随着软件定义汽车时代到来，软件更新已成为汽车功能升级、漏洞修复和持续维护的重要手段。如何确保更新安全、可靠、可追溯，已成为进入欧盟市场的合规必修课。UN R156 已不是可选项，而是必须面对的合规门槛。

01 什么是UN156，一项“管流程”的法规

UN R156（UN Regulation No. 156）由联合国欧洲经济委员会（UNECE）制定，于 2021 年 1 月 22 日正式生效，全称《关于车辆软件更新及软件更新管理体系批准的统一规定》。

与普通的软件升级功能测试不同，UN R156 不仅关注软件能否成功安装，更要求制造商建立软件更新管理体系（SUMS）：能否管理软件版本、识别更新影响、验证更新安全性、保留更新记录。其核心理念是以 SUMS 为管理基础、以版本与配置管理为核心，实现车辆软件更新全过程的有效控制。

02 何时实施？适用于哪些车辆？

（DPP）

UN R156 属于联合国《1958 年协定》框架下的技术法规，欧盟通过型式批准制度引入。对主要 M、N 类车辆：2021 年 1 月 22 日生效；2022 年 7 月 6 日起新车型型式批准适用；2024 年 7 月 7 日起适用于所有新生产车辆。2026 年 6 月，01 系列修正案生效，调整了软件识别编号 RXSWIN 的分配和管理要求，企业应关注适用的法规修订系列。

法规适用于允许软件更新的 M、N、O、R、S、T 类车辆。需要纠正一个常见误区：R156 并不只适用于 OTA 车辆——通过 USB、诊断设备、维修工具实施的软件更新同样适用，OTA 只是其中一种实施方式（OTA 更新另有第 7.2.2 条额外要求）。零部件无需单独取得 R156 认证，但整车厂会要求供应商提供软件更新流程、版本信息、安全机制及测试证据。

03 两大核心要求：SUMS与车辆软件更新技术要求

第一层是软件更新管理体系（SUMS）符合性评估，确认制造商建立覆盖软件更新规划、开发、验证、部署与记录的组织流程，包括软件版本与配置管理、更新影响分析、记录与可追溯性、更新过程安全管理及供应链协调。

第二层是车辆类型软件更新技术要求，针对具体车型验证更新包真实性与完整性、软件识别及适用的 OTA 更新安全要求。二者相互关联，但不能相互替代。

04 RXSWIN与OTA安全：软件更新的关键机制

RXSWIN（软件识别编号）用于标识与特定法规型式批准相关的软件状态，与普通软件版本号不同：普通版本号标识软件组件，RXSWIN 关联型式批准。制造商需唯一识别 RXSWIN、建立其与软件版本的对应关系、管理更新前后信息，并防止未授权修改。

对支持 OTA 的车辆，法规还要求：更新失败或中断时能恢复到先前版本或进入安全状态（如 A/B 分区、备份恢复）；更新前检查电源条件；防止更新期间车辆不安全使用；向用户提供更新内容与执行结果通知。需要强调，R156 关注的是软件更新能否安全执行，而不只是 OTA 平台能否远程推送。

05测试、认证流程与ISO24089

软件更新安全测试通常覆盖：更新包真实性（数字签名验证）、完整性（篡改检测）、授权控制、版本匹配、更新失败恢复、电源条件、用户通知等。认证分为六步：建立 SUMS 体系，由主管机关评估并签发符合性证明，开展车辆软件更新技术评估，提交型式批准申请，获批准，持续维护 SUMS。需要留意，SUMS 符合性证明有效期最长三年，且不等于车辆型式批准。

UN R156 与 ISO 24089 常被同时提及：前者是型式批准法规，提出“要合规”；后者是软件更新工程标准，提供“怎么做”。符合 ISO 24089 不代表自动取得 R156 型式批准；企业结合 ISO/SAE 21434 的网络安全方法，还可管理软件更新过程中的网络安全风险。

06零部件企业如何应对？

建议重点做好六项工作：建立软件更新机制说明；实施更新安全设计；开展软件更新安全测试；建立软件版本与配置管理机制；提供更新技术证据；配合整车厂开展更新影响评估。提前建立完善的软件更新安全设计与验证能力，有助于满足供应链要求，降低后续项目整改风险。

北测信息安全实验室：助力汽车软件更新安全合规

随着 UN R156 的实施，汽车制造商和零部件供应商对软件更新安全、版本管理及技术验证的需求持续增加。北测信息安全实验室可结合项目需求，提供软件更新安全测试、OTA 更新机制安全验证、固件安全分析、UN R156 技术符合性支持及 ISO 24089 工程技术支持。具体服务内容以实验室实际能力、资质范围及项目约定为准；正式 SUMS 符合性证明及车辆型式批准由主管机关按照规定程序签发。如有欧盟市场准入或供应商审核准备需求，欢迎联系我们。