根據(jù)工信部裝備工業(yè)一司6月17日發(fā)布的強(qiáng)制性國(guó)家標(biāo)準(zhǔn)《汽車(chē)軟件升級(jí)通用技術(shù)要求》的公開(kāi)征求意見(jiàn)稿，對(duì)于時(shí)下備受爭(zhēng)議的汽車(chē)軟件更新，特別是OTA，中國(guó)或?qū)?shí)施與歐盟和聯(lián)合國(guó)法規(guī)不同的、具有本土化特色的管理要求，要求每一次軟件升級(jí)都需獲得批準(zhǔn)。

新標(biāo)準(zhǔn)草案借鑒了聯(lián)合國(guó)有關(guān)軟件升級(jí)的車(chē)輛型式認(rèn)證法規(guī)UN R156的思路，與此同時(shí)為了滿足政府的管理需求、適應(yīng)國(guó)內(nèi)行業(yè)發(fā)展的現(xiàn)狀而做了適應(yīng)性的調(diào)整。對(duì)于標(biāo)準(zhǔn)的范圍，草案暫定為僅適用于M類(lèi)和N類(lèi)車(chē)輛。

新標(biāo)準(zhǔn)草案中規(guī)定了與汽車(chē)軟件升級(jí)有關(guān)的管理體系要求和對(duì)車(chē)輛自身的要求，以下討論了幾個(gè)與歐盟和聯(lián)合國(guó)法規(guī)不同且有明顯影響的差異。

一、軟件升級(jí)與軟件版本的關(guān)系

我們所關(guān)注的差異點(diǎn)不在于定義的對(duì)象（“過(guò)程”或者“Package”），而在于國(guó)標(biāo)的定義中并沒(méi)有要求將更改配置參數(shù)的情況納入“新版本”的范圍（當(dāng)然也并沒(méi)有禁止這樣做），這對(duì)于標(biāo)準(zhǔn)的后續(xù)要求將可能產(chǎn)生連帶影響，例如按照國(guó)標(biāo)的定義可能出現(xiàn)下列情況：

• 新國(guó)標(biāo)對(duì)于僅更改配置參數(shù)的軟件升級(jí)方式無(wú)法進(jìn)行有效的記錄和追溯管理（除非在4.3.2.的記錄文件中包含了已升級(jí)車(chē)輛的VIN信息）；

• 兩輛軟件版本和硬件配置都一致的車(chē)輛，其功能或性能可能存在差異（配置參數(shù)不同）；

根據(jù)標(biāo)準(zhǔn)的編制說(shuō)明，這些情況應(yīng)該不是管理部門(mén)或工作組所希望發(fā)生的，因此國(guó)標(biāo)草案中的定義恐怕是由于疏忽導(dǎo)致的，有望在正式版本發(fā)布時(shí)得到糾正。

二、軟件識(shí)別碼與認(rèn)證（準(zhǔn)入）的關(guān)聯(lián)

國(guó)標(biāo)和UN法規(guī)的差異點(diǎn)在于軟件識(shí)別碼的涵蓋范圍。

國(guó)標(biāo)的軟件識(shí)別碼（SWIN）是針對(duì)所有與準(zhǔn)入或認(rèn)證相關(guān)系統(tǒng)的，即包含制動(dòng)、轉(zhuǎn)向、排放、燈光等等所有納入CCC或公告管理范圍內(nèi)的被強(qiáng)制實(shí)施的標(biāo)準(zhǔn)，只要涉及到的軟件發(fā)生變化就需要定義新的軟件識(shí)別碼，因此同一個(gè)車(chē)輛上應(yīng)僅有一個(gè)當(dāng)前有效的軟件識(shí)別碼。

UN法規(guī)的軟件識(shí)別碼(RXSWIN)是針對(duì)某個(gè)具體的法規(guī)（RX）的，因此RX軟件識(shí)別碼是否需要更新取決于當(dāng)前的軟件升級(jí)是否影響到了與法規(guī)RX相關(guān)的特性。例如，一個(gè)自適應(yīng)大燈的內(nèi)部控制邏輯發(fā)生調(diào)整，可能需要定義新的R149法規(guī)（照明裝置法規(guī)）的軟件識(shí)別碼，但R48法規(guī)（燈光安裝法規(guī)）的軟件識(shí)別碼卻可能不需要更新。此時(shí)，車(chē)輛上存在兩個(gè)或更多個(gè)（例如制動(dòng)R13H法規(guī)、轉(zhuǎn)向R79法規(guī)）當(dāng)前有效的軟件識(shí)別碼。

不過(guò)考慮到國(guó)內(nèi)認(rèn)證/準(zhǔn)入體系的特殊性，國(guó)標(biāo)與UN法規(guī)的這種差異存在一定的合理性。

對(duì)于UN法規(guī)，因?yàn)榭梢詫?duì)單獨(dú)的系統(tǒng)分別批準(zhǔn)型式認(rèn)證證書(shū)，在零部件、系統(tǒng)和整車(chē)認(rèn)證之間存在相對(duì)明確的接口，所以采用RXSWIN在多數(shù)情況下可以簡(jiǎn)化軟件更新時(shí)的認(rèn)證負(fù)擔(dān)，有利于提高管理效率。

