GB 44495落地之后真正让车企动起来的不是标准条文,是一个接一个法定死线。搞不清楚时间节点比搞不清楚技术要求更致命,技术要求可以找实验室解决,错过申报窗口车子直接卖不了。
第一条线,2026年7月1日。很多人还在拿旧版标准时间说2026年1月1日必须过,这是错的。第1号修改单已经明确把新车型公告准入强制执行时间延后到了2026年7月1日,2026年上半年申报公告的新车暂不强制GB 44495。现在6月30号,明天就是第一个真正意义上的死线。
新车型上公告目录必须同步提交GB 44495和GB 44496两套信息安全合规材料,得有实验室出具的正式检测报告,不是口头说合规就行。公告通不过后续CCC也走不了,这条路卡死了没法绕。
第二条线,2027年7月1日。这条比很多人想象的重要得多。全车型CCC强制红线,新认证车型、存量已公告车型全部得在这个节点之前完成GB 44495合规并更新CCC证书符合性记录。网上传的2027年3月1日是CCC强制节点的说法没有任何官方文件支撑,国家认监委2025年11月29日WTO通报只说了拟将GB 44495和GB 44496纳入CCC目录,根本没写具体生效日期。行业统一的法定全车型强制节点就是2027年7月1日,别照着假日期排计划。
第三条线,2028年1月1日,所有在产在售车型完成全部合规整改。CCC证书随车型变更同步更新,没有统一集中换证这回事。整车CCC证书法定有效期五年,到期前九十天走延续,不是2028年集中换一波,这个说法是编出来的。
开个小差,豁免车型简单说一下。L类两轮三轮摩托、场内不上路特种车、无任何ECU和通信能力的整车,完全不涉及GB 44495,不用排合规计划。纯机械无电控的普通O类挂车也一样直接豁免,合规计划别往上套。
二、GB 44495汽车信息安全认证修改单改了哪些关键东西
第1号修改单2026年1月28日发布,两条核心变动。头一条,原来标准里独立强制认证的管理体系要求被删了,改成信息安全保障要求,体系材料并入整车资料评审,不用单独走一套体系审核流程。做合规的企业别再多做一套独立体系浪费工时。
第二条,术语全量更新。申报材料里出现旧版叫法的话,审核机构直接开不符合项,一律改用信息安全保障要求。这条硬性规则,没商量的余地。
三、公告加CCC双轨怎么走
公告管车型能不能进目录,CCC管能不能卖车,少一个都不行。双轨意味着两套测试报告都要出,很多基础层测试可以共用数据,但国密实测和国内专属攻防工况那部分没法复用,得分别出公告报告和CCC报告两套完整文件,不是简单一份报告打天下。
选同一条具备公告和CCC双资质的实验室能省不少事,一次送样同步测,基础层数据共用。中汽中心、重庆车检***、襄阳达安是目前公认的双资质头部机构。信息安全测试跟传统排放碰撞不一样,四个安全域逐个过一遍就得好几周,完整一个车型六到八周,头部工位提前两到三个月约,旺季排到四个月以上。
四、进口车出口车怎么走
进口整车必须走GB 44495合规,海外UN R155不能直接替代。R155认证只够做信息安全保障体系等效评估省一部分搭建工时,批量全新整车才支持等效评估路径,零散单台平行进口一般不受理,得从零搭建全套。不管哪种进口方式,实车VTA测试和国密合规必须在国内实验室重跑。
国内销售整车,外部通信、固件**、数据存储全场景强制使用国密SM2、SM3、SM4,出口专供国内不售的车型可以豁免国密要求,内销车没法沿用海外非国密加密方案,必须硬件算法改造。
出口欧盟方向,R155是硬门槛。做过GB 44495底子已经在了,不用从零开始,但R155硬性要求企业自己做TARA风险分析,这块国内没有强制要求,出口车得额外补。两边通用的基础测试先测,差异项单独补。
五、拿到证之后不能松
取证后每年CCC工厂监督审核会抽查信息安全保障体系运行、安全事件处置记录、供应商安全协议,科不齐全或者出了大偏差证书照样面临暂停。更换TBOX、**、通信模组、加密芯片这些核心安全零部件属于重大变更,得补局部VTA复测和变更申报,只改内饰外观的简易改装免信息安全变更。第1号修改单后续可能新增车载入侵检测、车云双向防护测试项,现在刚测完的车型存在后期补差风险,这块时间窗口提前留出来。
存量整改最实际的就是2026年下半年就启动分批推进,别等到2027年底扎堆。
蓝亚检测覆盖GB 44495信息安全合规全流程,从信息安全保障体系搭建、风险评估**到实车VTA测试、CCC申报支持一条龙,团队对四个安全域测试工况和审核尺度积累了大量实操经验。可联系蓝亚技术检测认证机构顾问：13632500972（Benson）
