GB 44495-2024《汽车整车信息安全技术要求》与 GB 44496-2024《汽车软件升级通用技术要求》，2024 年 8 月 23 日发布，2026 年 1 月 1 日起实施，是智能网联汽车强制性国家标准，同时覆盖管理体系审核、整车产品试验两项内容，纳入车型公告合规要求。

一、两项标准边界说明

1、GB 44495 覆盖范围

（1）包含汽车信息安全管理体系要求，同时规定外部连接安全、通信安全、软件升级安全、数据安全的技术条款与试验方法。

（2）原版适用 M 类、N 类及搭载电控单元的 O 类车辆，后续修改单调整适用范围，O 类挂车不再强制适用。

2、GB 44496 覆盖范围

（1）包含软件升级管理体系要求，覆盖升级流程管控、责任划分。

（2）包含用户告知、版本读取、安全保护、升级先决条件、电量保障、失败处置等功能试验项。

（3）适用于具备软件升级功能的 M 类、N 类车辆。

3、配套强标说明

同期发布的 GB 44497-2024《智能网联汽车 自动驾驶数据记录系统》，属于同批次强制标准，可在同一车型公告项目中同步安排试验。

二、可合并开展的部分：体系与流程

1、管理体系文件对接

（1）信息安全管理体系文件可与车企现有体系整合，不需要单独搭建一套独立体系。

（2）软件升级管理流程可和现有 OTA 运营流程合并，文件、记录表单可共用。

2、与 UN R155、UN R156 的关系

（1）标准制定阶段和 UN R155、UN R156 做了技术协调，体系框架可以互相映射。

（2）两套法规分属不同准入体系，结果不可直接互认。

3、供应商审核、工厂审核合并

（1）供应商信息安全能力评估，可并入原有供应商准入审核流程。

（2）现场审核时，可在同一次现场覆盖多项审核内容。

三、不可直接替代的部分：整车试验判定

1、整车级试验独立开展

（1）外部连接、通信、数据安全等试验项基于整车状态开展。

（2）零部件试验报告不能直接替代整车试验；符合同型式判定规则的零部件证据，可按标准要求采信。

2、软件升级功能验证

（1）电量保障、升级失败处理等功能验证，需要可正常运行的整车或等效台架。

（2）版本读取、用户告知涉及人机交互、随车说明，仅依靠技术报告不能完成判定。

3、和射频类准入认证边界

（1）无线射频、频谱准入类认证，和本两项标准的信息安全要求分开判定，互不替代。

（2）车载网络、协议栈安全测试，也不等同于 GB44495、GB44496 的试验项目。

四、厂商组合推进路径

1、责任分层

（1）整车企业作为主体，统筹体系建设、整车试验安排。

（2）Tier1 及零部件供应商按要求提供证据，承接对应条款。

（3）变更影响范围，决定需要补充的审核或试验范围。

2、时间节点管控

（1）标准实施日期与车型公告强制提交节点不是同一概念，存量车型衔接规则以主管部门当期细则为准。

（2）新开发车型、已获公告的在产车型，分开规划合规计划。

3、证据归档

体系文件、整车试验报告、变更记录保持对应，统一归档留存。

（1）体系层面：信息安全、软件升级管理体系可与现有体系合并审核； 

（2）试验层面：整车试验需按整车状态独立安排；

（3）分工层面：射频、频谱类准入认证单独执行。

体系审核可以合并，整车试验不能互相替代，是两条合规线的分界。整车企业可将体系文件、供应商评估合并到一次审核，整车试验单独安排，射频类准入项目另行规划。

蓝亚咨询联系人：Benson

手机/Mob：(+86)13632500972

邮箱/E-mail：marketing@cblueasia.com

地址/Add：深圳市宝安区石岩街道北环路107号鸿景达产业园C栋

蓝亚检测不止服务！