R156在2021年1月已經(jīng)強(qiáng)制生效，該法規(guī)適用于M\N\O\R\S\T幾種車輛類型，涵蓋范圍非常廣泛。R156為在歐盟銷售車輛軟件升級(jí)戴上了緊箍咒。這個(gè)強(qiáng)制法規(guī)對(duì)于具有海外市場(chǎng)份額的國(guó)內(nèi)整車廠是一個(gè)很大的壓力。
R156的目的是所有軟件升級(jí)都必須在確保OEM有體系能力和對(duì)軟件安全性有信心的前提下來(lái)執(zhí)行。R156管理的刷新范圍不僅限于FOTA遠(yuǎn)程刷新，還涵蓋所有途徑的本地軟件刷新。遠(yuǎn)程刷新通過(guò)無(wú)線傳輸?shù)杰囕v的無(wú)線接收模塊所在控制器，而本地刷新的兩個(gè)主要途徑是OBD和USB。
對(duì)于R156，首先要基于OEM取得SUMS軟件升級(jí)管理體系認(rèn)證，基于此，才能夠進(jìn)行后續(xù)的VTA車型公告。那么，SUMS是必選項(xiàng)。SUMS全稱為Software Update Management System，是一個(gè)關(guān)于軟件升級(jí)的管理體系。也就是說(shuō)想通過(guò)R156法規(guī)公告，需要先拿出體系能力作為能力證據(jù)。作為OEM和零部件開(kāi)發(fā)部門，大多之前已經(jīng)對(duì)ASPICE的系統(tǒng)和零部件的開(kāi)發(fā)能力已經(jīng)做了建設(shè)，那么，基于ASPICE基礎(chǔ)上，還需要做什么方面流程的擴(kuò)展呢？
OEM要滿足國(guó)內(nèi)和國(guó)外諸多法律法規(guī)，一次軟件升級(jí)，OEM不光要考慮R156還要考慮到車型銷售市場(chǎng)所屬的所有法律法規(guī)項(xiàng)，判斷哪些法規(guī)需要重新公告。那么，OEM需要列出所有相關(guān)法律法規(guī)要求和所有車載電控單元的映射。
當(dāng)車型第一次投放進(jìn)入歐盟市場(chǎng)，OEM要識(shí)別出各個(gè)零部件的功能列表是否和歐盟法規(guī)清單要求是否相關(guān)。后續(xù)每次升級(jí)，OEM要識(shí)別出各個(gè)零部件的變更功能，是否和歐盟法規(guī)清單要求是否相關(guān)。如果是，那么OEM就要啟動(dòng)車型認(rèn)證的申請(qǐng)，執(zhí)行相關(guān)的公告事宜。
所以，以型式認(rèn)證參數(shù)為導(dǎo)引的配置管理需要建設(shè)。
OEM的配置管理范疇的配置項(xiàng)文件需要囊括，每次升級(jí)需要記錄下面信息：> 各個(gè)型式認(rèn)證相關(guān)功能（法規(guī)）和ECU的匹配配置關(guān)系的mapping
> 各個(gè)ECU的軟件版本、該軟件版本的完整性校驗(yàn)結(jié)果數(shù)據(jù)、硬件組件數(shù)據(jù)
> 軟件數(shù)據(jù)，標(biāo)定數(shù)據(jù)，及其它配置數(shù)據(jù)
> RXSWIN列表，且每項(xiàng)RXSWIN包含車輛所有本次升級(jí)相關(guān)ECU的軟件版本信息（和完整性校驗(yàn)數(shù)據(jù)）
> 每次升級(jí)的目標(biāo)車輛信息（VIN、車輛配置信息、兼容信息）和目標(biāo)ECU信息
> 所有軟件升級(jí)信息：升級(jí)目的、影響的系統(tǒng)和功能、已型式認(rèn)證過(guò)的系統(tǒng)、影響那些型式認(rèn)證過(guò)的系統(tǒng)、影響哪些系統(tǒng)的形式認(rèn)證參數(shù)、是否從認(rèn)證機(jī)構(gòu)獲得批準(zhǔn)、升級(jí)前提條件、升級(jí)安全性確認(rèn)、V&V通過(guò)確認(rèn)
> 軟件升級(jí)操作流程、手冊(cè)和規(guī)范
保證認(rèn)證機(jī)構(gòu)、交通部、歐盟相關(guān)技術(shù)公司，可獲得上述信息，定義獲得方式。
RXSWIN每個(gè)字段的編號(hào)規(guī)則需要指定規(guī)則，確保RXSWIN唯一編號(hào)。
認(rèn)證申請(qǐng)材料和附件證據(jù)項(xiàng)，OEM至少要保存10年。
對(duì)于需求定義Phase，也就是V的左邊，需要對(duì)一系列軟件升級(jí)要求進(jìn)行定義。需求包含OTA功能要求，網(wǎng)絡(luò)安全要求，升級(jí)前中后整個(gè)過(guò)程的特殊要求。并且在測(cè)試環(huán)節(jié)，通過(guò)測(cè)試用例進(jìn)行覆蓋，并且得到測(cè)試報(bào)告。R156要求OEM需要保證升級(jí)軟件版本足夠安全，所以，需要執(zhí)行和提供下列自測(cè)報(bào)告：
> 機(jī)制上確保一個(gè)RXSWIN對(duì)應(yīng)的軟件版本號(hào)，就是升級(jí)刷寫進(jìn)入電控單元的版本> RXSWIN讀寫功能正確，且其真實(shí)性得到保證
> 升級(jí)前：
升級(jí)前通知客戶升級(jí)目的和其它信息
升級(jí)前提條件被滿足，包括油量電量
> 升級(jí)中：
軟件包在存儲(chǔ)和升級(jí)過(guò)程中真實(shí)性和完整性不會(huì)被破壞
升級(jí)過(guò)程不影響車輛安全和駕駛安全
升級(jí)失敗的處理
> 升級(jí)后：
升級(jí)結(jié)果告知客戶
對(duì)于工程變更，對(duì)于影響性分析環(huán)節(jié)，需要加入R156要求相關(guān)的關(guān)注點(diǎn)。通過(guò)這些關(guān)注點(diǎn)，來(lái)判斷這次更改有沒(méi)有影響到型式認(rèn)證參數(shù)，有沒(méi)有影響到系統(tǒng)的安全環(huán)保能要素。這個(gè)影響性分析，可以從變更這個(gè)維度識(shí)別出型式認(rèn)證的必要性。下面這些影響要素需要被考慮到：
> 對(duì)其它功能的影響，是否影響到其它型式認(rèn)證> 對(duì)其它系統(tǒng)的影響，是否影響到其它系統(tǒng)的安全和環(huán)保
> 是否影響車輛安全和駕駛安全
> 本次升級(jí)是否和當(dāng)前軟件硬件兼容
那么在以上原有流程體系的基礎(chǔ)上，增加上述幾個(gè)方面的流程要求。就是R156在SUMS環(huán)節(jié)的關(guān)鍵工作。涉及到網(wǎng)絡(luò)安全和OTA相關(guān)的方面，需要結(jié)合云端系統(tǒng)的功能來(lái)完成，那么云端系統(tǒng)的功能和網(wǎng)絡(luò)安全也實(shí)現(xiàn)R156的重中之重。
關(guān)注悠牧矻微信公眾號(hào)獲取更多信息
發(fā)表評(píng)論