UN R155认证

WeChat：

汽车智能网联化近年来一直是汽车行业的主要议题。这些创新建立在车载系统数字化、汽车IT系统向后端延伸以及软件传播的基础上。而随着越来越多的关于黑客攻击汽车登上toutiao新闻，人们对汽车网络信息安全的担忧也成为了现实。UNR155正是监管机构正在增加压力，以加强汽车行业应对网络安全的能力。

什么是UNR155？

如果您从事的汽车工作涉及到欧洲进出口，那么您大概率会听过“UNECE”。UNECE是the United Nations Economic Commission for Europe的缩写，有时也简称ECE。UNECE管的范围很广，它下属有一个世界车辆法规协调论坛（简称 WP.29），专注于汽车领域。2020年6月，WP29发布了3项跟智能网联汽车息息相关的重要法规：

lR155：Cyber Security，主要针对汽车网络信息安全

lR156：Software Update，主要针对软件升级，包括近端刷写和OTA

lR157：Automated Lane-Keeping Systems (ALKS)，主要针对自动车道保持系统

其中R155就是从2022年7月起开始强制参与型式认证的一条Cyber Security法规，简称UNR155，也是本文重点探讨的部分。

那什么是型式认证？

汽车产品型式认证是指通过guanfang确认和批准证明车辆产品能够达到法律法规要求的过程。直白一点，这就相当于汽车进入市场的“准生证”。汽车要想上市销售，就必须通过当地（或当地所在联盟）的型式认证。我们常听到的“国五”、“国六”、“欧五”“欧六”就是型式认证中关于排放标准的部分。涉及到“法规”，一般少不了政府的介入。所以不同地方市场准入的型式认证要求也不同。而UNECE顾名思义，主要就是针对欧洲

那么这个法规什么时候开始生效呢？

UNR155有两个关键的时间节点：

• 012022年7月1日：新车必须满足。

  从现有电子架构推出的新车系（即车辆类型）将需要获得网络安全系统型式认证，作为整车型式认证（WVTA，Whole Vehicle Type Approval）过程的一部分。例如对于“换前脸”等小改款，如果电子电器没有变化，可以不用在这个时间点完成型式认证。但如果涉及车机、辅助驾驶等变化，则相当于是“新车系”，需要满足UNR155。

        2024年7月1日：旧车不满足的也要改成满足。

尚未停产的车型必须获得网络安全系统的型式认证，才可以在相关市场销售。这意味着，之前车型可能需要通过修改或升级方案，满足UNR155。

UNR155与ISO21434的关系

为了确保现有标准和监管要求的协调，实际上UNR155和ISO/SAE 21434（道路车辆--网络安全工程）是并行讨论和开发释放的。那么作为标准的ISO/SAE 21434与UNR155之间的整体关系又是怎样呢？

首先，要区分标准和法规这两个术语。

WeChat：

标准通常是在ISO等机构的控制下，由行业本身设计的先进的参考性文件。例如ISO/SAE 21434为开发汽车行业的网络安全产品提供了要求和建议的框架。但它没有提供任何固定的解决方案建议，只是提供了一个特定的抽象框架和方法论。标准（如ISO xxxx）一般都是非强制要求的。但是国内的标准不一样，GB都是强制要求的，GB/T才是推荐（非强制）执行的。

相比之下，法规是由一个guanfang机构（如政府）发布的具有法律约束力的指令。就UNR155而言，这是必须遵守的约束性要求，以获得型式认证，从而获得市场准入。如果不符合规定，就会在相应的市场禁止销售。而法规也往往会引用相关标准来作为参考。

实际上，UNR155中引用到了ISO/SAE 21434这一标准。这一点在UNECE公布的guanfang解释文件中说得特别清楚，该文件大量地将法规的要求与ISO/SAE 21434的各种要求联系了起来。换句话说，ISO/SAE 21434可以作为具体方法论，按其指导就很容易满足UNR155的法规要求。当然如果企业有另外成熟的实践，同样可以满足UNR155也行，所以ISO/SAE 21434并非必要条件。

而在责任相关方的角度来看，ISO/SAE 21434描述的是汽车网络安全的工程框架和方法论，所以不管在OEM还是各级供应商，都可以按照该标准开发功能和产品，OEM也可以基于ISO/SAE 21434来给供应商提需求。而UNR155法规是针对整车的型式认证，真正要进行公告和型式认证申请的只有OEM。

WeChat：