我整理了GB 44495和UN R155的核心区别,都给你说的明明白白,方便你快速理解:
- 合规路径完全独立,互不认可
R155的合规结果不能豁免GB 44495的相关要求,两条合规路径是完全独立的,没有互认关系 【1】 。
- 认证模式差异很大
UN R155走的是「CSMS体系认证+VTA车型批准」的两步路线,更偏向“过程合规”和“风险可控”,整体依赖TARA(威胁分析与风险评估)做动态评估 【1】 【4】 。而GB 44495是直接送检做公告测试,要求车企接受审核并完成27项特定的网络安全测试,车型扩展条件也更严格,整体更强调“技术落地”和“数据安全”,给出了非常详细的测试方法 【3】 【4】 。
- 本土特色要求差异明显
GB 44495比R155多了不少中国市场特有的合规要求:比如要求对接CNNVD/CNVD漏洞库做监测、覆盖《个人信息保护法》《数据安全法》《网络安全法》三法叠加的数据合规要求、执行OTA备案制,还额外增加了北斗定位、C-V2X直连通信、国密算法相关的专属测试项,这些内容都是R155完全没有覆盖到的 【1】 。
- 定位适配场景不同
UN R155是联合国WP.29制定的全球首个汽车网络安全强制法规,覆盖欧盟、日本、韩国等54个缔约国,是中国车企出口欧洲市场的准入“护照” 【2】 【4】 。而GB 44495是中国首个汽车信息安全强制性国家标准,2026年7月1日起就会对新申请型式批准的车型强制实施,是智能网联汽车进入中国市场的合规“身份证” 【2】 。
【1】 参考资料[1]
【2】 参考资料[2]
【3】 参考资料[3]
【4】 参考资料[4]