伴随着汽车新四化高速发展,汽车内部软件系统变得越发复杂与大规模化。高端车辆软件代码目前已可达到亿行级别,车载软件也从起初的“静态”前装演化至现在的“动态”更新模式,推动了车载软件市场规模的急速增长。软件定义汽车的时代已然到来。
随着车载软件升级频度的激增,由于软件导致的车辆召回事件也越来越多。为了保证车辆正常行驶和车主的生命安全,软件升级的合规管理变得极其重要。联合国WP.29(世界车辆法规协调论坛)陆续出台了UN R.155、UN R.156、UN R.157三项法规。
UN R.156法规概要解读
UN R.156法规属于强制准入型法规,销往欧洲/日本等‘1958协议’缔约国的车型均需获取UN R.156法规的车辆软件升级管理体系SUMS(流程)认证和VTA(车型)认证后方可在当地注册和销售。
为用户提供软件升级服务
搭建能够映射到法规要求的SUMS软件升级管理体系,并在某车型上有效运行。
证书获取条件:
主机厂已搭建符合标准的SUMS管理体系,能够从软件升级管理,基础设施设计开发,车辆系统设计开发,软件包开发及软件升级活动管理,全面科学有效管理车辆软件升级中的风险;
主机厂在现有的软件升级管理流程中导入SUMS体系,并在某车型落实UN R.156认证要求;
证书维护条件:
认证机构可随时查验已发放的SUMS证书,若查验其不符合要求,可随时撤销认证;
SUMS证书每三年定期评估一次,经认证机构再次评估后确认是否延长证书有效期或重新发放证书;
若主机厂在变更过程中存在与SUMS相关的变更,应及时告知认证机构并沟通确实是否需要重新评估;
VTA车型认证
在车型上开展必要的软件更新活动,并保留记录。
证书获取条件:
已通过SUMS认证并可用于道路车型;
能够读取车辆的软件识别号(RXSWIN)并对其进行保护;
通知车主软件更新情况等;
确保软件更新传输机制的完整性和真实性;
能够进行远程软件更新并在更新失败时恢复旧版本或进入安全状态;
适用的车型范围(下图):
法规对象车型分为M到T六种车辆类型,具体车辆类型可参考下图3
我们把软件升级流程大致分为两个大的阶段。阶段一包含了开发,生产和销售三个流程,阶段二包括了以市场为导向的升级包开发以及软件升级过程本身的流程。
开发生产以及
销售阶段合规要求
投入市场阶段
合规要求
软件升级前需要评估软件升级对于法规以及其他现有系统的影响,确认软件升级对车型认证的影响,软件升级与目标车辆软硬件的兼容性等,并且明确升级对象车辆;软件包传输过程中对于软件更新以及RXSWIN需做安全管理,保证软件更新包的真实性和完整性。
升级前需要通知车主,帮助用户获得本次升级的信息,如升级目的,升级的功能和范围,预计花费的时间,升级期间不可用功能,建议或禁止的操作以及驾驶模式下无法进行升级,升级完成后进行提示等信息;建立机制确保升级包的真实性,准确性和完整性,在升级后确保软件升级对车辆功能的安全性没有影响。
各车企法规应对概况
由于UN R.156生效条件还存在不确定因素,出海车企针对UN R.156的应对节奏整体晚于UN R.155。但是各大头部车企均已将法规认证提上日程,于去年年底今年年初积极立项,启动法规应对。
另一方面,国家强制性标准《汽车软件升级通用技术要求》也已于2021年10月立项,并于2022年年初开始征求意见。相比UN R.156,该标准还补充定义了车型认证的试验方法,对主机厂及评测机构软件升级认证的落地,提供了强有力的指导。在此背景下,一些无出海业务的头部合资大厂也开始针对国内即将出台的法规积极开展对应,进行差距分析和体系建设规划工作。
为了让车企更系统,更高效地应对车辆软件升级的法规和标准,提升自身的软件升级管理水平和技术能力,普华永道建议企业在合规应对工作上分三步走。
企业合规应对三部曲(普华永道)