很多车企做 GB 44495 摸底和正式检测，最懵两件事：到底要备哪些资料？检测报告有效期多久、什么时候要重测？下面按整车公告实操口径，不讲虚的，直接清单 + 有效期规则一次性说清。
先捋清GB 44495认证基础认知：
GB 44495没有单独证书，只是整车公告里信息安全必检项。不出单独认证证，只出公告配套检测报告，并入新车公告资料归档使用。不存在 “GB 44495 证书有效期”，只看检测报告有效性、车型是否变更。
1.整车信息安全设计文档（核心必交）
·整车网络拓扑 / 架构图
·车载 ECU、**、T-BOX、车机安全设计说明
·外部接口清单及安全防护说明：OBD、蓝牙、WiFi、USB、以太网、远程 APP 接口
·车内通信安全、加密、访问控制设计说明
2.OTA 信息安全专项方案（必查必考）
·整车 / 零部件 OTA 整体升级流程
·升级包**、验签、防篡改机制说明
·升级失败回滚、断电保护策略
·OTA 版本管理、升级记录留存机制
3.信息安全风险评估相关资料
不用写花哨报告，但必须有：
·整车信息安全风险评估制度流程
·已开展的评估记录、风险识别、整改处置记录
·关键资产、接口、系统风险台账
4.漏洞管理体系资料
·整车漏洞接收、研判、整改、闭环流程
·高危漏洞监测、6 个月窗口期处置机制
·漏洞修复版本管控、追溯记录模板
5. 供应链安全管控资料
·对一级 / 关键二级供应商的信息安全要求条款
·零部件信息安全准入、评估、管控流程
·关键电控部件安全合规性说明（不用每家单独盖章报告，有管控机制即可）
6. 企业基础资质 & 整车资料
·企业营业执照、生产资质
·整车产品配置表、电控配置清单
·样车配置说明、版本说明
·外文零部件资料配中文翻译（加盖公司章即可，无需专业翻译机构）
7. 数据安全合规资料
·车载个人信息采集、存储、使用合规说明
·车内摄像头、麦克风采集提示机制说明
·敏感数据出境管控及内部审批流程文件
二、GB 44495 检测结果 / 报告 有效期怎么算
行业实操规则，直接记死：
1.无固定三年、五年硬性有效期不按年份倒计时作废，不像认证证书有固定有效期。
2.车型未发生重大变更 → 检测结果长期有效只要：整车架构、T-BOX、**、OTA 机制、外部接口、通信加密方案没改，原来的 GB 44495 检测报告一直可用，不用重复检测。
3.出现重大变更，必须重新评估甚至重测只要涉及以下改动，就要报备 + 评估，严重的要全项重测：
·更换 T-BOX、车载**、核心通信模块
·改动 OBD / 蓝牙 / WiFi / 远程接口安全策略
·修改 OTA **验签、升级架构
·整车网络安全架构、加密机制调整
·新增远程控制、V2X、新的对外数据交互链路
4.普通小版本 OTA、功能优化 → 不用重测只改车机界面、常规功能迭代、不触碰安全架构和通信底层，不需要重做 GB 44495 检测，内部做变更评估存档就行。
5.存量车型过渡期（到 2028 年 1 月 1 日）在产老车型只要没做安全架构大改，原先合规的可以沿用，不用每一年都复测。
三、过来人避坑提醒
1.资料不要只做空制度，必须有实际运行记录，现场核查一看空台账直接打回。
2.提前跟检测***所确认：哪些是提交归档、哪些是现场备查，不用全部装订上交。
3.供应链资料重在管控机制和合同条款，不用逼着所有二级供应商单独出报告。
4.做车型改款前，先做信息安全变更评估，能不走重测就尽量不走，省时间省费用。
中国GB 44495-2024认证可联系蓝亚技术检测认证机构顾问：13632500972（Benson）