但對(duì)于國(guó)標(biāo)來(lái)說(shuō)，目前除零部件外，通常是不單獨(dú)批準(zhǔn)系統(tǒng)的型式認(rèn)證證書(shū)的（排放例外），在零部件、系統(tǒng)和整車(chē)的試驗(yàn)和認(rèn)證之間相互交錯(cuò)影響，所以采用SWIN對(duì)于“總報(bào)告”形式的管理方式也是較為適合的。

然而，從管理的角度來(lái)說(shuō)，國(guó)標(biāo)采用SWIN的方式并不能充分發(fā)揮軟件識(shí)別碼的作用，僅能用來(lái)區(qū)分某次軟件升級(jí)是否重要。這是因?yàn)檐浖?jí)的國(guó)家標(biāo)準(zhǔn)中并未要求明確SWIN與其它標(biāo)準(zhǔn)（準(zhǔn)入或認(rèn)證相關(guān)）符合性的對(duì)應(yīng)關(guān)系，因此SWIN很難應(yīng)用于對(duì)標(biāo)準(zhǔn)實(shí)施過(guò)渡期的管理。

例如在如下所述的情況下，無(wú)論是通過(guò)軟件版本還是軟件識(shí)別號(hào)SWIN，都無(wú)法準(zhǔn)確的了解車(chē)輛對(duì)于每一項(xiàng)技術(shù)標(biāo)準(zhǔn)所能達(dá)到的技術(shù)狀態(tài)。

示例：車(chē)輛首次發(fā)布后經(jīng)過(guò)了5次軟件升級(jí)，有4次需要更新車(chē)輛的SWIN，其中又有3次轉(zhuǎn)向、3次制動(dòng)和1次燈光系統(tǒng)的準(zhǔn)入試驗(yàn)和認(rèn)證擴(kuò)展:

因此，對(duì)于與準(zhǔn)入或認(rèn)證相關(guān)的電子控制單元（ECU）的軟件版本，制造商似乎始終有必要提供規(guī)定的聲明（無(wú)論車(chē)輛是否存儲(chǔ)SWIN）：

三、車(chē)型擴(kuò)展的條件

很明顯，國(guó)標(biāo)和UN法規(guī)對(duì)于車(chē)型擴(kuò)展的規(guī)定是基于完全不同的出發(fā)點(diǎn)的。

UN法規(guī)中，車(chē)型是以軟件更新過(guò)程（管理體系）為基礎(chǔ)，根據(jù)車(chē)輛系統(tǒng)的基礎(chǔ)設(shè)計(jì)（總體架構(gòu)特性）來(lái)判定的，并不依賴(lài)于每一次的軟件升級(jí)。這意味著并不是每一次軟件升級(jí)都需要按照UN R156法規(guī)進(jìn)行試驗(yàn)和認(rèn)證過(guò)程，即便是需要更新RXSWIN的軟件升級(jí)。

但國(guó)標(biāo)則要求每一次的軟件升級(jí)都需要按照軟件升級(jí)的國(guó)家標(biāo)準(zhǔn)進(jìn)行試驗(yàn)和準(zhǔn)入批準(zhǔn)，因?yàn)檫M(jìn)行擴(kuò)展的前提條件中包括“用于實(shí)現(xiàn)軟件升級(jí)的電子控制系統(tǒng)軟硬件的版本相同” (7.2.3.)。

通常，每次更新都會(huì)導(dǎo)致某個(gè)電子控制系統(tǒng)的軟件版本發(fā)生變化，所以任何一次新的軟件升級(jí)都不可以利用之前的試驗(yàn)/批準(zhǔn)進(jìn)行擴(kuò)展。

另外，即便是利用同樣的軟件包進(jìn)行的軟件升級(jí)，可擴(kuò)展的情況也僅限于具有相同設(shè)計(jì)和軟硬件配置狀態(tài)的其它車(chē)型（注：國(guó)標(biāo)此處所述“車(chē)型”是指通常意義下的車(chē)型，與UN法規(guī)含義不同），因此制造商在發(fā)布一個(gè)新的軟件包之前，可能需要根據(jù)產(chǎn)品組合情況完成多個(gè)試驗(yàn)報(bào)告并獲得核準(zhǔn)（針對(duì)軟件升級(jí)的國(guó)家標(biāo)準(zhǔn)）。

小結(jié)：

隨著智能網(wǎng)聯(lián)汽車(chē)的快速推廣普及，軟件升級(jí)和網(wǎng)絡(luò)安全已經(jīng)逐漸替代了傳統(tǒng)的被動(dòng)安全和主動(dòng)安全性，成為消費(fèi)者新的關(guān)注點(diǎn)，同時(shí)因其可能帶來(lái)的風(fēng)險(xiǎn)也被政府主管機(jī)構(gòu)和汽車(chē)生產(chǎn)企業(yè)所重視。

《汽車(chē)軟件升級(jí)通用技術(shù)要求》作為新制定的強(qiáng)制性國(guó)家標(biāo)準(zhǔn)，必然需要經(jīng)歷一個(gè)從設(shè)計(jì)、制定、實(shí)施、反饋到逐步完善的過(guò)程。

故，上述討論只是基于筆者經(jīng)驗(yàn)的一家之言，提出問(wèn)題不意味著對(duì)現(xiàn)有方案的批評(píng)，暢言建議也并不代表任何一方的立場(chǎng)，UN法規(guī)作為他山之石，還看標(biāo)準(zhǔn)工作組最終如何用來(lái)攻玉。