跳到正文
返回政策库
全球现行有效对中国 AI 企业相关度:极高行业专项网络安全

联合国第 156 号法规:软件升级与软件升级管理体系

关于车辆软件升级与软件升级管理体系批准的统一规定(UN Regulation No 156 [2021/388])

联合国欧洲经济委员会世界车辆法规协调论坛(UNECE WP.29) · UN Regulation No 156 [2021/388]

第 156 号法规把 OTA 升级纳入型式批准秩序:制造商须取得软件升级管理体系(SUMS)合规证书(最长 3 年有效),并对每一车型建立 RXSWIN(型式批准相关软件识别号)机制,使“哪一版软件对应哪一项型式批准”始终可查、可验证、防篡改。对每个 RXSWIN 须保有可审计的软件登记册,记录升级前后全部相关软件版本及其完整性校验数据;升级前须评估该升级是否影响其他系统或改变车辆注册时的功能,并按结果决定是否需要型式批准扩展或新批准。

已对照官方来源核实 · 2026-09-12部分依据二手来源,建议复核

它管不管得到我?

中国企业在以下动作下被管到:向适用该法规的市场出口具备 OTA 能力的整车并申请型式批准;为出口车型运营 OTA 后台、差分包制作与灰度发布平台;作为域控制器/ECU 供应商提供其软件版本、完整性校验数据与回滚能力,供整车厂纳入 RXSWIN 管理;为海外车队提供远程功能订阅或按需付费功能(这类功能新增/变更极易触发“改变注册时功能”的判定)。国内已量产车型平移出海时,OTA 流程往往是最需要重做的环节。

重点行业:智能驾驶、AI 硬件与算力

适用时间线

  1. 2021-01-22

    第 156 号法规生效

    适用该法规的缔约方自此可颁发 SUMS 合规证书与车型软件升级型式批准。

义务清单(4 条)

每条都写明触发条件、需要留存的证据与条款出处

取得并维持 SUMS 合规证书(最长 3 年有效)

严重度 极高paras 6.1–6.9, 7.1.1.1;Annex 1 Appendix 1;Annex 4

经审批机关或其技术服务机构评估合格并收到附件 1 附录 1 格式的签署声明后,按附件 4 颁发 SUMS 合规证书,自颁发之日起最长有效 3 年,除非被撤销。有效期届满时,审批机关在评估通过后颁发新证书或延长 3 年;若期间发生变更且已提请审批机关注意并经重新评估通过,则颁发新证书。与本法规相关的信息须在制造商处形成文件并安全保存,应审批机关或技术服务机构要求可提供。

触发条件
申请软件升级型式批准的车辆制造商。
做完之后应留存的证据
  • · SUMS 合规证书(附件 4 格式)与有效期台账
  • · 附件 1 附录 1 格式的制造商签署声明
  • · SUMS 评估报告与不符合项关闭记录
  • · 与本法规相关文件的安全保存与调取流程说明

首次达标投入估算:40–120 人日(估算,非承诺)

建立 RXSWIN:唯一标识、标准接口可读、防止未经授权修改

严重度 高paras 2.2, 7.1.1.3, 7.1.1.4, 7.2.1.2, 7.2.1.2.1–7.2.1.2.3

RXSWIN 是制造商定义的专用标识符,代表与型式批准相关的电子控制系统软件信息。每个 RXSWIN 须可唯一识别;制造商修改型式批准相关软件并导致批准扩展或新批准时,须更新 RXSWIN。每个 RXSWIN 须能通过电子通信接口(至少经 OBD 标准接口)以标准化方式便捷读取;若 RXSWIN 不保存在车上,制造商须向审批机关申报车辆或单个 ECU 的软件版本及其与相关型式批准的对应关系,并在每次版本更新时更新该申报,同时保证软件版本可经电子通信接口标准化读取。制造商须保护车上的 RXSWIN 与软件版本不被未经授权修改,并在型式批准时以保密方式提供所采取的保护手段。

