本帖最后由 Danny聊法规标准 于 2026-9-3 17:18 编辑
随着汽车电动化、智能化和软件化持续推进，车辆的维修与诊断方式正在发生变化。过去，维修企业更多依赖机械部件和传统故障诊断；现在，一辆汽车可能同时涉及电子控制系统、ADAS、高压电池、软件版本、远程更新以及网络安全认证。车辆出现问题后，维修人员需要获取的信息也从单纯的机械维修手册，扩展到了诊断数据、软件信息、电子控制单元配置等内容。 在这一背景下，欧盟于2026年3月23日发布《委员会授权条例（EU）2026/699》，对《（EU）2018/858号条例》附件X进行修订，进一步明确车载诊断信息（OBD）以及维修和保养信息（RMI）的标准化访问要求，同时新增了与OBD安全访问相关的要求。该条例已于2026年6月23日正式生效。欧盟委员会已将该法规列入2026年汽车行业法规清单。对于计划向欧盟市场出口车辆的整车企业、零部件企业以及涉及售后服务的相关企业，这一变化值得提前关注。 OBD和RMI，到底管什么？ OBD，即车载诊断系统，主要用于监测车辆系统运行状态，并帮助识别和诊断故障。维修人员通过诊断接口和相关工具，可以读取故障代码、车辆状态以及部分系统数据。 RMI则是维修和保养信息，范围更加广泛，包括维修手册、诊断信息、部件识别、线路和连接信息、软件及固件相关信息等。欧盟长期要求汽车制造商向独立维修经营者提供相关信息，以保障售后市场的公平竞争。欧盟委员会也明确指出，独立经营者应获得容易获取、标准化且不受不合理限制的车辆维修信息。 2026/699进一步强化了这一体系。新规则明确，车辆OBD和RMI信息的访问要求适用于不同动力类型的车辆，信息提供应采用标准化形式，并继续以ENISO18541标准作为符合要求的重要技术基础——按照附件X的修订，制造商网站信息发布须符合该标准第1至4部分（2021年版：通用信息、技术要求、功能用户界面、合格判定）的要求，重型车辆还须额外满足第5部分（2018年版，重型车专门条款）。 这意味着，汽车企业需要关注的已经不只是“有没有提供维修资料”，还包括信息是否完整、格式是否标准化、访问机制是否满足要求，以及独立维修经营者能否获得与授权维修体系相当的信息。 电动车和智能汽车，让RMI的范围发生了变化 传统燃油车的维修体系相对清晰，发动机、变速箱、制动系统等机械部件占据重要位置。但在新能源汽车和智能汽车中，车辆越来越依赖软件和电子控制系统。 例如，ADAS系统发生故障后，维修企业可能需要进行传感器校准；更换某些电子控制单元后，可能涉及软件配置、参数写入或部件匹配；高压动力电池出现异常时，维修人员需要了解电池诊断、维修以及安全操作相关信息。 这并非笼统的表述——附件X修订新增的2.5.4条，明确将ADAS、DCAS等驾驶辅助系统的校准功能和能力信息纳入维修信息范围；新增的2.5.12条和2.5.13条则专门规定，牵引电池系统（含可更换的电池模块）的诊断和维修信息，以及电池电气、热、化学危害防护相关的车型专属安全信息，制造商都必须提供。 因此，新规则涉及的信息范围也进一步向这些领域延伸。企业在准备RMI和OBD信息时，需要关注ADAS、DCAS等驾驶辅助系统的校准信息，也需要考虑牵引电池诊断、维修及安全处理相关信息。同时，与软件更新、车辆配置和相关操作有关的信息，也成为售后技术支持体系中的重要组成部分。 从企业角度看，这实际上提高了售后信息管理的复杂度。一份传统维修手册已经很难覆盖一辆现代汽车的全部维修需求，企业需要建立更加系统的信息管理机制，将硬件、软件、诊断和安全要求连接起来。 “开放访问”和“安全访问”需要同时满足 2026/699一个值得关注的变化，是进一步明确了OBD安全访问相关要求。