汽车软件升级OTA合规测试研究

汽车软件升级(OTA)合规测试研究鞠伟男2022年08月碳中和专题库碳中和专题库3WAUTO”关注！回复关键词【进群】，加入3WAUTO汽车干货分享群2>欧盟在2022年7月正式实施，2024年7月对新车型强制实施2021年2月5日公布包含网络安全、软件升级在内的三项法规正式实施法规的适用范围为M/N/O类车型IntheEuropeanUnion,theregulationwillbemandatoryforallnewvehicletypesfromJuly2022andwillbecomemandatoryforallnewvehiclesproducedfromJuly2024.《智能网联汽车生产企业及产品准入管理的意见》《智能网联汽车生产企业及产品准入管理的意见》.市场监管总局办公厅发布了关于进一步加强汽车远程升级（OTA）技术召回监管的通知及补充通知；.工信部发布《关于加强智能网联汽车生产企业及产品准入管理的意见》，《意见》第三部分要求汽车生产企业规范软件在线升级，建议企业从强化企业管理能力、保证产品生产一致性两个维度开展工作。（三）强化企业管理能力（三）强化企业管理能力管理能力管理能力：企业生产具有在线升级（又称OTA升级）功能的汽车产品的，应当建立与汽车产品及升级活动相适应的管理能力，具有在线升级安全影响评估、测试验证、实施升级安全：确保车辆进行在线升级时处于安内容、所需时长、注意事项、升级结果等信（四）保证产品生产一致性（四）保证产品生产一致性确保合规确保合规：应当确保汽车产品符合国家法律法规、技术标准及技术规范等变更申报：涉及安全、节能、环保、防盗等技术参数变更的应提前向工业保证汽车产品生产一致性未经审批未经审批：不得通过在线等软件升级方式新5备案目的备案目的1规范汽车软件在线升级（OTA）制定依据《道路机动车辆生产企业及产品准入管理办法》《关于加强智能网联汽车生产企业及产品准入管理的意备案主体备案主体1获得道路机动车辆生产准入许可的汽车整车生产企业通知生效日期2022年4月15日即日起及时完成《公告》发布后15个工作日内完成信息填报；③具体升级活动：升级实施前完成备案；在升级活动完成后5个工作日内，账号注册与信息已有车型及功能：在企提交该具体升级活动的实业管理能力备案后60个工作日内完成补充备案。施情况报告。其中升级活动起止时间间隔超过6个月的，还应每6个月提交实施情况阶段性报告。汽车生产企业应对历次软件在线升级进行充分识别，按照以下3类情况进行备案：不涉及产品安全、环保、节能、防盗等技术性能变化的相关升级活动。提交验证材料进提交验证材料进防盗等技术性能变化的相关升级活动。涉及汽车自动驾驶功能涉及汽车自动驾驶功能（驾驶自动化分级的3级及以上）的相关升级活动。进行用户告知升级执行前向车辆用户告知OTA升级的目的、内容、所需时长、升级影响、注意事项等信息，升级执行后告知车辆用户升级结果。PARTPART1升级可追溯汽车生产企业应对软件在线升级相关信息进行留存。PARTPART2充分的影响评估汽车生产企业需对在线升级所涉及的系统或功能进行充分评估，识别是否影响产品安全、环保、节能、防盗等技术性能，是否涉及变更《公告》技术参数等内容。PARTPART3有效的保障措施汽车生产企业需对在线升级的网络安全、升级功能采取有效保障措施。PARTPART4详实的测试验证报告汽车生产企业需对汽车软件在线升级进行充分测试验证，保障软件在线升级安全可靠地进行。PARTPART58包括7.1软件升级管理体系（SUMS）要求和7.2车型要求《关于批准车辆的软件升级和软件升级管理体系统一规定的法规》附录：文件模板附录：文件模板中国担任副主席）CS/OTAIWG适用范围法规生效标准内容框架《汽车软件升级通用技术要求》软件升级管理体系要求标准内容框架《汽车软件升级通用技术要求》软件升级管理体系要求车辆要求及试验方法•一般要求•流程要求•信息记录要求•安全相关要求•在线升级的附加要求•一般要求•在线升级的附加要求•试验方法标准制定计划标准基本信息件识别码、车端系统、在线升级标准的目的管理体系要求流程要求流程文件安全存储信息记录流程合规性标准文件软件版本信息标识与生产一致性有关系统的配置的文件软件识别码访问和更新软件识别码唯一可识别记录软件识别码与生产一致性识别车辆识别、兼容性确认文件被升级系统与其他系统的相关性所有软件升级记录文档目标车辆识别安全要求升级包防篡改流程兼容性确认升级过程安全保障文件生产一致性相关影响评估软件功能和代码验证流程新增型式批准新功能应急管理安全相关功能评估在线升级在线升级安全影响评估流程用户通知流程在线升级复杂操作安全保障提交批准机构的流程.《汽车软件升级通用技术要求》技术要求部分分为车辆要求和车辆试验方法两大部分。.《汽车软件升级通用技术要求》体系部分和车辆要求部分是在联合国法规R156国内转化基础上增加了技术要求，总体差异性不大。体系部分R156体系要求差异型式准入RXSWIN码GB体系要求差异准入或认证软件识别码R156要求R156要求123456789————————国标要求GB草案标准要求标准控制点适配度匹系分析产品与法规差异性分析体系建设体系文档开发、流程模板开发、体系运行计划针对具体车型的需求制定GB草案标准要求标准控制点适配度匹系分析产品与法规差异性分析体系建设体系文档开发、流程模板开发、体系运行计划针对具体车型的需求制定车型合规方案测试验证Step4.