隨著軟件定義汽車時代到來，軟件更新已成為汽車功能升級、漏洞修復和持續維護的重要手段。如何確保更新安全、可靠、可追溯，已成為進入歐盟市場的合規必修課。UN R156 已不是可選項，而是必須面對的合規門檻。

01 什么是UN156，一項“管流程”的法規

UN R156（UN Regulation No. 156）由聯合國歐洲經濟委員會（UNECE）制定，于 2021 年 1 月 22 日正式生效，全稱《關于車輛軟件更新及軟件更新管理體系批準的統一規定》。

與普通的軟件升級功能測試不同，UN R156 不僅關注軟件能否成功安裝，更要求制造商建立軟件更新管理體系（SUMS）：能否管理軟件版本、識別更新影響、驗證更新安全性、保留更新記錄。其核心理念是以 SUMS 為管理基礎、以版本與配置管理為核心，實現車輛軟件更新全過程的有效控制。

02 何時實施？適用于哪些車輛？

（DPP）

UN R156 屬于聯合國《1958 年協定》框架下的技術法規，歐盟通過型式批準制度引入。對主要 M、N 類車輛：2021 年 1 月 22 日生效；2022 年 7 月 6 日起新車型型式批準適用；2024 年 7 月 7 日起適用于所有新生產車輛。2026 年 6 月，01 系列修正案生效，調整了軟件識別編號 RXSWIN 的分配和管理要求，企業應關注適用的法規修訂系列。

法規適用于允許軟件更新的 M、N、O、R、S、T 類車輛。需要糾正一個常見誤區：R156 并不只適用于 OTA 車輛——通過 USB、診斷設備、維修工具實施的軟件更新同樣適用，OTA 只是其中一種實施方式（OTA 更新另有第 7.2.2 條額外要求）。零部件無需單獨取得 R156 認證，但整車廠會要求供應商提供軟件更新流程、版本信息、安全機制及測試證據。

03 兩大核心要求：SUMS與車輛軟件更新技術要求

第一層是軟件更新管理體系（SUMS）符合性評估，確認制造商建立覆蓋軟件更新規劃、開發、驗證、部署與記錄的組織流程，包括軟件版本與配置管理、更新影響分析、記錄與可追溯性、更新過程安全管理及供應鏈協調。

第二層是車輛類型軟件更新技術要求，針對具體車型驗證更新包真實性與完整性、軟件識別及適用的 OTA 更新安全要求。二者相互關聯，但不能相互替代。

04 RXSWIN與OTA安全：軟件更新的關鍵機制

RXSWIN（軟件識別編號）用于標識與特定法規型式批準相關的軟件狀態，與普通軟件版本號不同：普通版本號標識軟件組件，RXSWIN 關聯型式批準。制造商需唯一識別 RXSWIN、建立其與軟件版本的對應關系、管理更新前后信息，并防止未授權修改。

對支持 OTA 的車輛，法規還要求：更新失敗或中斷時能恢復到先前版本或進入安全狀態（如 A/B 分區、備份恢復）；更新前檢查電源條件；防止更新期間車輛不安全使用；向用戶提供更新內容與執行結果通知。需要強調，R156 關注的是軟件更新能否安全執行，而不只是 OTA 平臺能否遠程推送。

05測試、認證流程與ISO24089

軟件更新安全測試通常覆蓋：更新包真實性（數字簽名驗證）、完整性（篡改檢測）、授權控制、版本匹配、更新失敗恢復、電源條件、用戶通知等。認證分為六步：建立 SUMS 體系，由主管機關評估并簽發符合性證明，開展車輛軟件更新技術評估，提交型式批準申請，獲批準，持續維護 SUMS。需要留意，SUMS 符合性證明有效期最長三年，且不等于車輛型式批準。

UN R156 與 ISO 24089 常被同時提及：前者是型式批準法規，提出“要合規”；后者是軟件更新工程標準，提供“怎么做”。符合 ISO 24089 不代表自動取得 R156 型式批準；企業結合 ISO/SAE 21434 的網絡安全方法，還可管理軟件更新過程中的網絡安全風險。

06零部件企業如何應對？

建議重點做好六項工作：建立軟件更新機制說明；實施更新安全設計；開展軟件更新安全測試；建立軟件版本與配置管理機制；提供更新技術證據；配合整車廠開展更新影響評估。提前建立完善的軟件更新安全設計與驗證能力，有助于滿足供應鏈要求，降低后續項目整改風險。

北測信息安全實驗室：助力汽車軟件更新安全合規

隨著 UN R156 的實施，汽車制造商和零部件供應商對軟件更新安全、版本管理及技術驗證的需求持續增加。北測信息安全實驗室可結合項目需求，提供軟件更新安全測試、OTA 更新機制安全驗證、固件安全分析、UN R156 技術符合性支持及 ISO 24089 工程技術支持。具體服務內容以實驗室實際能力、資質范圍及項目約定為準；正式 SUMS 符合性證明及車輛型式批準由主管機關按照規定程序簽發。如有歐盟市場準入或供應商審核準備需求，歡迎聯系我們。