汽車軟件升級OTA合規(guī)測試研究

汽車軟件升級(OTA)合規(guī)測試研究鞠偉男2022年08月碳中和專題庫碳中和專題庫3WAUTO”關(guān)注！回復(fù)關(guān)鍵詞【進(jìn)群】，加入3WAUTO汽車干貨分享群2>歐盟在2022年7月正式實施，2024年7月對新車型強(qiáng)制實施2021年2月5日公布包含網(wǎng)絡(luò)安全、軟件升級在內(nèi)的三項法規(guī)正式實施法規(guī)的適用范圍為M/N/O類車型IntheEuropeanUnion,theregulationwillbemandatoryforallnewvehicletypesfromJuly2022andwillbecomemandatoryforallnewvehiclesproducedfromJuly2024.《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》.市場監(jiān)管總局辦公廳發(fā)布了關(guān)于進(jìn)一步加強(qiáng)汽車遠(yuǎn)程升級（OTA）技術(shù)召回監(jiān)管的通知及補(bǔ)充通知；.工信部發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》，《意見》第三部分要求汽車生產(chǎn)企業(yè)規(guī)范軟件在線升級，建議企業(yè)從強(qiáng)化企業(yè)管理能力、保證產(chǎn)品生產(chǎn)一致性兩個維度開展工作。（三）強(qiáng)化企業(yè)管理能力（三）強(qiáng)化企業(yè)管理能力管理能力管理能力：企業(yè)生產(chǎn)具有在線升級（又稱OTA升級）功能的汽車產(chǎn)品的，應(yīng)當(dāng)建立與汽車產(chǎn)品及升級活動相適應(yīng)的管理能力，具有在線升級安全影響評估、測試驗證、實施升級安全：確保車輛進(jìn)行在線升級時處于安內(nèi)容、所需時長、注意事項、升級結(jié)果等信（四）保證產(chǎn)品生產(chǎn)一致性（四）保證產(chǎn)品生產(chǎn)一致性確保合規(guī)確保合規(guī)：應(yīng)當(dāng)確保汽車產(chǎn)品符合國家法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等變更申報：涉及安全、節(jié)能、環(huán)保、防盜等技術(shù)參數(shù)變更的應(yīng)提前向工業(yè)保證汽車產(chǎn)品生產(chǎn)一致性未經(jīng)審批未經(jīng)審批：不得通過在線等軟件升級方式新5備案目的備案目的1規(guī)范汽車軟件在線升級（OTA）制定依據(jù)《道路機(jī)動車輛生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理辦法》《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意備案主體備案主體1獲得道路機(jī)動車輛生產(chǎn)準(zhǔn)入許可的汽車整車生產(chǎn)企業(yè)通知生效日期2022年4月15日即日起及時完成《公告》發(fā)布后15個工作日內(nèi)完成信息填報；③具體升級活動：升級實施前完成備案；在升級活動完成后5個工作日內(nèi)，賬號注冊與信息已有車型及功能：在企提交該具體升級活動的實業(yè)管理能力備案后60個工作日內(nèi)完成補(bǔ)充備案。施情況報告。其中升級活動起止時間間隔超過6個月的，還應(yīng)每6個月提交實施情況階段性報告。汽車生產(chǎn)企業(yè)應(yīng)對歷次軟件在線升級進(jìn)行充分識別，按照以下3類情況進(jìn)行備案：不涉及產(chǎn)品安全、環(huán)保、節(jié)能、防盜等技術(shù)性能變化的相關(guān)升級活動。