隨著軟件定義汽車時代到來，軟件更新已成為汽車功能升級、漏洞修復(fù)和持續(xù)維護的重要手段。如何確保更新安全、可靠、可追溯，已成為進(jìn)入歐盟市場的合規(guī)必修課。UN R156 已不是可選項，而是必須面對的合規(guī)門檻。

01 什么是UN156，一項“管流程”的法規(guī)

UN R156（UN Regulation No. 156）由聯(lián)合國歐洲經(jīng)濟委員會（UNECE）制定，于 2021 年 1 月 22 日正式生效，全稱《關(guān)于車輛軟件更新及軟件更新管理體系批準(zhǔn)的統(tǒng)一規(guī)定》。

與普通的軟件升級功能測試不同，UN R156 不僅關(guān)注軟件能否成功安裝，更要求制造商建立軟件更新管理體系（SUMS）：能否管理軟件版本、識別更新影響、驗證更新安全性、保留更新記錄。其核心理念是以 SUMS 為管理基礎(chǔ)、以版本與配置管理為核心，實現(xiàn)車輛軟件更新全過程的有效控制。

02 何時實施？適用于哪些車輛？

（DPP）

UN R156 屬于聯(lián)合國《1958 年協(xié)定》框架下的技術(shù)法規(guī)，歐盟通過型式批準(zhǔn)制度引入。對主要 M、N 類車輛：2021 年 1 月 22 日生效；2022 年 7 月 6 日起新車型型式批準(zhǔn)適用；2024 年 7 月 7 日起適用于所有新生產(chǎn)車輛。2026 年 6 月，01 系列修正案生效，調(diào)整了軟件識別編號 RXSWIN 的分配和管理要求，企業(yè)應(yīng)關(guān)注適用的法規(guī)修訂系列。

法規(guī)適用于允許軟件更新的 M、N、O、R、S、T 類車輛。需要糾正一個常見誤區(qū)：R156 并不只適用于 OTA 車輛——通過 USB、診斷設(shè)備、維修工具實施的軟件更新同樣適用，OTA 只是其中一種實施方式（OTA 更新另有第 7.2.2 條額外要求）。零部件無需單獨取得 R156 認(rèn)證，但整車廠會要求供應(yīng)商提供軟件更新流程、版本信息、安全機制及測試證據(jù)。

03 兩大核心要求：SUMS與車輛軟件更新技術(shù)要求

第一層是軟件更新管理體系（SUMS）符合性評估，確認(rèn)制造商建立覆蓋軟件更新規(guī)劃、開發(fā)、驗證、部署與記錄的組織流程，包括軟件版本與配置管理、更新影響分析、記錄與可追溯性、更新過程安全管理及供應(yīng)鏈協(xié)調(diào)。

第二層是車輛類型軟件更新技術(shù)要求，針對具體車型驗證更新包真實性與完整性、軟件識別及適用的 OTA 更新安全要求。二者相互關(guān)聯(lián)，但不能相互替代。

04 RXSWIN與OTA安全：軟件更新的關(guān)鍵機制

RXSWIN（軟件識別編號）用于標(biāo)識與特定法規(guī)型式批準(zhǔn)相關(guān)的軟件狀態(tài)，與普通軟件版本號不同：普通版本號標(biāo)識軟件組件，RXSWIN 關(guān)聯(lián)型式批準(zhǔn)。制造商需唯一識別 RXSWIN、建立其與軟件版本的對應(yīng)關(guān)系、管理更新前后信息，并防止未授權(quán)修改。

對支持 OTA 的車輛，法規(guī)還要求：更新失敗或中斷時能恢復(fù)到先前版本或進(jìn)入安全狀態(tài)（如 A/B 分區(qū)、備份恢復(fù)）；更新前檢查電源條件；防止更新期間車輛不安全使用；向用戶提供更新內(nèi)容與執(zhí)行結(jié)果通知。需要強調(diào)，R156 關(guān)注的是軟件更新能否安全執(zhí)行，而不只是 OTA 平臺能否遠(yuǎn)程推送。

05測試、認(rèn)證流程與ISO24089

軟件更新安全測試通常覆蓋：更新包真實性（數(shù)字簽名驗證）、完整性（篡改檢測）、授權(quán)控制、版本匹配、更新失敗恢復(fù)、電源條件、用戶通知等。認(rèn)證分為六步：建立 SUMS 體系，由主管機關(guān)評估并簽發(fā)符合性證明，開展車輛軟件更新技術(shù)評估，提交型式批準(zhǔn)申請，獲批準(zhǔn)，持續(xù)維護 SUMS。需要留意，SUMS 符合性證明有效期最長三年，且不等于車輛型式批準(zhǔn)。

UN R156 與 ISO 24089 常被同時提及：前者是型式批準(zhǔn)法規(guī)，提出“要合規(guī)”；后者是軟件更新工程標(biāo)準(zhǔn)，提供“怎么做”。符合 ISO 24089 不代表自動取得 R156 型式批準(zhǔn)；企業(yè)結(jié)合 ISO/SAE 21434 的網(wǎng)絡(luò)安全方法，還可管理軟件更新過程中的網(wǎng)絡(luò)安全風(fēng)險。

06零部件企業(yè)如何應(yīng)對？

建議重點做好六項工作：建立軟件更新機制說明；實施更新安全設(shè)計；開展軟件更新安全測試；建立軟件版本與配置管理機制；提供更新技術(shù)證據(jù)；配合整車廠開展更新影響評估。提前建立完善的軟件更新安全設(shè)計與驗證能力，有助于滿足供應(yīng)鏈要求，降低后續(xù)項目整改風(fēng)險。

北測信息安全實驗室：助力汽車軟件更新安全合規(guī)

隨著 UN R156 的實施，汽車制造商和零部件供應(yīng)商對軟件更新安全、版本管理及技術(shù)驗證的需求持續(xù)增加。北測信息安全實驗室可結(jié)合項目需求，提供軟件更新安全測試、OTA 更新機制安全驗證、固件安全分析、UN R156 技術(shù)符合性支持及 ISO 24089 工程技術(shù)支持。具體服務(wù)內(nèi)容以實驗室實際能力、資質(zhì)范圍及項目約定為準(zhǔn)；正式 SUMS 符合性證明及車輛型式批準(zhǔn)由主管機關(guān)按照規(guī)定程序簽發(fā)。如有歐盟市場準(zhǔn)入或供應(yīng)商審核準(zhǔn)備需求，歡迎聯(lián)系我們。