近年来，汽车智能化、网联化快速发展，汽车软件升级需求日益增多，伴随而来的安全风险愈加凸显。基于此，GB 44496-2024《汽车软件升级通用技术要求》（以下简称“强标”）发布，并将于2026年1月1日正式实施！
强标对软件升级的管理体系、车辆要求、试验方法、机动车产品使用说明书等做出了明确要求。同时，特别指出“当生产具有软件升级功能的车辆时，车辆制造商应具备软件升级管理体系”，这也意味着建立软件升级管理体系成为汽车产品开展软件升级活动的必要前提。
中汽数据有限公司（以下简称：中汽数据）持续深度参与强标、UN WP.29 R156《软件升级与软件升级系统》等国内外汽车软件升级法规政策标准的研制工作，目前已形成了能够同时满足国内外合规要求、从软件升级组织架构建立到升级活动落地实施，指导企业历次软件升级活动的汽车软件升级管理体系方案。该方案主要包括组织管理、软件升级过程管理和安全机制三部分。
组织管理包括治理文化、信息管理及安全审计三个子流程：
①治理文化：定义汽车软件升级管理组织架构和机构职能，明确汽车软件升级管理体系目标，制定文化方针及软件升级管理制度；
②信息管理：定义软件升级文件管理制度，明确软件升级活动过程产物的访问权限、安全存储机制和存储时长；
③安全审计：建立汽车软件升级审核制度，包括内部审核及管理评审管理流程，明确内部审核具体检查内容，检查项及检查方法，保障汽车软件升级管理体系运行的适宜性、充分性和有效性。
软件升级过程管理覆盖需求提出、影响评估、软件升级包设计开发、测试验证、升级包推送等软件升级全链路。重点包括影响评估、目标车辆识别和兼容性确认、用户通知、配置管理、软件识别码管理、应急管理机制六个子流程：
①影响评估：建立软件升级影响评估流程，明确被升级系统与周边系统的依赖性关系，确认软件升级是否影响未启用的认证功能项、型式认证项、车辆安全及持续运行等因素；
②目标车辆识别和兼容性确认：建立软件升级目标车辆识别和兼容性确认流程，确保升级包与目标车辆兼容，包含识别目标车型的方法，基于最新配置对软件升级进行兼容性测试；
③用户通知：建立软件升级用户通知机制，明确用于软件升级告知车辆用户的方法，保证其有效性；
④配置管理：建立软件升级配置管理流程，管理软件升级过程中的车辆配置信息，包含与型式认证或召回车辆系统相关的软件版本信息、硬件部件信息、完整性验证数据等；
⑤软件识别码管理：建立软件识别码管理办法，定义型式认证相关车辆系统具有对应软件识别码编码机制，保证其唯一性，明确软件识别码的生成、更新、访问和校验过程；
⑥应急管理：针对软件升级突发事件，建立应急管理预案和管理流程。
安全机制包括软件升级包、升级全链路和软件升级发布系统安全性保障措施的建立。
以上方案已在十余家企业成功落地应用。
汽车软件升级管理体系框架
同时，中汽数据精准解析国际标准法规与强标在体系方面的差异点，可帮助企业快速实现海外合规与国内合规的双向转化。此外，在助力企业管理体系落地应用的同时，可为企业开展人员赋能，提供软件升级内审员培训，助力企业提高软件升级管理人员能力，规范软件升级执行过程，为汽车产品软件升级提供安全保障。
未来，中汽数据将持续跟踪监管要求，优化软件升级解决方案，助力企业提升软件升级合规能力，为汽车产业安全发展提供不竭力量！
联系人
李超
刘晶
王海均
中汽数据有限公司
面向3060双碳、数字化转型、“新四化”等产业发展趋势和创新发展需求，中汽数据有限公司以“一基两翼”为发展框架，深入开展节能低碳、绿色生态、市场研究、司法鉴定等工作，精准布局智能网联、智能座舱、工业软件等创新领域，形成以“国家级汽车产业数据中心、国家级汽车产业链决策支撑机构、国家级泛汽车产业数字化支撑机构”为核心的业务定位。