触发条件
车辆制造商,并向提供 ECU 固件与版本标识的中国供应商传导;后装改装、第三方刷写与“破解升级”场景须在设计阶段防住。
做完之后应留存的证据
  • · RXSWIN 定义文件与车型—RXSWIN—型式批准对应表
  • · OBD/电子接口读取 RXSWIN 的验证记录
  • · RXSWIN 与软件版本防篡改设计说明(保密件)及其测试报告
  • · (RXSWIN 不在车上时)向审批机关申报软件版本的记录与更新日志

首次达标投入估算:20–60 人日(估算,非承诺)

升级前评估影响并维护每个 RXSWIN 的可审计软件登记册

严重度 高paras 7.1.1.10, 7.1.2.3

制造商须有流程评估、识别并记录某项软件升级是否影响车辆安全与持续运行所需的其他系统,或相对于车辆注册时是否新增/改变了车辆功能。对每个 RXSWIN,须保有可审计的登记册,描述升级前后与该 RXSWIN 相关的全部软件,包括各项相关软件的版本与完整性校验数据。这两项构成 OTA 升级是否需要型式批准扩展或新批准的判定底稿。

触发条件
车辆制造商与其 OTA 平台运营方;提供功能订阅/远程解锁功能的团队须纳入同一判定流程。
做完之后应留存的证据
  • · 升级影响评估模板与逐次升级的评估记录
  • · 每个 RXSWIN 的可审计软件登记册(含升级前后版本与完整性校验数据)
  • · 型式批准扩展/新批准的判定结论与提交记录
  • · 登记册的访问控制与留存策略

首次达标投入估算:15–45 人日(估算,非承诺)

OTA 升级的安全执行、失败回滚与用户告知

严重度 高paras 7.1.1.11, 7.2.2.1, 7.2.2.1.1, 7.2.2.2(e), 7.2.2.3

对空中下载升级,制造商须确保升级失败或中断时车辆能恢复到先前版本,或能进入安全状态。制造商须有流程使车辆用户能被告知升级相关信息,并在需要时提供有助于用户安全执行升级的说明。这两项直接决定出海车队的 OTA 发布策略(升级窗口、行车中禁止升级、用户确认与提示文案)。

触发条件
车辆制造商与 OTA 平台运营方;面向海外用户的提示文案须按当地语言与法定告知要求本地化。
做完之后应留存的证据
  • · 升级失败回滚/安全状态设计说明与断电、断网中断测试报告
  • · 用户告知流程与各语言提示文案定稿
  • · 安全执行说明(升级前置条件、时长、可否用车)
  • · 灰度发布与回滚预案演练记录

首次达标投入估算:10–30 人日(估算,非承诺)

罚则

后果同样是行政性的:SUMS 合规证书可被随时核查并在要求不再满足时撤销,证书到期未换发或被撤销将影响相关车型批准;未按 RXSWIN 规则管理软件将导致型式批准的一致性无法证明,进而影响车辆合法上路与销售。

已知不确定之处

本条目依据欧盟官方公报刊载的 [2021/388] 文本核实(UNECE 官网本次返回 HTTP 403);其后的补充件与修订系列未从一手文本核实。关于欧盟侧强制适用日期须特别注意:与第 155 号法规不同,第 (EU) 2019/2144 号条例附件二(含截至 2026-08-02 的合并版)中**没有**任何条目引用联合国第 156 号法规,因此不能像第 155 号法规那样从该附件推出 2022-07-06 / 2024-07-07 两个日期;本条目不就欧盟或其他市场对第 156 号法规的强制适用日期给出结论,申报前须查阅 UNECE 状态文件 TRANS/WP.29/343 与目标市场审批机关的现行要求。

相关标准

  • TISAX 与 VDA ISA(汽车供应链信息安全评估与交换机制) · VDA ISA2027(2026-07-01 由 VDA 正式发布);自 2027 年起 ISA 按年度版本发布

来源(3)

内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理,标注了来源链接与复核日期,供合规决策参考;监管要求可能变化,正式对外披露、监管申报或合同承诺前请由持证专业人士复核。

相关法规

GDPR · PIPL · CCPA 控制映射
AI 决策可追溯 · 有来源即标注
ISO 27001 对标推进中
WCAG 2.1 AA 可访问性目标
联合国第 156 号法规:软件升级与软件升级管理体系 · 适用义务与官方来源 | 海问 HQ