法规解读丨UN/WP.29 R156《汽车软件升级》法规解读

A.软件升级要求

真实性完整性保护：应保护软件升级的真实性和完整性，以合理地防止其受到损害，并合理地防止无效升级。这意味着在升级过程中，必须确保传输的数据没有被篡改或损坏。

系统软件识别信息（RXSWIN）的更新与读取：每个RXSWIN应是唯一可识别的。当车辆制造商修改型式认证相关软件时，如果导致型式认证扩展或新的型式认证，则应更新RXSWIN。每个RXSWIN应通过使用电子通信接口，至少通过标准接口(OBD端口)，以标准化的方式易于读取。车辆制造商应保护车辆上的RXSWIN和/或软件版本不受未经授权的修改。在型式认证时，车辆制造商对所采用的防止未经授权修改车辆RXSWIN和/或软件版本的方法应采用机密方式提供。

B.OTA附加要求

升级失败处理：车辆制造商应确保在升级失败或中断的情况下，车辆能够将系统恢复到以前的版本；或者在升级失败或中断后，车辆可以被置于安全状态。

电量保障：车辆制造商应确保只有当车辆有足够的电量完成升级过程时才能执行软件升级（包括可能恢复到以前版本或车辆处于安全状态所需的升级）。

升级影响车辆安全：当更新的执行可能影响车辆的安全时，车辆制造商应演示如何安全地执行更新。这应通过确保车辆处于可安全执行更新的状态的技术手段来实现。

车辆制造商应证明车辆用户能够在升级执行之前被告知，包括： (a) 更新的目的。包括升级的关键程度，以及升级是否用于召回、安全等目的； (b) 升级车辆功能所实现的任何更改； (c) 完成升级执行的预期时间； (d) 在执行升级期间可能无法使用的任何车辆功能； (e) 任何可能帮助车辆用户安全执行升级的指令；

在驾驶过程中执行升级可能不安全的情况下，车辆制造商应证明： (a) 确保在执行升级过程中不能驾驶车辆； (b) 确保司机不能使用影响车辆的安全或成功执行升级的任何功能

在执行升级后，车辆制造商应： (a) 车辆用户能够被告知升级的成功或失败； (b) 车辆用户能够被告知实施的更新，以及对用户手册的任何相关更新（如果适用）。

先决条件：车辆应确保在执行软件升级之前必须满足先决条件，例如车辆未处于驻车状态、蓄电池电压电量不足、OBD口正连接设备、车门未关闭中任一条件不满足时，不允许车辆进行升级。