汽车 OTA 升级早已不再是车企自主随意推送，如今受到法规严格约束。国内推行 GB 44495、GB 44496 两项强制性国标，国际适用 UN R155、UN R156 联合国法规。R155 聚焦车辆网络安全，R156 规范整车软件更新；GB 44495 围绕整车信息安全，GB 44496 针对汽车软件升级管理。下文梳理 OTA 合规两套标准体系的核心要点。
1.1 UN R156 管什么
UN R156 属于联合国法规，管控车辆软件更新以及软件更新管理体系 SUMS。车企需要搭建 SUMS，保障 OTA 升级全程可控；升级前开展风险评估，完整留存各类活动记录。R156 法定责任主体为整车企业，零部件供应商配合完成相关评估。该法规在欧盟、日本等缔约国强制实施，新车型式批准必须满足相关要求。
1.2 GB 44496 管什么
GB 44496-2024《汽车软件升级通用技术要求》是国内适配软件升级管控的强制性国标，2027 年 1 月 1 日正式实施。标准要求整车企业搭建软件更新管理体系，针对 OTA 开展安全评估、版本管控，制定升级失败回滚方案。GB 44496 纳入整车 CCC 审核，不存在独立证书，零部件企业依托整车 CCC 体系开展合规工作。
1.3 GB 44495 和 OTA 的关系
GB 44495-2024《汽车整车信息安全技术要求》规范整车信息安全，OTA 系统是其中关键管控环节。OTA 传输通道属于高危攻击面，升级包篡改、通信劫持、恶意降级回滚均属于典型信息安全风险。标准明确 OTA 系统必须具备身份认证、数据包完整性校验、防恶意回滚防护机制。
1.4 R155 和 OTA 的关系
UN R155 管控整车网络安全，OTA 系统是评审重点。车企落实 R155 合规时，TARA 威胁分析必须覆盖 OTA 全链路：云端服务器、通信信道、车端接收单元、ECU 固件刷写环节。两项法规管控侧重点不同，R155 负责 OTA 安全防护能力，R156 规范 OTA 全流程管理，二者在 OTA 场景相互交叉互补。
二、OTA 合规的技术要求
2.1 升级前评估
R156 与 GB 44496 均强制要求升级启动前完成评估。评估范围包含升级影响范围、安全风险、回滚可行性、执行约束条件（车速、电量、网络条件）。评估结论不通过不得推送升级，评估文档完整存档，以备官方审核核查。
2.2 完整性和真实性
GB 44495 规定 OTA 升级包采用数字**机制，车端校验**无误才可执行刷写。R155 框架下的 TARA 分析同样需要评估安装包被篡改风险。主流可选算法：RSA/ECDSA **，哈希算法不低于 SHA-256。升级数据包依靠 TLS 加密通道传输，禁止明文 HTTP 传输。
2.3 防回滚
防回滚机制用来抵御攻击者将 ECU 固件降级至存在漏洞的老旧版本。系统记录固件版本编号，车端拒绝安装低于当前有效版本的固件。需要厘清：标准防范恶意降级攻击，并不禁止授权**场景下合规版本降级操作。
2.4 升级中断处理
升级过程遭遇断电、断网、ECU 异常，设备应当保障车辆维持安全可用状态。R156 明确要求升级失败后车辆不能失去基本行驶能力，杜绝系统变砖。A/B 分区是行业主流实现方案，并非法规强制唯一方案，只要具备故障恢复能力即可。
三、SUMS 软件更新管理体系
3.1 体系要求
R156 要求车企建立 SUMS，覆盖软件识别、变更管控、配置管理、风险评估、发布审批、部署监控、故障回滚整套流程；GB 44496 要求基本保持一致。SUMS 属于管理体系建设，不能仅凭少量测试报告完成合规。
3.2 审核机构
C* 联盟仅作为行业协调平台，不直接开展 SUMS 评审发证。国内具备 UN R156 试验资质的机动车指定检测机构，可以承担 SUMS 体系评审工作。整车 CCC 认证审核阶段，机构核查 SUMS 体系完整性与实际运行成效，体系存在缺陷将无法取得 CCC 证书。
3.3 软件记录保存
