ISO24089道路车辆软件升级工程认证

ISO24089 道路车辆软件升级工程，规定了组织和项目级道路车辆软件升级工程的要求和建议，从而降低软件升级对车辆使用者和道路参与者安全的影响。

ISO24089的建立和应用对于确保软件质量、网络安全和安全（Safety）具有重要意义。目前，电子控制单元（Electronic Control Unit，ECU）及其中搭载的软件数量正在迅速增加，为了增加功能并维护道路车辆的安全（Safety）和网络安全，软件需要经常升级。

传统的由技术人员在车间升级软件的方式对售后和维护成本，以及用户体验带来了很大的影响。很多汽车企业开始采用在线软件升级的方式进行自动升级，然而，这对汽车使用和安全性带来了巨大的挑战。

联合国欧洲经济委员会于2021年发布了《车辆软件升级及软件升级管理体系审批统一规定》（即R156法令），对车辆的升级提出了明确的要求。我国工业和信息化部装备工业发展中心于2022年发布了装备中心〔2022〕229号《关于开展汽车软件在线升级备案的通知》，明确要求 “获得道路机动车辆生产准入许可的汽车整车生产企业（以下简称“企业”）及其生产的具备OTA升级功能的汽车整车产品（以下简称“产品”）和实施的OTA升级活动，应进行备案” 。 从以上可以看出，各个国家对车辆软件升级都高度关注。

ISO24089是R156法令的重要支撑标准，也是我国道路车辆软件升级的重要参考标准。ISO 24089标准结构如下图：

（1）ISO 24089适用于软件可升级的道路车辆，包括车辆、车辆系统、ECU、基础设施以及软件升级包的组装和部署；

（2）ISO 24089覆盖了软件升级有关的整车厂、供应商及合作伙伴等组织；

（3）企业在导入ISO 24089前，应先建立IATF 16949或ISO 9001质量管理体系。

实施ISO 24089可以获得以下的潜在收益：

（1）降低软件升级操作中安全（Safety）和网络安全的风险；

（2）在软件升级的相关方之间建立安全和网络安全共识；

（3）降低因道路车辆的软件升级问题导致的召回风险，避免蒙受经济损失；

（4）在部分国家，通过实施ISO 24089达到的最新技术要求，从而免除相关法律责任。

赛宝认证中心为企业提供软件升级工程相关的培训和认证服务。包括：

广州赛宝认证中心服务有限公司（以下简称“赛宝认证中心”）是工业和信息化部电子第五研究所专门从事认证、技术服务和培训的全资子公司，是经国家授权、国际体系认可的专业从事第三方认证的权威机构。自1979年将“认证”概念引入中国至今，已向国内外上万家企业颁发各类证书数十万张。

赛宝认证中心现有各类专兼职审核员、技术服务人员500多人，拥有CMMI/ Automotive SPICE评估师27人，ISO26262功能安全师10多人。已经为1700多家企业提供了研发能力评估和功能安全相关的技术服务。赛宝认证中心在全国多个城市设有办事机构，业务领域覆盖全国所有省市。

1998年赛宝认证中心获得三大汽车制造商授权开展QS9000，开启了赛宝认证中心汽车领域业务，至今已经有20多年的经验。目前，赛宝认证中心在汽车领域主要业务包括：

管理体系认证：IATF16949汽车质量管理体系，ISO26262管理体系；

软件研发过程评估：Automotive SPICE，CMMI，TMMi（测试能力成熟度）；

产品认证：ISO26262产品认证，AEC-Q200汽车电子元器件认证；

信息安全：代码安全审计，信息安全风险评估，信息安全渗透测试，ISO/IEC 27001认证；

培训业务：Automotive SPICE标准培训，ISO26262标准培训，CMMI标准培训，软件质量工程师（CSQE）培训，国际软件需求工程师（CPRE）培训，国际软件测试工程师（ISTQB）培训，软件造价师（CCEP）培训，敏捷软件开发（SCRUM Master）培训。