UN R156 车辆软件更新与软件更新管理系统（SUMS）

Jer

这是一份联合国新法规提案，正式名称为 UN Regulation No. 156（UN R156），主题是车辆软件更新与软件更新管理系统（SUMS）。它和 UN R155（网络安全）是配套法规：R155 管网络安全，R156 管软件更新安全。

简单说，它规定了车企必须建立一套软件更新管理体系，并以此作为车辆型式批准的前提条件，确保软件更新，尤其是OTA 远程升级，是安全、可靠、可追溯的。

核心内容可以概括为：

• 适用范围
  适用于允许软件更新的 M、N、O、R、S、T 类车辆。
• 关键定义
  • SUMS：软件更新管理系统，定义组织流程和程序，确保软件更新合规。
  • RXSWIN：与型式批准相关的软件标识号，用于标识车辆上影响法规批准的软件版本。
  • OTA 更新：无线方式传输数据的软件更新。
  • 安全状态：某个项目失效后，车辆仍不会产生不合理风险的运行模式。
  • 完整性验证数据：用于检测数据错误或变化的校验和、哈希值等。
    
    
• SUMS 合规证书
  • 制造商必须建立 SUMS，并通过批准机构评估，获得 SUMS 合规证书。
  • 证书有效期最长 3 年，可续期或重新签发。
  • 车辆型式批准必须基于有效的 SUMS 合规证书。
    
    
• SUMS 需要覆盖的流程
  • 安全保存并可按要求提供法规相关信息。
  • 唯一标识所有初始和更新后的软件版本、完整性验证数据及相关硬件。
  • 管理 RXSWIN 的更新，并能验证车辆上软件版本与 RXSWIN 一致。
  • 识别更新系统与其他系统的依赖关系。
  • 识别目标车辆，确认更新与目标车辆配置兼容。
  • 评估更新是否影响已型式批准的系统、参数、功能或测试结果。
  • 告知用户更新信息。
  • 记录每次更新的目的、影响系统、是否涉及型式批准、执行条件、安全确认等。
    
    
• 车辆类型的软件更新要求
  • 软件更新的真实性和完整性必须受到保护，防止无效更新。
  • 如果使用 RXSWIN：
    • 每个 RXSWIN 必须唯一可识别。
    • 可通过标准接口（至少 OBD 口）以标准化方式读取。
    • 必须防止 RXSWIN 和软件版本被未授权修改。
      
      
  • 如果不用 RXSWIN，则需声明软件版本与相关型式批准的对应关系。
    
    
• OTA 更新的额外要求
  • 更新失败或中断后，车辆应能恢复到上一版本，或进入安全状态。
  • 车辆必须有足够电量完成更新，包括可能的恢复或进入安全状态。
  • 如果更新影响安全，必须确保车辆处于可安全执行更新的状态。
  • 更新前必须告知用户：更新目的、功能变化、预计时间、更新期间不可用的功能。
  • 如果驾驶中更新不安全，必须确保更新期间车辆不能行驶，且驾驶员不能使用影响安全或更新成功执行的功能。
  • 更新后告知用户成功或失败，以及变更内容和手册更新。
  • 软件更新执行前必须满足预条件。
    
    
• 附件内容
  • 附件 1：信息文件，包括车辆软件更新相关构造特征、SUMS 证书编号、安全措施、OTA 更新安全说明、用户告知方式等。
  • 附件 1 附录 1：制造商 SUMS 合规声明模板。
  • 附件 2：批准/扩展/拒绝/撤销的通信表格。
  • 附件 3：批准标记示例。
  • 附件 4：SUMS 合规证书模板。
    
    
  
  

一句话总结：UN R156 要求车企建立软件更新管理系统（SUMS），确保软件更新和 OTA 升级在安全、完整、可追溯的前提下进行，并以此作为车辆型式批准的必要条件。

a33222

谢谢分享，让我理解了SUMS的知识。