这一修订与2023年10月5日欧盟法院对C-296/22号案（A.T.U. Auto-Teile-Unger与Carglass诉FCA Italy）的判决直接相关。该案聚焦《（EU）2018/858》第61条第1、4款及附件X第2.9点的解释——菲亚特克莱斯勒旗下的FCAItaly（现属Stellantis）要求独立维修企业注册账号、登录其指定服务器，并购买通用诊断工具的付费订阅，才允许访问车辆OBD数据流。欧盟法院最终认定，独立维修企业对OBD数据流的读取和写入访问权受法律保障，制造商设置的限制不得超出《2018/858》本身规定的标准，但判决本身并未逐一列明“哪些安全措施合法、哪些构成变相限制”。2026/699新增的附件四，正是为填补这一空白而设，第一次系统列出了访问OBD信息时制造商可以设置、也只能设置哪些安全措施。 汽车电子系统与网络安全之间的联系越来越紧密。如果诊断接口可以无限制地执行软件写入、配置修改或其他改变车辆状态的操作，就可能产生安全风险。因此，企业需要在信息开放和安全控制之间建立合理的边界。 新规则允许针对部分涉及车辆状态或软件变化的操作采取身份认证、访问控制、追踪记录等安全措施。对于企业而言，这意味着诊断工具、用户身份、访问权限以及服务器端控制都可能成为合规管理的一部分。 这里有一个值得注意的平衡：安全机制需要保护车辆，但不能通过过度限制访问来人为制造售后市场壁垒。欧盟原有RMI制度强调独立维修经营者获得信息的平等和非歧视性访问，新规则进一步把这种原则与网络安全要求结合起来。 对于整车企业来说，真正需要解决的问题因此变成了：哪些信息需要开放？哪些操作需要认证？不同类型维修人员拥有怎样的权限？访问行为如何记录？软件更新过程中如何保证操作安全？这些问题都需要在企业内部形成明确的技术和管理规则。 条例本身已经给出了部分答案。新增的附件四要求，制造商开放OBD访问用的服务器，必须以非歧视原则向独立经营者提供与授权合作伙伴、经销商相同的可用性和性能，原则上不间断可访问，仅允许提前通知的维护或不可控突发情况中断，且需按年向批准机关报告可用性数据，出现访问中断须及时上报欧盟层面设立的OBD论坛（OBD Forum）。附件四所称“必要且相称”，也并非空泛表述，而是直接对应《（EU）2019/2144通用安全法规》第4(5)(d)条与附件II D4行的网络安全型式批准要求，以及《（EU）2024/1257欧七排放法规》第4(7)、4(8)条关于防篡改和里程表欺诈的规定——制造商的安全措施只能为满足这些具体条文而设，不能借安全之名无限收紧访问。 至于“哪些操作需要认证”，附件四给出了分层答案：读取故障代码、读取车辆识别码（VIN），以及部分法规本身要求必须用通用扫描工具即可完成的读码清码操作，制造商不得要求做工具认证；只有访问会改变车辆状态时，才可以要求操作者身份认证，纯只读、无需人工干预的远程监测设备除外；只有操作会造成车辆行为持续性改变、且只能通过等效操作才能撤销时（比如控制单元重新编程），才可以进一步要求认证到具体操作员，除非诊断工具厂商能提供三年内的独立审计证明，证实自身已有可识别具体操作员身份的机制。 软件维修正在成为新的合规重点 软件已经成为汽车产品的重要组成部分，因此“维修”本身也正在发生变化。 过去更换零部件可能意味着机械拆装完成即可；现在更换一个控制器、传感器甚至部分电子部件后，可能还需要进行软件配置、参数匹配或重新编程。如果相关信息无法获得，维修企业即使具备硬件维修能力，也可能无法完成后续操作。 