准备GB 44496认证材料，审核机构只看全不全、真不真，缺一份关键文件连实验室的门都进不去。按SUMS体系审核、VTA实车测试、CCC申报三个阶段逐项拆开说。
第一类，企业资质文件。营业执照副本复印件加盖公章、生产许可证或CCC证书复印件、企业组织结构图、法定代表人***明。组织结构图必须直接反映软件升级管理汇报线，不能贴一张公司行政架构糊弄。
第二类，软件升级管理方针和手册。最高管理者签发的软件升级安全管理方针文件，带签字页和生效日期。手册要覆盖九个必选过程，每个过程有输入输出定义、责任岗位、执行流程和异常处理预案。手册写"相关部门"不行，审核员要的是具体岗位名称。
签字权限这里有一个容易被误解的点：
只有软件升级安全管理方针这一份文件必须最高管理者签字。九大程序文件、应急预案、作业指导书可由对应部门负责人审批签发，无需法人逐份签字。全员照搬最高管理者签字会增加大量无效工作量。
第三类，九大必选过程程序文件。软件版本和硬件信息唯一标识程序、软件识别码访问与更新程序、升级目标车辆精确识别程序、配置兼容性确认程序、被升级系统与其他系统关联评估程序、升级对型式批准影响评估程序、功能变更影响评估程序、对其他安全系统影响评估程序、用户通知程序。每个程序必须是独立成文的操作规范，不是手册里一句话带过。
第四类，四项安全保障文件。升级包防篡改技术方案、全过程安全保护措施、功能和代码合理性验证流程、突发事件应急管理预案。应急管理预案要特别做扎实，OTA升级失败、固件包被篡改、版本冲突三个场景的处置流程必须细化到操作步骤。
第五类，升级活动记录样本。过去两次以上完整软件升级活动的记录链，从风险评估、测试验证、发布批准到升级后监控，中间不能断链。审核现场会随机抽一条完整追溯链查。
这里特别说明两点：
第一，全新平台还没有量产升级记录的，可以用模拟全流程升级测试记录替代真实量产升级台账，不需要硬等真实量产数据。
第二，零部件软件升级变更台账，TBOX、MCU、**ECU的固件版本和变更记录要归档，但注意零部件台账仅作为体系审核佐证，不能替代整车完整升级追溯记录。如果只有零部件台账、缺失整车全流程升级审批测试发布记录，审核照样开严重不符合项。
第六类，年度应急演练记录。每年至少一次OTA失败、升级篡改、版本冲突三个场景的实操演练，不是桌面推演写个纪要，必须有实际操作留痕，截图、日志、处置记录全套归档。
进口整车企业额外注意，需补充海外原厂UN R156体系全套文件、等效评估申请材料，这不是可选项，审核机构需要这些做等效性判定。
二、VTA实车测试送检材料
·车辆技术文件这一块，测试车辆的完整技术参数说明、车载ECU清单含供应商和软件版本号、整车网络拓扑架构图、软件升级系统架构图、ECU之间通信关系和技术描述，缺一不可。
·升级技术文件，升级包结构说明，是整包还是差分升级、各ECU具体的刷写方式和校验机制。升级包加密验签技术方案，用什么算法、密钥管理体系怎么管。失败回滚实现机制详细说明，极端工况下的处置策略。升级过程用户告知方案，车机屏幕界面完整截图、APP推送完整文案、短信模板完整内容，三个渠道的内容要一字不差全部对齐。
国内独有的两项专项材料容易被遗漏：车门机械解锁硬件设计说明书、断电安全状态设计图纸，实验室实测阶段会额外要求补充，不提前准备好耽误测试启动。
这里有个重要的区分：
·前期摸底测试可以简化部分资料，但出具正式检测报告用于CCC申报时，全套技术图纸、云端协议文档缺一不可。不少企业摸底测试过了就以为资料够了，正式送检时被要求补材料，白白拉长周期。
·样车要求，送检样车软硬件配置必须和量产状态一致，ECU型号版本号、通信模组型号一个不能动。OTA升级的还需配合搭建云端测试环境，包括后台服务器配置、通信协议对接文档。
·关联标准配套材料，GB 44495整车信息安全和GB 44496是两项独立强制标准，法规层面不存在必须同步提交的硬性条款。但工信部公告实操中建议同批次送检、共用样车降低成本，企业分开先后申报不违法，不会被拒收公告，别被误导以为分开报就是错误的。
三、CCC申报材料
全新车型核心材料，SUMS体系符合性审核报告原件、VTA实车测试报告原件、车型技术参数说明书、车辆使用说明书中软件升级相关章节完整文本、生产一致性控制计划含软件升级部分。
存量改款车型走变更申报，额外需要提交车型变更差异说明、变更风险评估报告，只准备全新车型那份清单材料不全。
公告和CCC受理端只认审核机构出具的SUMS体系符合性审核报告，这是法定必备材料。第三方咨询公司出的SUMS体系证书，商用辅助的，投标展示、客户内审可以参考，但绝对代替不了法定审核报告。拿证书代替报告提交公告属于材料缺失，直接驳回。
四、三类不需要全套资料的车型
L类摩托、场内专用特种车、仅支持本地离线刷写没有OTA功能的车辆，无需全套SUMS加VTA资料。这类企业不用浪费人力编制全套体系文件。
五、零部件厂商资料边界
TBOX、MCU等零部件厂商没有独立GB 44496认证资料体系，不需要单独编制整套SUMS文件。向整车厂交付固件变更台账和升级方案即可，不用把自己当成认证主体去准备全套材料。
取证后每年CoP监督审核需要更新全套升级记录和演练台账，资料归档工作不能中断。只准备了初次认证材料的企业，年审过不了。
蓝亚检测在材料准备阶段帮企业做全量资料合规审查，体系文件逐一核标、送检资料提前对齐实验室要求、CCC申报材料一次过审，少走文件打回重补的弯路。可联系蓝亚技术检测认证机构顾问：13632500972（Benson）
