TÜV南德深度剖析：最新車輛軟件升級法規

中國/上海日前，聯合國歐洲經濟委員會（UNECE）的世界車輛法規協調論壇上頒布了一項針對車輛軟件升級的法規。該法規適用于允許軟件升級的M、N、O、R、S和T類車輛，并將于2021年1月起正式生效。TÜV南德意志集團（以下簡稱“TÜV南德”）針對此法規為國內智能網聯行業相關聯企業進行梳理并解析。目前TÜV南德信息安全專家小組已加入UNECE WP.29自動駕駛工作組，參與制定有關軟件升級的法規。

隨著汽車電子的深入發展，支持軟件升級的車載ECU（Electronic Control Unit，電子控制單元）也越來越多。最初進行軟件升級目的是解決ECU的軟件漏洞，如今軟件升級還應用于改善用戶體驗、降低售后及維護成本等。然而，任何創新技術在對社會大眾的生活品質產生深遠影響的同時，也與之隨來了一定的潛在威脅。存在缺陷的軟件升級不論是管理上的失誤，還是技術上的漏洞，都將有可能影響車輛使用者，甚至是道路參與者的安全。但現在，這項國際統一并具有約束力的技術規范的宣告，不僅為汽車制造商建立明確的性能和審核要求，同時也為終端用戶的使用安全撐起了“保護傘”。

軟件升級法規聚焦流程體系和技術需求

軟件升級法規中主要從流程體系與技術需求上對軟件升級提出了具體的要求。其中流程體系要求是建立軟件升級管理體系（Software Update Management System，以下簡稱“SUMS”），主要由軟件升級評估流程、軟件升級文檔管理及安全的軟件升級流程這三部分構成。

TÜV南德梳理解讀軟件升級管理體系

技術需求則涵蓋通用軟件升級需求及OTA（Over-the-Air Technology，無線傳輸）附加需求。“其中軟件升級通用需求中要求軟件升級需確保真實性和完整性，同時對軟件標識碼（RX Software Identification Number，以下簡稱“RXSWIN”）的更新及訪問控制提出了要求。而OTA附加需求主要從安全和應用場景出發，提出了相應要求，例如需要有安全的軟件回滾或異常處理狀態，需要在不引起行車安全情況下進行升級，需要就升級的內容及結果通知車輛使用者等。” TÜV南德信息安全專家黃清泉總結道。

軟件升級規范化挑戰不容小覷

雖然關于軟件升級的具體監管及技術要求尚在制定階段，但是軟件升級在實際開發和車型部署上已經成為較為廣泛的應用，即便是OTA遠程升級也已幾乎成為現階段車型的標配。黃清泉提醒，法規中多次提到軟件升級和車輛型式審批之間的關聯性。“考慮到軟件升級很可能影響某些已獲型式審批的參數或控制器的功能，從而影響已完成的型式審批。因此法規要求需在軟件升級前對升級影響進行全面識別和評估。如果軟件升級確實影響了相關的型式審批，則需要在軟件升級后重新執行型式審批。” 黃清泉進一步闡述。

另外，軟件升級法規對RXSWIN的管理及安全需求尤為重視。因RXSWIN包含了軟件版本信息、軟件完整性校驗數據等，所以法規中規定當RXSWIN在軟件升級影響整車準入相關的型式審批時，除相關部件的RXSWIN需要進行及時更新，同時還應確保RXSWIN需要授權才可以訪問和修改。

國際專業度賦能軟件升級合規落地

黃清泉指出，獲得軟件升級的合規準入是一項繁瑣且復雜的工作。“OEM的首要任務是落實組織內部關于SUMS的建設。通過零部件開發團隊、法規團隊、整車架構設計團隊等緊密配合，由點到面對每一項軟件升級進行細致評估和安全的實施。在此過程中，必須有完備的流程配合管控，否則極有可能因為軟件升級導致車輛型式審批受到影響。”

目前，TÜV南德專家正深度參與制定最新的汽車軟件升級標準（ISO 24089）。此外，TÜV南德的信息安全專家小組還加入了UNECE WP.29自動駕駛工作組，參與制定有關軟件升級的法規。“在‘軟件定義汽車’已成為業界戰略共識的今天，我們的專家可以為汽車制造商及軟件升級解決方案供應商提供符合UNECE軟件升級法規的合規解讀和產品認證審批服務，旨在幫助客戶從容應對實施過程中面臨的未知挑戰，從而加速新型技術的安全使用。”黃清泉強調道。

專家介紹

黃清泉