附件X新增的6.4a条，对软件更新和相关信息访问设置了分阶段实施安排：条例生效6个月后，也就是2026年12月23日，制造商须向独立诊断工具厂商提供变型编码、匹配原厂或认证替换件、按原厂说明重新编程控制单元所需的软件接口或相关信息，适用于2020年9月1日之后首次获得型式批准的车型；对2020年9月1日至2022年7月6日之间获得型式批准的较早车型，这一要求延后到生效12个月后，即2027年6月23日；而只要操作依赖软件更新才能完成，无论车型新旧，统一延伸到生效24个月后，即2028年6月23日才强制适用。 对于汽车企业而言，这意味着合规准备不能等到法规要求全部生效后再开始。车型生命周期通常较长，而软件和售后系统又需要持续维护，因此企业需要提前梳理现有车型、软件版本和售后信息系统，判断哪些车型将在未来阶段受到影响。 企业现在可以重点检查什么？ 对于准备进入欧盟市场的整车企业，可以从几个实际问题入手。 车辆的OBD信息是否已经按照要求进行标准化管理？RMI内容是否完整，是否覆盖诊断、维修、部件识别、线路等必要信息？针对新能源汽车，是否已经覆盖高压系统和动力电池相关的诊断、维修及安全信息？ADAS等智能驾驶相关系统是否具备必要的校准资料？ 与此同时，还需要检查软件相关信息。企业是否能够向符合条件的独立经营者提供必要的软件更新、重新编程和配置相关信息？不同车型、不同软件版本之间的信息是否能够有效追踪？涉及安全访问的操作是否已经建立身份认证、权限管理和操作记录？ 最后，还需要关注信息平台本身。法规要求的信息不仅要“存在”，还要能够被实际获取和使用。企业需要评估官网、技术信息平台、后台服务器以及诊断工具之间的数据链路，确认信息更新是否及时、格式是否统一、访问权限是否合理。 从售后服务走向“数据+软件+安全” 2026/699反映出的趋势很明确：汽车售后市场正在从传统机械维修向数据、软件和电子系统维修转变。 对于汽车制造商而言，未来的合规对象已经不仅是车辆本身，还包括围绕车辆建立的信息系统和售后技术体系。RMI、OBD、软件更新、网络安全、诊断工具以及数据访问权限之间的边界会越来越紧密。 对于出口欧盟的中国汽车企业，提前建立一套覆盖车型、零部件、软件版本、维修资料和访问权限的合规管理体系，会比临近强制实施节点再逐项补资料更加稳妥。尤其是新能源汽车和智能汽车企业，应将RMI和OBD要求纳入车型开发、型式批准以及售后服务体系的整体规划中。 欧盟汽车法规正在从“车辆是否满足技术指标”，进一步延伸到“车辆进入市场后，相关信息能否被合理、安全地访问和使用”。这也意味着，未来汽车企业的合规能力，很大程度上将体现为对车辆数据、软件和售后技术信息的系统化管理能力。 ————————————————————————————————————————— SGS风险管理解决中心依托全球领先的汽车制造合规技术团队，深耕中国汽车制造监管领域，可为企业提供汽车制造产品相关检测，认证及及企业培训；同时致力于指导原则对标解读、研发全流程合规验证、注册申报资料撰写与审核、预检测、质量管理体系升级、上市后合规管理等一站式合规服务，助力企业筑牢合规防线，加速产品合规上市。欢迎关注SGS风险管理一点通法律法规数据库<1clicktong.com>/风险管理一点通公众号，通过微信获取平台试用资格，与专业老师共同探讨复杂监管环境下的应对策略。
Danny Wu 吴叔易
电话/微信：13701795748
SGS Risk Management Solutions Center
SGS 风险管理解决中心
| 
发表于 2026-9-3 17:17:24
发表于 2026-9-4 07:43:35
发表于 2026-9-4 07:46:37
发表于 2026-9-4 08:44:06
