶合作實(shí)踐過程中為多家汽車廠商實(shí)施了OTA系統(tǒng)建設(shè)、合規(guī)改造、OTA備案輔助系統(tǒng)建設(shè)，幫助客戶完成GDPR、R155、R156認(rèn)證。

近期工信部發(fā)文《關(guān)于進(jìn)一步加強(qiáng)智能網(wǎng)聯(lián)汽車準(zhǔn)入、召回及軟件在線升級管理的通知（征求意見稿）》，結(jié)合本次國標(biāo)發(fā)布，對于主機(jī)廠來說，加強(qiáng)自身軟件體系化建設(shè)迫在眉睫。具體來看，為建設(shè)符合此項(xiàng)強(qiáng)標(biāo)的軟件升級體系，OEM需從加強(qiáng)自身軟件體系建設(shè)著手，建立健全車輛和軟件的全生命周期管理體系。

● 1. 加快整合軟件升級管理體系

OEM企業(yè)應(yīng)建立和完善軟件升級管理體系，特別是被廣泛使用的OTA升級體系，確保符合國家標(biāo)準(zhǔn)的所有要求。這包括OTA、U盤、OBD等升級流程的標(biāo)準(zhǔn)化、文檔管理的規(guī)范化及升級流程的安全化，以提高整體升級效率和質(zhì)量。

針對如何建立軟件升級管理體系，OEM可以重點(diǎn)關(guān)注如下幾方面：

1) 基礎(chǔ)管理：在組織層面、項(xiàng)目層面、基礎(chǔ)設(shè)施層面、車輛和車輛系統(tǒng)層面、升級包層面、升級活動(dòng)層面、軟件識別碼層面建立規(guī)范。

2) 過程管理：針對SWIN唯一/SWIN更新/軟升級目標(biāo)相關(guān)性/升級目標(biāo)識別/升級對象與其他ECU兼容性/識別形式批準(zhǔn)軟件版本/是否啟用了新功能/用戶通知等要有過程管理。

3) 信息記錄：應(yīng)記錄軟件升級的過程，并需要證明符合《軟件升級通用技術(shù)要求》和企業(yè)規(guī)范。應(yīng)記錄軟件識別碼的審核記錄、識別目標(biāo)車輛配置兼容性的記錄，以及升級的目的、時(shí)間、功能、先決條件，對不影響形式認(rèn)證的評估、不影響安全的評估等。并應(yīng)要求這些記錄能至少保存至車型停產(chǎn)10年后。

4) 安全保障：應(yīng)具有安全保障機(jī)制，包括：如何保護(hù)升級包以及車云鏈路及車內(nèi)傳輸?shù)纳夁^程，如何驗(yàn)證升級前后的軟件，以及企業(yè)級軟件升級應(yīng)急保障機(jī)制。

5) OTA的特別處理：如果在車輛行駛中進(jìn)行軟件升級，應(yīng)證明這不會影響駕駛安全。常規(guī)的處理方式是車輛非行駛狀態(tài)下才進(jìn)行升級。另外就是只將不需要用戶復(fù)雜操作的升級通過OTA方式進(jìn)行，針對需要參數(shù)調(diào)較等的升級內(nèi)容應(yīng)由專業(yè)人員實(shí)施。

● 2. 系統(tǒng)完善相關(guān)企業(yè)管理文件

根據(jù)新標(biāo)準(zhǔn)的要求，OEM需修訂和完善相關(guān)企業(yè)管理文件，包括軟件升級策略、軟件包管理規(guī)范、軟件識別碼規(guī)范、OTA規(guī)范、信息安全規(guī)范、OTA升級備案記錄以及風(fēng)險(xiǎn)評估報(bào)告等。這些文件不僅要符合標(biāo)準(zhǔn)的要求，還要適應(yīng)企業(yè)實(shí)際操作的需要。

以軟件識別碼規(guī)范為例，應(yīng)約定軟件識別碼的生成、更新規(guī)則，約定形式批準(zhǔn)與ECU應(yīng)建立對應(yīng)關(guān)系，明確應(yīng)記錄每個(gè)軟件識別碼所對應(yīng)的硬件編號、軟件編號、軟件版本、軟件包哈希值，并規(guī)定判斷是否應(yīng)更新軟件識別碼時(shí)不同部門的職責(zé)。