R156、GB 44496 均强制长期留存软件更新档案。R156 要求记录保存至车型停产之后至少 10 年；GB 44496 要求整车全生命周期结束后额外留存 10 年。存档资料包含版本号、升级时间、受影响 ECU 清单、风险评估报告、升级执行结果。
四、型式批准和 CoP
4.1 型式批准
新车型式认证阶段，审核人员核查 R156、GB 44496 符合性。车企提交 SUMS 体系文件、OTA 技术方案、TARA 分析文档、测试报告，审核通过纳入型式批准资料包。
4.2 生产一致性 CoP
获证之后每年开展 CCC 生产一致性 CoP 监督审核。审核重点核查 OTA 运营规范性：版本管理是否遵循 SUMS 流程、升级记录完整度、变更评估流程落地。CoP 不达标，存在证书暂停风险。注意：CoP 是中国 CCC 监督专有术语，不适用于 UN R155/R156 海外认证监督。
4.3 变更管理
OTA 相关软硬件改动均需要开展评估。TCU 硬件更换、固件迭代、回滚逻辑调整、供应商更替，均需要判断是否触发复测。不存在法规法定的 “微小变更快速豁免通道”，快速评估仅属于企业内部流程；凡是涉及安全功能变更，均需要完整评审。
五、国内和国际的差异
5.1 GB 和 R 法规的对应关系
GB 44495 管控整车信息安全，对标 R155；GB 44496 规范软件升级，对标 R156。两套标准整体思路相近，但技术细则存在区别，国标结合国内路况、网络环境进行本地化适配，测试场景与限值存在差异。出口海外车型需要同时满足两套规范。
5.2 不能直接互认
GB 44495、GB 44496 的测试报告、评审结论，无法直接用于 R155/R156 型式批准；销往欧洲车辆必须单独完成 R155、R156 合规。同理，R 法规测试材料也不能直接替代国标审核，两套合规体系相互独立。
5.3 不适用车型
L 类摩托车、特种车辆、不带 OTA 功能车型部分条款豁免。GB 44495、GB 44496 适用范围覆盖 M 类、N 类、O 类挂车。落地时查阅标准适用章节，避免一刀切套用全部条款。
六、实操建议
6.1 尽早搭建 SUMS
SUMS 体系无法在认证前短期突击搭建。产品立项阶段就要启动搭建，打通整套 OTA 业务流程，持续积累运行记录。体系稳定运行至少 6 个月，才能产出充足证据支撑审核。
6.2 TARA 覆盖 OTA 全链路
开展 R155 TARA 分析时，OTA 属于重点评估对象。云端服务器、通信链路、车端接收单元、ECU 刷写、防回滚机制，每个环节逐一识别威胁与风险。TARA 分析存在短板，R155 评审以及 GB 44495 核查都会受阻。
6.3 供应商配合
TCU、OTA 模组、通信模组供应商是 OTA 合规链条关键一环。整车厂会要求供应商交付完整安全证据包，涵盖**方案、防回滚实现方案、变更管理流程。供应商资料缺失，整车厂 SUMS 体系证据链会出现断层。
七、常见疑问
7.1 零部件厂商要不要单独做 R156
不需要。R156 法定责任主体为整车企业，零部件厂商依托整车 CCC 体系推进合规。但整车厂会要求 TCU、OTA 模组供应商提供安全证据包，完整的支撑材料可以加快整车 SUMS 审核进度。
7.2 GB 44495 和 GB 44496 是两张证书吗
并不是两项独立证书。两项强制性国标要求整合在整车 CCC 证书符合性核查中，不会单独发放证书。CCC 证书备注车型满足 GB 44495、GB 44496 要求，两项标准内容同步纳入年度 CoP 监督。
7.3 整车厂和供应商怎么配合
整车厂将 OTA 合规要求拆解下发给 TCU、通信模组供应商，供应商按照要求交付证据包。整车企业汇总所有资料，搭建 SUMS 体系，用于型式批准以及 CoP 监督。项目初期明确各方交付物与时间节点，减少对接阻滞。
OTA升级合规GB44495与UN R156解读，可联系蓝亚咨询
咨询联系人：Benson
手机/Mob：(+86)13632500972
邮箱/E-mail：marketing@cblueasia.com
地址/Add：深圳市宝安区石岩街道北环路107号鸿景达产业园C栋
蓝亚检测不止服务！
