（1）这个问题被问得最多，答错了后面全乱。GB 44495-2024 管整车信息安全，GB 44496-2024 管软件升级，两份并列，不是上下级关系，材料分开准备分开提交。但它们都没有独立证书，合规是跟着整车走的，它既是工信部车辆公告里的强制检验项目，也是 CCC 认证要覆盖的内容，公告和 CCC 两套准入都要满足，别只盯着 CCC 一边。
（2）所以谈有效期，谈的不是"这两份标准几年一续"，而是它挂在的那个东西怎么走。把这两层分开，排期的人就不容易把两件事拧成一件。
①整车 CCC 证书法定五年，到期前九十天可以申请延续。到期不延续，证书就不再有效，车型不能再生产销售；但证书在有效期也不代表信息安全合规自动维持，车型软硬件一变该重评还得重评。
②车型公告是另一回事。公告本身没有预设到期日，但会跟着 CCC 证书状态、车型停产和监管处置走，不是不撤销就永远有效；存量车型还得卡 2028 年 1 月 1 日的整改节点。公告和证书两套时间都要盯，只是别把 CCC 五年套到公告头上。
③两件事合起来的意思是：五年这个数只对证书有意义，别把它当成标准的复检周期。标准这边看的是变更和监管要求，不是日历。
（1）车型本身变了。影响到信息安全或者软件升级相关的硬件、软件架构调整，都得重新评估，严重的要重新做检验和备案。改了主控、换了通信模组、动了 OTA 通道，都属于要重新看的情形。评估结论要留档，后面监管抽查时看的就是这份。
（2）标准换版或者有修改单。第 1 号修改单就是个例子，它把新申报车型的强制节点推到 2026 年 7 月 1 日，还把 O 类挂车从强制范围里剔了出去。这类变化不是"等五年再说"，修改单有指定实施日期，按实施日响应，不是发布当天就全切。
③市场监督出了问题。量产一致性对不上备案状态，被抽查到，性质比到期严重，整改期间可能直接暂停。
（1）已经公告的存量车型有两年过渡期，合规整改截止到 2028 年 1 月 1 日；但说的是在产车型，已经停产不再生产的老车型不用做这套整改。老车型项目要把这条单独排，别跟新申报车型挤在一起。
（2）这份修改单已经实施了，不是征求意见稿。网上不少文章把公示报批的日期当成发布日写，两个日子对不上，照着排期会出错。碰到说法打架的时候，以主管部门当期通知为准。
（1）GB 44496 这条线管的是软件升级，核心是一套升级管理体系。体系建立起来只是开头，后续要持续运行，还要能拿出记录。审核看的是体系是不是真在转，不是文件写得多漂亮。
（2）体系审核这块，一号修改单取消了独立的 CSMS 体系认证，改成信息安全保障要求的文档检验，不再走原先文件评审一到两周、现场两到三天的独立审核。全文里"检查"统一改成了"检验"，写报告、做体系文件就跟着用，别把"整改"那套旧词带进去。
（1）蓝亚检测接这类项目，习惯把证书延续、变更备案、体系维护三张表分开管，节点各记各的，避免拿一个五年周期套所有事。
（2）同时做出口和国内的车载项目，蓝亚检测的一站式检测认证把国内信息安全要求和出口市场的网安准入并到一条时间线上看，测试排期和资料准备一次对完。
（1）这两份标准已经列入拟纳入 CCC 依据标准的清单（待国家认监委公告正式确认纳入），别再按"不进目录"来做规划。真纳入之后怎么查、查多勤，都得按新规则重新算。
蓝亚咨询联系人：Benson
手机/Mob：(+86)13632500972
邮箱/E-mail：marketing@cblueasia.com
地址/Add：深圳市宝安区石岩街道北环路107号鸿景达产业园C栋
蓝亚检测不止服务！
