车辆网络安全法规(UN R155)实施过程问题解答
正在进行的联合国自动驾驶和网联汽车工作组grva的第14次会议上，由日本交通安全环境研究所（ntsel）和grva秘书处共同总结了各国对在车辆网络安全法规(un r155)实施过程中出现的一些问题的解答。这些解答有助于汽车制造商更好的理解并符合法规的要求，以便申请这项被所有缔约方都互认的unr法规认证。
联合国第155号法规规定了对车辆网络安全的型式认证要求，该法规于2021年1月22日正式生效，并且已经被欧盟、日本以及韩国等多个国家和地区作为车辆市场准入的强制性要求之一。 然而，un r155法规（以及un r156的软件更新法规）在1958协定中是一种独特的存在，与1958协定中的其他unr法规相比，按照un r155法规进行型式认证有着很大的不同，其中最为重要的差异在于：
汽车制造商需负责确保车辆的整个供应链和整个生命周期的网络安全；
认证管理机构有义务通过型式认证信息交互数据库（deta）彼此交流各自对网络安全法规实施所采取的评估方法。
要求认证管理机构相互交流评估方法的原因在于un r155法规本身并没有提供足够详细的要求，使制造商、技术服务机构和认证管理机构能够按照统一的标准进行法规符合性的判断。这一方面增加了制造商合规工作的难度，另一方面对于1958协定的“互认”原则也是一种挑战。 为此，从法规正式发布之后，工作组就开展了一系列服务于法规实施的研讨会，短短一年多的时间，有关缔约方的认证管理机构和技术服务机构已经举办了10多次会议，并发布了un r155的实施指南（guidance），下面是在grva的第14次会议上总结的这些研讨会的一些成果，解答了汽车制造商在法规实施过程中的一些疑问。 关于网络安全管理体系（csms）
问题1：认证时对于外部的采购/供应将如何进行评估？
答：汽车制造商应证明与有关的供应商签订了网络安全接口相关的协议，并证明自己是如何对有关的要求进行控制的，例如通过文件评审、现场审核等方式确保协议中的要求得以落实。
问题2：制造商需要多长期限内保证网络安全？
答：制造商必须持续地管理网络安全风险，直到车辆生命周期结束为止。为此，制造商应明确地规定车辆生命周期结束的条件，并需要考虑在停止对车辆进行软件更新时应采取何种措施来减免网络安全风险。
问题3：一个制造商是否可以或者是否需要申请多个csms证书？
答：制造商可以申请一个csms证书（一个csms管理体系），也可以申请多个csms证书（多个csms管理体系）。每一个csms体系/证书都必须具备明确的范围。这为拥有多个生产基地/研发中心/车辆平台的制造商提供了合规的灵活性。
关于型式认证的管理规定（vehicle type approval）
问题1：供应商是否可以申请un r155认证？
答：un r155不适用于对供应商的认证。汽车制造商需负责满足网络安全法规的要求。对供应商规定其应采用的方式方法、标准以及行业协会的要求，是汽车制造商的责任。
问题2：在b国申请车辆型式认证时，是否认可a国颁发的csms证书？
答：是否认可由缔约方自主决定，例如按照双边协定或互认协定来实施。一个缔约方可以认可其他缔约方颁发的csms证书（或者r156中的sums证书），认可范围可以是管理体系中的部分范围也可以是全部范围。
问题3：csms证书被撤销或者因过期失效，是否可以批准车辆型式认证？
答：在签发un r155证书的时候，csms证书必须是有效的。
关于型式试验的规定（type approval tests） 对于汽车制造商最为关注的与型式试验的确定性(certainty) 相关的问题，时至今日仍然有很多问题未能达成一致意见，包括：
why：what is the purpose of test by technical service?
what：how many tests? chosen on what basis?
how：howmuch effort (time) shall be spent (in particular on pen-testing)?