● 3. 全面開展升級信息記錄備案

OEM應(yīng)建立全面的升級信息記錄系統(tǒng)，對每一次軟件升級進(jìn)行詳細(xì)記錄，包括升級內(nèi)容、實(shí)施時(shí)間、結(jié)果驗(yàn)證等。這不僅有助于內(nèi)部管理，還可以為后續(xù)的審計(jì)和合規(guī)檢查提供依據(jù)。

OTA系統(tǒng)功能的成熟與豐富有利于提升備案準(zhǔn)確性與效率。以艾拉比的OTA系統(tǒng)為例，可以方便使用API或?qū)С龉δ?，將OTA活動(dòng)備案所需要的目標(biāo)車輛、升級目的、對安全/環(huán)保/節(jié)能等的影響評估、升級ECU清單、用戶告知內(nèi)容、升級時(shí)間、升級結(jié)果等轉(zhuǎn)化為備案所需要的信息。針對車型多、升級活動(dòng)頻率高的OEM客戶，這將極大程度節(jié)約人力成本。

● 4. 完善軟件開發(fā)測試驗(yàn)證過程

在軟件開發(fā)和測試階段，OEM需加強(qiáng)對軟件升級的驗(yàn)證過程，確保每次升級不會引入新的問題或漏洞。必須進(jìn)行充分的用戶通知測試、電量保障測試、功能測試、兼容性測試和安全性測試，以確保軟件升級的成功、安全和合規(guī)。

● 5. 切實(shí)保障用戶了解升級信息

OEM應(yīng)通過明確的溝通渠道及時(shí)向用戶提供升級信息，包括升級的目的、內(nèi)容、可能的影響以及用戶需要采取的措施。特別是OTA體系下，可在OTA系統(tǒng)設(shè)置任務(wù)描述、預(yù)期升級時(shí)長，在車機(jī)、手機(jī)APP內(nèi)告知用戶升級的目的、功能變更、預(yù)期升級時(shí)長等，并獲得用戶對升級任務(wù)的授權(quán)；OTA系統(tǒng)也可將相應(yīng)授權(quán)的記錄保存；并且在OTA升級后向用戶展示結(jié)果以及功能的變更。這些與用戶的信息共享一方面是為了滿足軟件升級國標(biāo)要求，另一方面也有助于提升用戶對軟件升級的理解和配合度。

● 6. 加快升級安全保障策略設(shè)計(jì)

制定全面的升級安全保障策略，涵蓋數(shù)據(jù)加密、身份驗(yàn)證、完整性校驗(yàn)、安全更新等方面。確保遠(yuǎn)程升級（OTA）過程中數(shù)據(jù)傳輸?shù)陌踩院蛙浖碌目煽啃?，防止?jié)撛诘木W(wǎng)絡(luò)攻擊或數(shù)據(jù)泄露。此外，還應(yīng)建立軟件升級的突發(fā)應(yīng)急機(jī)制，約定當(dāng)出現(xiàn)軟件升級批量失敗、信息安全等類似問題時(shí)相應(yīng)部門、系統(tǒng)應(yīng)采取的補(bǔ)救措施。比如，我們?yōu)榭蛻籼峁┑腛TA系統(tǒng)內(nèi)具有灰度發(fā)布功能，針對升級失敗數(shù)量、失敗比例可自動(dòng)熔斷，通過這些措施避免出現(xiàn)車輛大批量失敗。艾拉比也為客戶提供ABOX線下診斷儀，使售后人員可便捷快速的修復(fù)OTA升級失敗的問題。

結(jié)語

《汽車軟件升級通用技術(shù)要求》的發(fā)布，標(biāo)志著我國在汽車軟件管理和安全領(lǐng)域邁出了重要一步。OEM企業(yè)需要緊跟標(biāo)準(zhǔn)要求，全面提升軟件升級的管理和實(shí)施水平，建立以O(shè)TA為主的軟件升級管理體系、車端規(guī)范，認(rèn)真落實(shí)OTA備案通知要求。

與此同時(shí)，艾拉比也將依據(jù)國內(nèi)外法規(guī)和標(biāo)準(zhǔn)，基于企業(yè)級要求、項(xiàng)目級要求、整車產(chǎn)品要求為客戶提供完整的體系建設(shè)方案，比如汽車軟件全生命周期管理、汽車智能診斷方案、國內(nèi)外OTA合規(guī)性方案以及OTA合規(guī)測試、運(yùn)營等方案和服務(wù)，幫助主機(jī)廠應(yīng)對汽車軟件升級、安全性、合規(guī)性帶來的挑戰(zhàn)。

返回第一電動(dòng)網(wǎng)首頁 >