近日，UN R156软件更新法规进入欧盟整车框架法规修订草案

2021年1月22日，软件更新法规UN R156正式生效。2021年6月28日，欧盟汽车专家组提交了Regulation (EU) 2018/858和Regulation (EU) 2019/2144关于软件更新的修订法规草案。



法规更新简介

在Regulation (EU) 2019/2144修订草案中，UN R156软件更新法规与UN R155网络安全法规共同成为D4防护车辆网络攻击的技术法规，于2022年7月开始实施。Regulation (EU) 2018/858修订草案中则在Anne IV-COP程序正文新增了第5段，要求制造商的软件更新管理系统SUMS及车型必须符合UN R156法规。



UN R156 SUMS部分主要技术要求

适用范围：UN R156适用于允许软件更新的M, N, O, R, S, T类车辆。

SUMS要求

1. 流程要求：

·  信息和文件存储与获取流程

制造商需要说明用于安全存储（符合ISO 27001,或ISO 9001）与该法规相关的信息的流程和程序，保证相关信息和文件得到妥善存储；制造商需要详细说明技术服务机构获取相关信息的流程和程序；

·  识别流程

确保初始软件版本与更新软件版本信息，包括完整性验证数据，相关硬件单元都能够被识别的流程，即制造商可以基于软件版本号，识别和验证已认证系统中的软件。

·  获取和更新车型RXSWIN信息的流程

RXSWIN指系统的软件识别信息，制造商需要提供验证系统的RXSWIN信息的对应工具和流程信息。

·  验证零部件上的软件版本信息与RXSWIN保持一致的流程

·  软件更新相关性识别流程

需要建立判断系统更新是否对其它系统造成影响的流程，适用标准包括ISO 10007, ISO 9001, IAFT 16949, SPICE。流程要素包括变化点识别与记录，更新系统与其它系统的接口识别，被影响的系统及对应影响事变，变化点评估。

·  软件更新目标车辆识别流程

制造商能够正确识别软件更新对应的目标车辆。

·  软件更新前，目标车辆配置兼容性确认流程

制造商需要基于目标车辆最后已知的软件/硬件配置，在软件更新发布前评估其与目标车辆的兼容性。

·  评估/识别/记录软件更新是否影响已认证系统的流程

识别软件更新是否影响或改变已认证系统的参数。

·  评估/识别/记录软件更新是否增加/改变/释放/取消已认证车辆的功能或参数的流程

制造商评估/识别/记录软件更新是否影响已认证车辆系统的功能和认证参数。

·  评估/识别/记录软件更新是否影响车辆安全相关系统，或是否增加/改变车辆注册后功能的流程

对于不需要认证但与车辆安全运行有关的系统，需要建立流程评估软件更新是否对其有影响；需要识别软件更新是否更改了车辆注册状态时的功能。

·  建立告知车辆用户存在软件更新的流程

·  建立相关信息提供流程

在认证阶段，COP阶段，后市场监管，召回和PTI阶段，向交通部或技术服务机构提供RXSWIN和配置兼容性信息。

2. 信息记录要求：

制造商需要记录和存储每个车型每次软件更新的以下信息：

·  提供软件更新管理体系所有相关流程的程序文件和实施到具体车型的记录

·  提供车型软件更新前后的配置描述信息，包括软件版本和硬件版本信息；

·  提供RXSWIN软件更新前后相关信息的管理台账；

·  提供软件更新目标车型清单记录，以及与车辆最近配置的兼容性确认信息；

·  车型软件更新完整描述信息，包括软件更新目的，受影响的功能和系统，对已认证系统功能和参数的影响，软件更新条件，安全更新确认等。

3. OTA额外要求：

·  制造商需要展示评估OTA如果在驾驶过程中进行，不会影响安全的流程和程序。

·  如果OTA需要特定技能或复杂操作，则有流程和程序保证该升级只能由具备该技能的人员完成。

泰测CSMS&SUMS体系与车型认证服务

ATIC泰测提供全方位的汽车网络安全和软件更新服务，服务内容包括：

1. 体系建设：基于UN R155, UN R156, ISO/SAE 21434, 提供差距分析，专业培训，流程与文档建设等体系建设服务；

2. 体系认证：提供UN R155 CSMS认证, UN R156 SUMS认证服务；

3. 车型测试：基于已识别的网络安全风险，提供全面的汽车网络安全测试，包括渗透测试，回归测试等；

4. 车型认证：提供车型UN R155车型认证服务，提供车型UN R156认证服务


泰测法规研究与整车部

ATIC法规研究与整车部致力于全球汽车准入研究与整车认证。基于ATIC数字化平台，提供一系列海外准入合规服务，服务模块包括：汽车准入咨询、多国家地区产品准入解决方案、技术校核、法规解读与法规跟踪、法规培训与技术答疑等服务。ATIC整车认证专家已获得M/N/O/T/L/NRMM类车辆的所有EU/UN法规授权，可在中国本地完成包括工厂审核、实验室审核、目击测试、CoP审核及报告签署等认证工作，授权交通部包括荷兰(e/E4)、瑞典（e/E5）、卢森堡(e/E13)、爱尔兰（e/E24）、拉脱维亚（e/E32）、拉脱维亚（e/E32）、塞浦路斯（e/E49）、立陶宛（e/E36）、圣马力诺（E57）。