随着认证工作的逐步推进，相信更多的问题会出现，同时更明确的指南和答案也将伴随着经验的累积和交流的深入而获得共识。 在此之前，请查看下面提供的会议总结原始文件（节选）。
华为最快在今年秋天将推出面向下一代技术而设计的操作系统OS
2018年全球射频光纤传输市场规模达3.363亿美元
学技术 | 关于超低性价比的ARM cortex-M0 STM32C0 Demo板介绍
阿里云宣布计划在三年内投资2000亿人民币用于云基础设施建设？
魅族pro6s怎么样 闭关多时提升内功修为
车辆网络安全法规(UN R155)实施过程问题解答
沃尔沃汽车将支持OTA升级
国芯科技与易鼎丰携手打造VCU控制器领域更具竞争力的解决方案
服务于工业细分领域的工业机器人制造商“卡诺普”获近亿元B轮融资
特斯拉Q3季度中国销售额则同比增长64%，而美国销售额下降明显
ALT系列与共模滤波器/扼流圈的推荐组合
光电晶体管电路设计及设备内部的工作原理
5G演进——全面实现5G技术革命的发展之路
深圳世强电讯：AVAGO距离/亮度传感器
认知无线电中的宽带频谱感知技术的FPGA实现
Facebook为Oculus收购瑞士计算机视觉项目ZurichEye
BLCD电机的基础知识
漏电保护插头的结构原理是什么？有什么作用？
最美不过魅族，好用不过锤子
OLED用偏光片材料的进展及应用的发展
联合国第155号法规规定了对车辆网络安全的型式认证要求，该法规于2021年1月22日正式生效，并且已经被欧盟、日本以及韩国等多个国家和地区作为车辆市场准入的强制性要求之一。 然而，un r155法规（以及un r156的软件更新法规）在1958协定中是一种独特的存在，与1958协定中的其他unr法规相比，按照un r155法规进行型式认证有着很大的不同，其中最为重要的差异在于：
汽车制造商需负责确保车辆的整个供应链和整个生命周期的网络安全；
认证管理机构有义务通过型式认证信息交互数据库（deta）彼此交流各自对网络安全法规实施所采取的评估方法。
要求认证管理机构相互交流评估方法的原因在于un r155法规本身并没有提供足够详细的要求，使制造商、技术服务机构和认证管理机构能够按照统一的标准进行法规符合性的判断。这一方面增加了制造商合规工作的难度，另一方面对于1958协定的“互认”原则也是一种挑战。 为此，从法规正式发布之后，工作组就开展了一系列服务于法规实施的研讨会，短短一年多的时间，有关缔约方的认证管理机构和技术服务机构已经举办了10多次会议，并发布了un r155的实施指南（guidance），下面是在grva的第14次会议上总结的这些研讨会的一些成果，解答了汽车制造商在法规实施过程中的一些疑问。 关于网络安全管理体系（csms）
问题1：认证时对于外部的采购/供应将如何进行评估？
答：汽车制造商应证明与有关的供应商签订了网络安全接口相关的协议，并证明自己是如何对有关的要求进行控制的，例如通过文件评审、现场审核等方式确保协议中的要求得以落实。
问题2：制造商需要多长期限内保证网络安全？
答：制造商必须持续地管理网络安全风险，直到车辆生命周期结束为止。为此，制造商应明确地规定车辆生命周期结束的条件，并需要考虑在停止对车辆进行软件更新时应采取何种措施来减免网络安全风险。
问题3：一个制造商是否可以或者是否需要申请多个csms证书？
答：制造商可以申请一个csms证书（一个csms管理体系），也可以申请多个csms证书（多个csms管理体系）。每一个csms体系/证书都必须具备明确的范围。这为拥有多个生产基地/研发中心/车辆平台的制造商提供了合规的灵活性。
关于型式认证的管理规定（vehicle type approval）
问题1：供应商是否可以申请un r155认证？
答：un r155不适用于对供应商的认证。汽车制造商需负责满足网络安全法规的要求。对供应商规定其应采用的方式方法、标准以及行业协会的要求，是汽车制造商的责任。
问题2：在b国申请车辆型式认证时，是否认可a国颁发的csms证书？
答：是否认可由缔约方自主决定，例如按照双边协定或互认协定来实施。一个缔约方可以认可其他缔约方颁发的csms证书（或者r156中的sums证书），认可范围可以是管理体系中的部分范围也可以是全部范围。
问题3：csms证书被撤销或者因过期失效，是否可以批准车辆型式认证？
答：在签发un r155证书的时候，csms证书必须是有效的。
关于型式试验的规定（type approval tests） 对于汽车制造商最为关注的与型式试验的确定性(certainty) 相关的问题，时至今日仍然有很多问题未能达成一致意见，包括：
why：what is the purpose of test by technical service?
what：how many tests? chosen on what basis?
how：howmuch effort (time) shall be spent (in particular on pen-testing)?
随着认证工作的逐步推进，相信更多的问题会出现，同时更明确的指南和答案也将伴随着经验的累积和交流的深入而获得共识。 在此之前，请查看下面提供的会议总结原始文件（节选）。
华为最快在今年秋天将推出面向下一代技术而设计的操作系统OS
2018年全球射频光纤传输市场规模达3.363亿美元
学技术 | 关于超低性价比的ARM cortex-M0 STM32C0 Demo板介绍
阿里云宣布计划在三年内投资2000亿人民币用于云基础设施建设？
魅族pro6s怎么样 闭关多时提升内功修为
车辆网络安全法规(UN R155)实施过程问题解答
沃尔沃汽车将支持OTA升级
国芯科技与易鼎丰携手打造VCU控制器领域更具竞争力的解决方案
服务于工业细分领域的工业机器人制造商“卡诺普”获近亿元B轮融资
特斯拉Q3季度中国销售额则同比增长64%，而美国销售额下降明显
ALT系列与共模滤波器/扼流圈的推荐组合
光电晶体管电路设计及设备内部的工作原理
5G演进——全面实现5G技术革命的发展之路
深圳世强电讯：AVAGO距离/亮度传感器
认知无线电中的宽带频谱感知技术的FPGA实现
Facebook为Oculus收购瑞士计算机视觉项目ZurichEye
BLCD电机的基础知识
漏电保护插头的结构原理是什么？有什么作用？
最美不过魅族，好用不过锤子
OLED用偏光片材料的进展及应用的发展