新国标发布！进一步健全智能网联汽车软件安全治理体系

据“市说新语”微信公众号消息，市场监管总局(国家标准委)近日批准发布《汽车软件质量与缺陷管理规范》国家标准(GB/T 48140—2026)。

当前“软件定义汽车”已成为汽车产业发展的核心趋势，软件在赋予汽车智能化体验的同时，也带来新的安全风险，软件缺陷多发态势叠加软件迭代升级常态化，对汽车软件质量与缺陷管理提出更加严格的体系化要求。该标准运用PDCA循环(策划—实施—检查—处置)和基于风险的思维，建立了覆盖汽车软件需求分析、设计实现、集成、验证确认、发布管理、升级与维护等全生命周期的车规级软件质量与缺陷管理规范，为汽车行业软件质量与缺陷管理提供统一遵循。

在质量策划方面，该标准要求汽车生产者、软件提供方及供应链上下游相关组织建立软件质量安全管理体系，实施软件安全管理、历史问题规避、状态报告监控等10项关键质量保证活动，适配多种开发模式，强化人工智能软件、嵌入式软件、云端软件等多类对象的管控要求。

在过程质量保证方面，该标准明确了汽车软件开发各环节实施质量保证活动的具体要求，将关键质量活动融入软件开发项目，确保各环节规范受控、软件产品符合规定要求，推动策划阶段确定的质量要求与开发活动同步落实。

在关键过程评审与软件风险评估方面，该标准针对软件项目策划、需求分析、设计实现、软件集成、验证确认等5个关键过程设置评审节点，允许根据项目实际情况合并实施。要求建立软件风险评估机制，将各环节软件问题纳入分级评估，推动质量管控从“事后处置”向“缺陷预防”转型。

在软件缺陷管理方面，该标准提出了从信息收集与分析、软件问题识别、调查分析与评估，到召回决定、软件修复准备、召回实施及效果评估的全流程要求，并对采用远程升级(OTA)方式实施召回作出规定，实现软件缺陷闭环处置与持续改进。

该标准由市场监管总局召回中心牵头起草，与强制性国家标准《汽车整车信息安全技术要求》(GB 44495—2024)、《汽车软件升级通用技术要求》(GB 44496—2024)衔接配套。标准的发布与实施有利于推动汽车软件缺陷识别与防控关口前移，进一步健全智能网联汽车软件安全治理体系。