协助审核满足GB《汽车软件升级通用技术要求》.建设目标：核心目标------通过GB《汽车软件升级通用技术要求》。StepStep1.文件解读StepStep2.调研与差距分析StepStep3.SUMS建设与车型测试体系与车型的评估与整改SUMS审核、车型试验车型测试车型测试SUMSSUMS建设质量体系已有体系文件软件升级管理体系认证车型认审核报告国内检测报告解读计划时间进度/天优先级R156法规及解读文件3高《汽车软件升级通用技术要求》3高ISO240893中VDA《通过OTA更新进行召回管理》1低《关于加强智能网联汽车生产企业及产品准入管理的意见》1高《智能网联汽车生产企业及产品准入管理指南》1中调研文件清单调研文件清单n对企业OTA人员架构、OTA应用情况、开发、测试验证进行调研，逐条比对与GB的差距，分为满足、不满足、部分满足3个等级。OTA平台科室/诊断科室法规认证科室技术品质科室功能开发科室测试验证科室安全管理科室ØØØ调研问卷现场约谈材料审核Ø车型摸底测试Ø车型技术文档查阅.对企业OTA人员架构、OTA应用情况、开发、测试验证进行调研，逐条比对与GB的差距，分为满足、不满足、部分满足3个等级。产出物指标SUMS管理体系和车型调研报告SUMS方面：调研4大类、22个条款、38个子项的现状以及当前证明材料的充分性，梳理业务，流程，技术，安全等方面的现状；车型方面：调研2大类、11个条款的车型表现现状。SUMS管理体系和车型差距分析报告分别输出SUMS与车型的差距分析报告，包含等级结果、合规理由及佐证材料作用、不符合原因。针对SUMS管理体系和车型调研详细的完善改进方案改进方案包括逐条整改责任部门、人员、整改方式、预计周期、技术指标、技术措施。升级流程（升级流程（9个流程）信息记录信息记录(5项记录)安全安全(4个保障)在线升级在线升级型式批准：型式批准：型式批准系统、功能、车辆安全>车型按照国际法规要求开展摸>车型按照国际法规要求开展摸底试验>摸底试验过程同步进行产品试验差异性分析>整改后进行重复试验直至通过要求测试点判定条件整车需求分析整车测试系统功能开发系统功能测试整车需求分析整车测试系统功能开发系统功能测试零部件测试零部件开发n在整车电子电器架构V字型开发流程中，从架构设计到FOTA开发和信息安全开发，以及后期的测试验证，车型要求贯穿于整个开发流程。序号阶段关键工作产出1第一阶段：（1）标准解读（2）现状调研与差距分析1.《解读报告》2.《差距分析报告》、3.《体系&车型整改工作计划》2第二阶段：（1）体系建设1.体系流程四级文档合集、信息记录文件合集2.《车型合规需求&整改技术方案》、3.《合规摸底测试报告》x23第三阶段：协助审核1.《体系试运行报告》2.《整车企业软件升级标准合规说明》3.《GB标准整车企业工作物成果合集》持续跟进优化持续跟进优化软件升级合规标准政策法规技术发展国际标准国际法规准入政策财税补贴....24月12345678车型型式申请车型型式申请关审批机关随时验证SUMS合格书，若不符合规定，可进行撤销；车辆制造商应通报影响S证书的改变，审批机关／技术服务机构决定是否进行重新审查----------------→1）根据合规要求而描述SUMS的文件；2）利用既定模版并且签字的申请声明12个通用流程、5种单次升级留存文件、2类额外阐述审批机关应颁发新的证书或者延长证书有效性，若发生了变更，只能颁发新的证书交软件升级管理体系合格证书至多三年有效性必要信息7中需车型型式审核汽车软件升级车型型式批准要求方面包含两部分汽车软件升级车型型式批准要求方面包含两部分：软件升级的一般要求（4个）、远程升级额外要求（8个）。车型型式批准车型型式批准商关1、审批机关仅对满足本规定的车型提供车型批准。2、审批机关或技术服务机构应进行测试验证车辆制造商提供材料中描述措施已经执行。3、对于车型审查的结果商关г车型型式一致性审查及非一致性处罚 车型型式变更车型型式变更25车型型式变更：1）车辆制造商应通知审批机关。2）审批机关需作出判断：若仍符合以上要求，无需其他工作；否则，需对该车型重新进行测试验证工作，若通过审批机构应分配一个序列号并利用既定通信标识通知缔约各国。25车端要求2021.9-2021.10完成试验方法验证工作车端要求2021.9-2021.10完成试验方法验证工作.为加快推动强制性国家标准《汽车软件升级通用技术要求》研究与制定工作，软件测评中心支撑汽标委于2021年10月-2022年1月开展汽车软件升级管理体系试运行和试验方法摸底测试工作。《汽车软件升级通用技术要求》试运行情况管理体系要求2021.12-2022.1完成管理2021.12-2022.1完成管理体系评估试运行工作28规制定工作。29整车企业供应链企业测试成果整车企业供应链企业测试成果摸底测试能力；.国内首家开展R155测评机构，首家具备R15的整车或零部件的安全测试，支撑网信办、工信部、密码局等开展汽车网络安全管理的调研和整车支撑软件升级试验室软件升级试验室测试结