提交驗證材料進(jìn)提交驗證材料進(jìn)防盜等技術(shù)性能變化的相關(guān)升級活動。涉及汽車自動駕駛功能涉及汽車自動駕駛功能（駕駛自動化分級的3級及以上）的相關(guān)升級活動。進(jìn)行用戶告知升級執(zhí)行前向車輛用戶告知OTA升級的目的、內(nèi)容、所需時長、升級影響、注意事項等信息，升級執(zhí)行后告知車輛用戶升級結(jié)果。PARTPART1升級可追溯汽車生產(chǎn)企業(yè)應(yīng)對軟件在線升級相關(guān)信息進(jìn)行留存。PARTPART2充分的影響評估汽車生產(chǎn)企業(yè)需對在線升級所涉及的系統(tǒng)或功能進(jìn)行充分評估，識別是否影響產(chǎn)品安全、環(huán)保、節(jié)能、防盜等技術(shù)性能，是否涉及變更《公告》技術(shù)參數(shù)等內(nèi)容。PARTPART3有效的保障措施汽車生產(chǎn)企業(yè)需對在線升級的網(wǎng)絡(luò)安全、升級功能采取有效保障措施。PARTPART4詳實的測試驗證報告汽車生產(chǎn)企業(yè)需對汽車軟件在線升級進(jìn)行充分測試驗證，保障軟件在線升級安全可靠地進(jìn)行。PARTPART58包括7.1軟件升級管理體系（SUMS）要求和7.2車型要求《關(guān)于批準(zhǔn)車輛的軟件升級和軟件升級管理體系統(tǒng)一規(guī)定的法規(guī)》附錄：文件模板附錄：文件模板中國擔(dān)任副主席）CS/OTAIWG適用范圍法規(guī)生效標(biāo)準(zhǔn)內(nèi)容框架《汽車軟件升級通用技術(shù)要求》軟件升級管理體系要求標(biāo)準(zhǔn)內(nèi)容框架《汽車軟件升級通用技術(shù)要求》軟件升級管理體系要求車輛要求及試驗方法?一般要求?流程要求?信息記錄要求?安全相關(guān)要求?在線升級的附加要求?一般要求?在線升級的附加要求?試驗方法標(biāo)準(zhǔn)制定計劃標(biāo)準(zhǔn)基本信息件識別碼、車端系統(tǒng)、在線升級標(biāo)準(zhǔn)的目的管理體系要求流程要求流程文件安全存儲信息記錄流程合規(guī)性標(biāo)準(zhǔn)文件軟件版本信息標(biāo)識與生產(chǎn)一致性有關(guān)系統(tǒng)的配置的文件軟件識別碼訪問和更新軟件識別碼唯一可識別記錄軟件識別碼與生產(chǎn)一致性識別車輛識別、兼容性確認(rèn)文件被升級系統(tǒng)與其他系統(tǒng)的相關(guān)性所有軟件升級記錄文檔目標(biāo)車輛識別安全要求升級包防篡改流程兼容性確認(rèn)升級過程安全保障文件生產(chǎn)一致性相關(guān)影響評估軟件功能和代碼驗證流程新增型式批準(zhǔn)新功能應(yīng)急管理安全相關(guān)功能評估在線升級在線升級安全影響評估流程用戶通知流程在線升級復(fù)雜操作安全保障提交批準(zhǔn)機(jī)構(gòu)的流程.《汽車軟件升級通用技術(shù)要求》技術(shù)要求部分分為車輛要求和車輛試驗方法兩大部分。.《汽車軟件升級通用技術(shù)要求》體系部分和車輛要求部分是在聯(lián)合國法規(guī)R156國內(nèi)轉(zhuǎn)化基礎(chǔ)上增加了技術(shù)要求，總體差異性不大。體系部分R156體系要求差異型式準(zhǔn)入RXSWIN碼GB體系要求差異準(zhǔn)入或認(rèn)證軟件識別碼R156要求R156要求123456789————————國標(biāo)要求GB草案標(biāo)準(zhǔn)要求標(biāo)準(zhǔn)控制點適配度匹系分析產(chǎn)品與法規(guī)差異性分析體系建設(shè)體系文檔開發(fā)、流程模板開發(fā)、體系運(yùn)行計劃針對具體車型的需求制定GB草案標(biāo)準(zhǔn)要求標(biāo)準(zhǔn)控制點適配度匹系分析產(chǎn)品與法規(guī)差異性分析體系建設(shè)體系文檔開發(fā)、流程模板開發(fā)、體系運(yùn)行計劃針對具體車型的需求制定車型合規(guī)方案測試驗證Step4.