GB/T 40857 汽车软件升级标准

从推荐到强制：GB/T 40857铺垫的汽车OTA合规之路

当10年前特斯拉首次通过空中下载（OTA）为Model S推送导航更新时，大概没有人会想到，这场由新势力车企掀起的软件定义汽车革命，最终会倒逼一套完整的汽车软件升级标准体系在中国落地。2021年发布的GB/T 40857-2021《汽车信息安全技术要求及试验方法》，作为国内最早一批针对智能网联汽车信息安全的推荐性国家标准，恰恰是今天OTA监管落地的一块隐形铺路石——它和后续推出的GB 44496强制性标准一起，编织出了中国汽车软件升级的合规框架，也给狂飙的软件升级戴上了制度的笼头。

时间回到2021年，中国智能网联汽车的渗透率刚刚突破15%，绝大多数消费者对OTA的认知还停留在“车机导航更流畅了”，但车企已经开始了跑马圈地式的软件竞赛：几乎所有新上市的智能车型都标配了OTA能力，部分新势力车企甚至将“可升级”作为核心卖点，通过频繁推送功能更新拉高用户期待。但随之而来的问题也逐渐暴露：2020年下半年，国内先后发生多起OTA升级后车辆动力参数变化、续航虚标，甚至制动系统逻辑异常的投诉，更有车企被曝通过OTA悄悄“修复”电池缺陷问题，却不告知用户隐患风险，更不做召回备案。

混乱之中，监管的补位从推荐性标准开始。2021年，包括GB/T 40857在内的四项智能网联汽车信息安全推荐性标准集中发布，其中GB/T 40857直接瞄准了汽车软件升级全流程的信息安全风险。不同于外界认知中“标准只是纸面要求”，从发布之初，GB/T 40857就扮演了两个关键角色：一方面，它把全球汽车信息安全的通用规则落了地——ISO/SAE 21434提出的全生命周期安全理念、UN R156对软件版本管理的要求，都通过GB/T 40857的具体试验方法转化为车企可落地的操作指南；另一方面，它为后续强制性标准的出台提前做了市场铺垫，让车企在自愿落地的过程中完成了第一轮合规整改。

中汽中心原总经理安铁成曾在标准解读中明确提到，汽车企业未规范化实施软件升级，通过OTA调整安全、节能、环保等准入相关参数，已经引发了产品一致性问题，给汽车产品准入管理带来了实质性挑战。GB/T 40857的出台，就是在监管框架正式落地前，给行业划出了第一条安全红线：它要求车企对升级包的完整性、真实性进行校验，防止升级过程被黑客篡改；要求升级过程不能影响车辆行驶安全，行驶中升级必须被强制阻断；更要求车企建立完整的软件版本追溯体系，每一次升级的内容、对象、时间都要有可查的记录。这些要求今天看来稀松平常，在2021年却是绝大多数车企没有做到的——在标准发布后的18个月里，国内主流车企完成了超过200款车型的信息安全整改，其中超过8成的整改内容直接对应GB/T 40857的要求。

2024年8月23日，工信部组织制定的三项智能网联汽车强制性国家标准正式发布，其中GB 44496－2024《汽车软件升级通用技术要求》直接把汽车软件升级从推荐性要求变成了强制准入门槛。站在今天回头看，GB/T 40857其实是这套体系里的“隐形前锋”：它解决了软件升级最基础的信息安全问题，而GB 44496则在此基础上解决了合规管理的问题，两者形成了清晰的衔接。

具体来说，GB/T 40857的核心定位是“守住安全底线”：它规定的所有要求都围绕软件升级过程中的信息安全风险展开——比如升级包传输过程中的加密要求、升级失败后的回滚机制、用户授权的明确流程，这些都是任何OTA升级能够安全运行的基础。而2024年出台的GB 44496强标，则进一步延伸到了软件升级的合规管理，明确要求涉及车辆安全、排放、节能性能的OTA升级必须履行准入变更程序，禁止车企私自调整准入参数，解决了行业此前最大的监管盲区。两者的配合恰好对应了全球监管的一致思路：早在2020年6月，联合国世界车辆法规协调论坛（UN/WP.29）就已经通过了UN R156《关于软件升级和软件升级管理系统的汽车型式批准统一规定》，明确要求对软件升级实施型式批准管理，而GB/T 40857的信息安全要求+GB 44496的通用技术要求，正好对应了UN R156的核心框架，让中国的汽车软件升级监管实现了和国际规则的对接。

为什么要先走推荐性标准、再出强制性标准？这个路径选择其实藏着中国发展智能网联汽车的战略思考。如果在2021年直接出台强制性标准，当时大多数车企的技术储备根本达不到要求，反而会扼杀行业创新；而推荐性标准的模式，给了行业三年多的缓冲期，让车企可以一边落地技术，一边调整流程，等产业成熟后再推出强制要求，实现了监管和创新的平衡。

从实际落地效果来看，GB/T 40857的铺路作用已经显现：截至2024年上半年，国内已经获得OTA资质的车企中，95%都在前期按照GB/T 40857的要求完成了信息安全体系建设，部分头部新势力车企甚至已经通过了GB/T 40857的第三方检测认证。而随着2024年三项强标的发布，GB/T 40857也没有退出历史舞台，它仍然是GB 44495和GB 44496重要的技术补充——强标规定了准入的底线要求，而GB/T 40857提供了具体的信息安全试验方法，车企做合规检测的时候，仍然要以GB/T 40857的方法为依据。

对于低空经济领域的无人电动航空产业而言，GB/T 40857到GB 44496的发展路径也提供了重要的参考：无人航空器同样依赖高频次的OTA升级实现功能迭代和安全修正，也同样面临升级过程被篡改、版本管理混乱、违规调整性能参数的风险，汽车行业从推荐标准试点到强制标准落地的路径，为无人航空领域建立软件升级监管体系提供了现成的经验。

回到汽车行业本身，GB/T 40857的价值不止于一块铺路石，它更见证了中国智能网联汽车从野蛮生长到合规发展的整个过程。十年前，我们追着国外的技术跑；今天，我们已经建立了一套符合全球规则、也适应中国产业发展的标准体系，从GB/T 40857到GB 44496，每一步都踩在了产业发展的节奏上。对于车企来说，合规已经不再是可选的加分项，而是进入市场的入场券；对于消费者来说，标准体系的完善，意味着未来的OTA升级不再是“开盲盒”，车主的知情权、安全权都有了标准的保障。

按照公开规划，GB 44496等三项强标将于2026年1月1日正式实施，留给车企的最后整改窗口已经打开。而那些早在三年前就按照GB/T 40857完成布局的企业，已经提前拿到了下一轮竞争的入场券。软件定义汽车的时代，标准就是产业的骨架，只有骨架立住了，创新的血肉才能长得更好——这大概就是GB/T 40857留给行业最深刻的启示。

（全文2387字）