另外，软件升级法规对RXSWIN的管理及安全需求尤为重视。因RXSWIN包含了软件版本信息、软件完整性校验数据等，所以法规中规定当RXSWIN在软件升级影响整车准入相关的型式审批时，除相关部件的RXSWIN需要进行及时更新，同时还应确保RXSWIN需要授权才可以访问和修改。

国际专业度  赋能软件升级合规落地

黄清泉指出，获得软件升级的合规准入是一项繁琐且复杂的工作。“OEM的首要任务是落实组织内部关于SUMS的建设。通过零部件开发团队、法规团队、整车架构设计团队等紧密配合，由点到面对每一项软件升级进行细致评估和安全的实施。在此过程中，必须有完备的流程配合管控，否则极有可能因为软件升级导致车辆型式审批受到影响。”

目前，TÜV南德专家正深度参与制定最新的汽车软件升级标准（ISO 24089）。此外，TÜV南德的信息安全专家小组还加入了UNECE WP.29自动驾驶工作组，参与制定有关软件升级的法规。“在‘软件定义汽车’已成为业界战略共识的今天，我们的专家可以为汽车制造商及软件升级解决方案供应商提供符合UNECE软件升级法规的合规解读和产品认证审批服务，旨在帮助客户从容应对实施过程中面临的未知挑战，从而加速新型技术的安全使用。”黄清泉强调道。

专家介绍

黄清泉

• 5年国内知名主机厂工作经验，曾多次参与信息安全产品设计和智能网联零部件软件开发项目，并负责组织内部信息安全流程体系建设。具备丰富的理论及实际操作经验。

• 对欧盟信息安全法规理解透彻，能及时掌握欧盟法规更新动态。

• 目前主要负责信息安全合规指导。

职位及学历

• TÜV南德交通服务部 信息安全主任专家

• 合肥工业大学车辆工程 硕士

专业领域

• 信息安全流程体系建设

• 信息安全解决方案设计