協(xié)助審核滿足GB《汽車軟件升級通用技術(shù)要求》.建設(shè)目標(biāo)：核心目標(biāo)------通過GB《汽車軟件升級通用技術(shù)要求》。StepStep1.文件解讀StepStep2.調(diào)研與差距分析StepStep3.SUMS建設(shè)與車型測試體系與車型的評估與整改SUMS審核、車型試驗車型測試車型測試SUMSSUMS建設(shè)質(zhì)量體系已有體系文件軟件升級管理體系認(rèn)證車型認(rèn)審核報告國內(nèi)檢測報告解讀計劃時間進(jìn)度/天優(yōu)先級R156法規(guī)及解讀文件3高《汽車軟件升級通用技術(shù)要求》3高ISO240893中VDA《通過OTA更新進(jìn)行召回管理》1低《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》1高《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理指南》1中調(diào)研文件清單調(diào)研文件清單n對企業(yè)OTA人員架構(gòu)、OTA應(yīng)用情況、開發(fā)、測試驗證進(jìn)行調(diào)研，逐條比對與GB的差距，分為滿足、不滿足、部分滿足3個等級。OTA平臺科室/診斷科室法規(guī)認(rèn)證科室技術(shù)品質(zhì)科室功能開發(fā)科室測試驗證科室安全管理科室???調(diào)研問卷現(xiàn)場約談材料審核?車型摸底測試?車型技術(shù)文檔查閱.對企業(yè)OTA人員架構(gòu)、OTA應(yīng)用情況、開發(fā)、測試驗證進(jìn)行調(diào)研，逐條比對與GB的差距，分為滿足、不滿足、部分滿足3個等級。產(chǎn)出物指標(biāo)SUMS管理體系和車型調(diào)研報告SUMS方面：調(diào)研4大類、22個條款、38個子項的現(xiàn)狀以及當(dāng)前證明材料的充分性，梳理業(yè)務(wù)，流程，技術(shù)，安全等方面的現(xiàn)狀；車型方面：調(diào)研2大類、11個條款的車型表現(xiàn)現(xiàn)狀。SUMS管理體系和車型差距分析報告分別輸出SUMS與車型的差距分析報告，包含等級結(jié)果、合規(guī)理由及佐證材料作用、不符合原因。針對SUMS管理體系和車型調(diào)研詳細(xì)的完善改進(jìn)方案改進(jìn)方案包括逐條整改責(zé)任部門、人員、整改方式、預(yù)計周期、技術(shù)指標(biāo)、技術(shù)措施。升級流程（升級流程（9個流程）信息記錄信息記錄(5項記錄)安全安全(4個保障)在線升級在線升級型式批準(zhǔn)：型式批準(zhǔn)：型式批準(zhǔn)系統(tǒng)、功能、車輛安全>車型按照國際法規(guī)要求開展摸>車型按照國際法規(guī)要求開展摸底試驗>摸底試驗過程同步進(jìn)行產(chǎn)品試驗差異性分析>整改后進(jìn)行重復(fù)試驗直至通過要求測試點判定條件整車需求分析整車測試系統(tǒng)功能開發(fā)系統(tǒng)功能測試整車需求分析整車測試系統(tǒng)功能開發(fā)系統(tǒng)功能測試零部件測試零部件開發(fā)n在整車電子電器架構(gòu)V字型開發(fā)流程中，從架構(gòu)設(shè)計到FOTA開發(fā)和信息安全開發(fā)，以及后期的測試驗證，車型要求貫穿于整個開發(fā)流程。