UN R156 车辆软件更新与软件更新管理系统(SUMS)
这是一份联合国新法规提案,正式名称为 UN Regulation No. 156(UN R156),主题是车辆软件更新与软件更新管理系统(SUMS)。它和 UN R155(网络安全)是配套法规:R155 管网络安全,R156 管软件更新安全。简单说,它规定了车企必须建立一套软件更新管理体系,并以此作为车辆型式批准的前提条件,确保软件更新,尤其是OTA 远程升级,是安全、可靠、可追溯的。核心内容可以概括为:[*]适用范围
适用于允许软件更新的 M、N、O、R、S、T 类车辆。
[*]关键定义
[*]SUMS:软件更新管理系统,定义组织流程和程序,确保软件更新合规。
[*]RXSWIN:与型式批准相关的软件标识号,用于标识车辆上影响法规批准的软件版本。
[*]OTA 更新:无线方式传输数据的软件更新。
[*]安全状态:某个项目失效后,车辆仍不会产生不合理风险的运行模式。
[*]完整性验证数据:用于检测数据错误或变化的校验和、哈希值等。
[*]SUMS 合规证书
[*]制造商必须建立 SUMS,并通过批准机构评估,获得 SUMS 合规证书。
[*]证书有效期最长 3 年,可续期或重新签发。
[*]车辆型式批准必须基于有效的 SUMS 合规证书。
[*]SUMS 需要覆盖的流程
[*]安全保存并可按要求提供法规相关信息。
[*]唯一标识所有初始和更新后的软件版本、完整性验证数据及相关硬件。
[*]管理 RXSWIN 的更新,并能验证车辆上软件版本与 RXSWIN 一致。
[*]识别更新系统与其他系统的依赖关系。
[*]识别目标车辆,确认更新与目标车辆配置兼容。
[*]评估更新是否影响已型式批准的系统、参数、功能或测试结果。
[*]告知用户更新信息。
[*]记录每次更新的目的、影响系统、是否涉及型式批准、执行条件、安全确认等。
[*]车辆类型的软件更新要求
[*]软件更新的真实性和完整性必须受到保护,防止无效更新。
[*]如果使用 RXSWIN:
[*]每个 RXSWIN 必须唯一可识别。
[*]可通过标准接口(至少 OBD 口)以标准化方式读取。
[*]必须防止 RXSWIN 和软件版本被未授权修改。
[*]如果不用 RXSWIN,则需声明软件版本与相关型式批准的对应关系。
[*]OTA 更新的额外要求
[*]更新失败或中断后,车辆应能恢复到上一版本,或进入安全状态。
[*]车辆必须有足够电量完成更新,包括可能的恢复或进入安全状态。
[*]如果更新影响安全,必须确保车辆处于可安全执行更新的状态。
[*]更新前必须告知用户:更新目的、功能变化、预计时间、更新期间不可用的功能。
[*]如果驾驶中更新不安全,必须确保更新期间车辆不能行驶,且驾驶员不能使用影响安全或更新成功执行的功能。
[*]更新后告知用户成功或失败,以及变更内容和手册更新。
[*]软件更新执行前必须满足预条件。
[*]附件内容
[*]附件 1:信息文件,包括车辆软件更新相关构造特征、SUMS 证书编号、安全措施、OTA 更新安全说明、用户告知方式等。
[*]附件 1 附录 1:制造商 SUMS 合规声明模板。
[*]附件 2:批准/扩展/拒绝/撤销的通信表格。
[*]附件 3:批准标记示例。
[*]附件 4:SUMS 合规证书模板。
一句话总结:UN R156 要求车企建立软件更新管理系统(SUMS),确保软件更新和 OTA 升级在安全、完整、可追溯的前提下进行,并以此作为车辆型式批准的必要条件。
谢谢分享,让我理解了SUMS的知识。 {:1_180:} 谢谢分享!不错的文件!! 谢谢分享 谢谢分享 谢谢分享
谢谢分享
页:
[1]