伴隨著汽車新四化高速發(fā)展,汽車內(nèi)部軟件系統(tǒng)變得越發(fā)復(fù)雜與大規(guī)?;?。高端車輛軟件代碼目前已可達到億行級別,車載軟件也從起初的“靜態(tài)”前裝演化至現(xiàn)在的“動態(tài)”更新模式,推動了車載軟件市場規(guī)模的急速增長。軟件定義汽車的時代已然到來。
隨著車載軟件升級頻度的激增,由于軟件導(dǎo)致的車輛召回事件也越來越多。為了保證車輛正常行駛和車主的生命安全,軟件升級的合規(guī)管理變得極其重要。聯(lián)合國WP.29(世界車輛法規(guī)協(xié)調(diào)論壇)陸續(xù)出臺了UN R.155、UN R.156、UN R.157三項法規(guī)。
UN R.156法規(guī)概要解讀
UN R.156法規(guī)屬于強制準入型法規(guī),銷往歐洲/日本等‘1958協(xié)議’締約國的車型均需獲取UN R.156法規(guī)的車輛軟件升級管理體系SUMS(流程)認證和VTA(車型)認證后方可在當?shù)刈院弯N售。
為用戶提供軟件升級服務(wù)
搭建能夠映射到法規(guī)要求的SUMS軟件升級管理體系,并在某車型上有效運行。
證書獲取條件:
主機廠已搭建符合標準的SUMS管理體系,能夠從軟件升級管理,基礎(chǔ)設(shè)施設(shè)計開發(fā),車輛系統(tǒng)設(shè)計開發(fā),軟件包開發(fā)及軟件升級活動管理,全面科學(xué)有效管理車輛軟件升級中的風(fēng)險;
主機廠在現(xiàn)有的軟件升級管理流程中導(dǎo)入SUMS體系,并在某車型落實UN R.156認證要求;
證書維護條件:
認證機構(gòu)可隨時查驗已發(fā)放的SUMS證書,若查驗其不符合要求,可隨時撤銷認證;
SUMS證書每三年定期評估一次,經(jīng)認證機構(gòu)再次評估后確認是否延長證書有效期或重新發(fā)放證書;
若主機廠在變更過程中存在與SUMS相關(guān)的變更,應(yīng)及時告知認證機構(gòu)并溝通確實是否需要重新評估;
VTA車型認證
在車型上開展必要的軟件更新活動,并保留記錄。
證書獲取條件:
已通過SUMS認證并可用于道路車型;
能夠讀取車輛的軟件識別號(RXSWIN)并對其進行保護;
通知車主軟件更新情況等;
確保軟件更新傳輸機制的完整性和真實性;
能夠進行遠程軟件更新并在更新失敗時恢復(fù)舊版本或進入安全狀態(tài);
適用的車型范圍(下圖):
法規(guī)對象車型分為M到T六種車輛類型,具體車輛類型可參考下圖3
我們把軟件升級流程大致分為兩個大的階段。階段一包含了開發(fā),生產(chǎn)和銷售三個流程,階段二包括了以市場為導(dǎo)向的升級包開發(fā)以及軟件升級過程本身的流程。
開發(fā)生產(chǎn)以及
銷售階段合規(guī)要求
投入市場階段
合規(guī)要求
軟件升級前需要評估軟件升級對于法規(guī)以及其他現(xiàn)有系統(tǒng)的影響,確認軟件升級對車型認證的影響,軟件升級與目標車輛軟硬件的兼容性等,并且明確升級對象車輛;軟件包傳輸過程中對于軟件更新以及RXSWIN需做安全管理,保證軟件更新包的真實性和完整性。
升級前需要通知車主,幫助用戶獲得本次升級的信息,如升級目的,升級的功能和范圍,預(yù)計花費的時間,升級期間不可用功能,建議或禁止的操作以及駕駛模式下無法進行升級,升級完成后進行提示等信息;建立機制確保升級包的真實性,準確性和完整性,在升級后確保軟件升級對車輛功能的安全性沒有影響。
各車企法規(guī)應(yīng)對概況
由于UN R.156生效條件還存在不確定因素,出海車企針對UN R.156的應(yīng)對節(jié)奏整體晚于UN R.155。但是各大頭部車企均已將法規(guī)認證提上日程,于去年年底今年年初積極立項,啟動法規(guī)應(yīng)對。
另一方面,國家強制性標準《汽車軟件升級通用技術(shù)要求》也已于2021年10月立項,并于2022年年初開始征求意見。相比UN R.156,該標準還補充定義了車型認證的試驗方法,對主機廠及評測機構(gòu)軟件升級認證的落地,提供了強有力的指導(dǎo)。在此背景下,一些無出海業(yè)務(wù)的頭部合資大廠也開始針對國內(nèi)即將出臺的法規(guī)積極開展對應(yīng),進行差距分析和體系建設(shè)規(guī)劃工作。
為了讓車企更系統(tǒng),更高效地應(yīng)對車輛軟件升級的法規(guī)和標準,提升自身的軟件升級管理水平和技術(shù)能力,普華永道建議企業(yè)在合規(guī)應(yīng)對工作上分三步走。
企業(yè)合規(guī)應(yīng)對三部曲(普華永道)