序號階段關(guān)鍵工作產(chǎn)出1第一階段：（1）標(biāo)準(zhǔn)解讀（2）現(xiàn)狀調(diào)研與差距分析1.《解讀報告》2.《差距分析報告》、3.《體系&車型整改工作計劃》2第二階段：（1）體系建設(shè)1.體系流程四級文檔合集、信息記錄文件合集2.《車型合規(guī)需求&整改技術(shù)方案》、3.《合規(guī)摸底測試報告》x23第三階段：協(xié)助審核1.《體系試運(yùn)行報告》2.《整車企業(yè)軟件升級標(biāo)準(zhǔn)合規(guī)說明》3.《GB標(biāo)準(zhǔn)整車企業(yè)工作物成果合集》持續(xù)跟進(jìn)優(yōu)化持續(xù)跟進(jìn)優(yōu)化軟件升級合規(guī)標(biāo)準(zhǔn)政策法規(guī)技術(shù)發(fā)展國際標(biāo)準(zhǔn)國際法規(guī)準(zhǔn)入政策財稅補(bǔ)貼....24月12345678車型型式申請車型型式申請關(guān)審批機(jī)關(guān)隨時驗證SUMS合格書，若不符合規(guī)定，可進(jìn)行撤銷；車輛制造商應(yīng)通報影響S證書的改變，審批機(jī)關(guān)／技術(shù)服務(wù)機(jī)構(gòu)決定是否進(jìn)行重新審查----------------→1）根據(jù)合規(guī)要求而描述SUMS的文件；2）利用既定模版并且簽字的申請聲明12個通用流程、5種單次升級留存文件、2類額外闡述審批機(jī)關(guān)應(yīng)頒發(fā)新的證書或者延長證書有效性，若發(fā)生了變更，只能頒發(fā)新的證書交軟件升級管理體系合格證書至多三年有效性必要信息7中需車型型式審核汽車軟件升級車型型式批準(zhǔn)要求方面包含兩部分汽車軟件升級車型型式批準(zhǔn)要求方面包含兩部分：軟件升級的一般要求（4個）、遠(yuǎn)程升級額外要求（8個）。車型型式批準(zhǔn)車型型式批準(zhǔn)商關(guān)1、審批機(jī)關(guān)僅對滿足本規(guī)定的車型提供車型批準(zhǔn)。2、審批機(jī)關(guān)或技術(shù)服務(wù)機(jī)構(gòu)應(yīng)進(jìn)行測試驗證車輛制造商提供材料中描述措施已經(jīng)執(zhí)行。3、對于車型審查的結(jié)果商關(guān)г車型型式一致性審查及非一致性處罰 車型型式變更車型型式變更25車型型式變更：1）車輛制造商應(yīng)通知審批機(jī)關(guān)。2）審批機(jī)關(guān)需作出判斷：若仍符合以上要求，無需其他工作；否則，需對該車型重新進(jìn)行測試驗證工作，若通過審批機(jī)構(gòu)應(yīng)分配一個序列號并利用既定通信標(biāo)識通知締約各國。25車端要求2021.9-2021.10完成試驗方法驗證工作車端要求2021.9-2021.10完成試驗方法驗證工作.為加快推動強(qiáng)制性國家標(biāo)準(zhǔn)《汽車軟件升級通用技術(shù)要求》研究與制定工作，軟件測評中心支撐汽標(biāo)委于2021年10月-2022年1月開展汽車軟件升級管理體系試運(yùn)行和試驗方法摸底測試工作?！镀囓浖壨ㄓ眉夹g(shù)要求》試運(yùn)行情況管理體系要求2021.12-2022.1完成管理2021.12-2022.1完成管理體系評估試運(yùn)行工作28規(guī)制定工作。29整車企業(yè)供應(yīng)鏈企業(yè)測試成果整車企業(yè)供應(yīng)鏈企業(yè)測試成果摸底測試能力；.國內(nèi)首家開展R155測評機(jī)構(gòu)，首家具備R15的整車或零部件的安全測試，支撐網(wǎng)信辦、工信部、密碼局等開展汽車網(wǎng)絡(luò)安全管理的調(diào)研和整車支撐軟件升級試驗室軟件升級試驗室測試結(jié)