做汽车电子零部件的，问周期通常心里记着三笔账：自家整改哪天收尾、车厂公告卡在哪一周、检测机构档期排到什么时候。三笔账节奏不同，混着算容易出错。

一、周期分三类，性质不一样

1.自己压得住的一段

（1）差距摸底、整改、样车和版本冻结基本在自己手里，做到什么程度自己定。这段收得快，后面档期从容。

2.得协同的一段

（1）整车公告检验落在有相应资质和检测能力的机构身上，排期归机构。送测后整改、复测档期重排也归机构。

3.只能等的一段

（1）车辆产品公告审查在主管部门手上，供应商能做的是把支撑材料交齐。体系核查并入公告既有环节，整车厂是责任主体，供应商配合留证。

二、自己压得住的那一段

1.两份标准怎么切

（1）GB44495 管整车信息安全，外部连接与通信、软件升级环节安全、数据安全逐条对；

（2）GB44496 管软件升级，含失败处理、安全保护、版本号读取、用户告知等功能项。

（3）两块在软件升级安全上有重叠，可合并成一张对照表；独有条款仍单列。

2.冻结动作

（1）送测整车的配置状态先锁死，固件基线与软件版本号记档，变更留痕。样车状态和量产对不上，报告说服力**。

三、协同的一段：档期

1.机构怎么挑

（1）机构要同时具备公告检验资格和信息安全检测能力，缺一项不接。

（2）各机构擅长的车型和电子架构不同，早点接触比整车齐了再挑稳。

2.并行与备机

（1）两个标准常规试验可并行，同一台样机撑住。

（2）涉及破坏性测试、故障注入、OTA 失败断电这类试验，部分机构会要求额外备机，备机按一台算就少。

（3）没过的项整改后单独排复测，档期重排。

3.同型判定

（1）满足同型判定条件时，可用零部件台架测试加整车验证的组合，不必全靠整车实测。

四、只能等的一段：公告与核查

1.申报走整车这条路

（1）GB44495、GB44496 是公告准入强制检验项目，检测报告在车型公告技术资料清单里有明确条目，要作为独立附件上传，不只在车型层体现。

（2）零部件供应商不用单独向主管部门申报，但要把完整的零部件信息安全测试报告、软硬件变更记录和体系文件交车厂，形成专项材料。

2.体系核查

（1）这两份标准不设独立审厂动作，但监管可单独开展信息安全管理体系、软件升级管理体系的现场核查，第三方自愿认证也专项审厂。

（2）核查看体系有没有真跑起来，纸面堆得再厚不算数。

五、有效期：三条时间线

1.车型公告线

（1）车型一旦公告，未被撤销、淘汰就持续有效，公告路径上没有到期日。

（2）但车型发生技术变更要重新评估，批量生产期也持续接受一致性抽查。

2.体系证书线

（1）第三方体系证书属自愿性质，有各自有效期和审核安排。虽不绑定公告，却是公告体系核查的核心证明。

3.变更触发线

（1）ECU、网络拓扑、整车架构或 OTA 机制大改动，须重新评估补测。

（2）只动零部件局部、未改变整车架构和 OTA 策略的，可按同型判定简化评估，无需整车复测。

（3）固件改动没碰网络安全和 OTA 流程的，可免整车复测，但仍需完成变更评估加文档留痕。

六、供应商自查清单

① 摸底：重叠项合并对照，独有条款单列？

② 冻结：配置状态和固件基线锁死？

③ 机构：资格、能力是否齐，整车到位前排进档期？

④ 复测：破坏性试验备机、整改路径、重排档期算进去了？

⑤ 有效期：车型公告、体系证书、变更触发三条线分开记？

⑥ 档案：体系文件、变更追溯记录、版本管控文档齐全？

三类时间分开看，周期才估得准。能自己压的往前赶，协同的提前锁档期，公告审查留缓冲。后半段不归供应商决定，账摆明白就不容易被追问。蓝亚检测把 GB44495/44496 项目的三条线分开排期，摸底、冻结、申报分开跟。

蓝亚咨询联系人：Benson

手机/Mob：(+86)13632500972

邮箱/E-mail：marketing@cblueasia.com

地址/Add：深圳市宝安区石岩街道北环路107号鸿景达产业园C栋

蓝亚检测不止服务！