《汽车整车信息安全技术要求》和《汽车软件升级通用技术要求》属于国内汽车强制国标，分别对标联合国 R155、R156 法规。这两项标准不会单独下发证书，相关合规能力跟随整车公告同步审核。
GB44497 事件数据记录标准，2026 年 1 月 1 日开始实施，只针对带自动驾驶配置的车型。它和 44495、44496 没有对标对应关系，项目上要单独梳理对应的合规材料。
二、2026 年最关键的落地节点
受一号修改单调整，新申报车型强制执行时间改成 2026 年 7 月 1 日，原先的 2026 年 1 月 1 日不再作为新车执行节点。已经拿到公告的存量车型设置整改过渡期，不会一刀切强制整改。做项目排期一定要参考修改单正式文本，拿着旧时间做计划，很容易耽误公告申报。
国内不再单独发放网络安全体系前置证书，安全保障能力合并到整车公告材料里面一起评审。企业要准备完整体系文件和全套佐证材料，不能指望一张证书就完成合规。这套逻辑和海外先过体系认证再做车型批准不一样，不能直接照搬国外项目经验。
三、软件升级标准的六大部分
1.管理体系与过程
企业需要搭建软件升级管理体系，覆盖版本生成、验证、发布、监控、回滚全流程，并且定期开展内审。目前一号修改单还在征求意见阶段，草案里面的术语改动并未正式生效，申报材料沿用现行标准用词，不要提前套用草案内容，防止文档出错被打回。
2.车辆与在线升级要求
整车实车验证一共十四项，八项归本地升级，另外六项属于在线升级附加项。车辆行驶过程中禁止执行在线升级安装，是国内硬性考核点。
升级场景下车门机械解锁遵循车身安全相关国标，不属于 GB44496 测试范围。标准只要求给到用户有效的升级告知，没有硬性规定必须同时用车机、手机 App、短信三路推送，企业选用可行的告知渠道即可。
3.流程要可审计
软件升级从发起执行到回滚结束，每一步操作都要留存记录，做到全程可追溯。审核的时候会随机调取某一次升级的完整资料，只口头说明内部流程没有用，系统日志、审批记录缺一不可，资料不全直接判定不合规。
四、安全保障与记录
升级包必须附带数字**，车端验签通过之后才允许刷写，数据传输全程加密，禁止明文传输。部署防回滚机制，防范降级攻击。升级失败要自动回滚，完成整车功能自检，并且把结果通知用户。
软件升级记录保存时限为车型停产后十年，归档备份要保证数据完整。服务器迁移之后必须复核归档文件，不然审核过程中会开出不符合项。
五、进口车的等效路径
海外车型如果已经完成 SUMS 这类国外体系认证，可以做差异等效评估，减少体系重复搭建工作。整车实测无法全部豁免，部分测试条件满足要求时可以采信等效数据，不能直接拿海外整套文档递交国内申报。
申报用的体系文件、作业文档、用户手册，都要使用简体中文，英文只能当作内部参考。建议研发阶段同步输出中英文资料，避免后期集中翻译拖慢项目进度。
六、常见误区
不要觉得海外网络安全测试报告就能够替代国内国标审核。OTA 功能不是能升级就合格，行驶阻断升级这类强制约束必须落地。申报提交前核对标准编号版本，编号写错是非常高频的低级驳回原因。
七、实操建议
搭载自动驾驶的车型，千万不要忽略 GB44497 的要求，需要单独整理证据链。不少车企只聚焦 44495、44496，临近审核才临时补材料。
安全体系不是做完一次就结束，会跟随整车公告持续复核，内审、验证记录需要持续维护。最好立项阶段就把体系制度、OTA 安全设计、版本管理融入研发流程，不要等到申报公告临时补资料。蓝亚检测可承接车联网以及多国准入合规工作，前期介入能够减少后期整改压力。
2026 GB44495与GB44496认证新变化，可联系蓝亚技术咨询
咨询联系人：Benson
手机/Mob：(+86)13632500972
邮箱/E-mail：marketing@cblueasia.com
地址/Add：深圳市宝安区石岩街道北环路107号鸿景达产业园C栋
蓝亚检测不止服务！
