汽车软件告别“先上线后打补丁”，新国标倒逼质量管控前移

近日，市场监管总局（国家标准委）批准发布《汽车软件质量与缺陷管理规范》国家标准（GB/T 48140—2026）（以下简称标准）。这是国家层面专门针对汽车软件质量与缺陷管理的标准，填补了行业长期以来在这一领域缺乏统一遵循的空白。其发布与实施将推动汽车软件缺陷识别与防控关口前移，助力健全智能网联汽车软件安全治理体系。

新能源汽车的发展，对汽车软件升级与完善提出更高要求。

软件安全治理亟待补位

当前，“软件定义汽车”已成为汽车产业发展的核心趋势。不过，软件在赋予汽车智能化体验的同时，也带来新的安全风险：一辆智能网联汽车的代码量可达数亿行，软件缺陷多发态势叠加软件迭代升级（OTA）常态化，对汽车软件质量与缺陷管理提出了更加严格的体系化要求。

监管数据印证了这一变化的紧迫性。2026年3月，市场监管总局发布的《关于2025年全国汽车和消费品召回情况的通告》显示，2025年，我国共实施汽车召回190次，涉及车辆684.6万辆，分别较上年下降18.5%和39.1%。实施新能源汽车召回105次，涉及车辆265.2万辆，占全年召回总数量的38.7%。实施OTA召回13次，涉及车辆175.6万辆，占全年召回总数量的25.7%。受市场监管总局督促影响召回55次，涉及车辆293.4万辆，占全年召回总数量的42.9%。截至2025年年底，我国已累计实施汽车召回3265次，涉及车辆1.21亿辆。

此次标准运用PDCA循环（策划—实施—检查—处置）和基于风险的思维，建立了覆盖汽车软件需求分析、设计实现、集成、验证确认、发布管理、升级与维护等全生命周期的车规级软件质量与缺陷管理规范，为汽车行业软件质量与缺陷管理提供统一遵循。

苏商银行特约研究员高政扬向中国商报记者表示，此次标准的发布，意味着汽车软件质量管理进一步走向体系化、标准化。目前汽车软件已覆盖智能驾驶、智能座舱、车身控制及云端服务等多个环节，迭代频率明显提升，这对质量管理提出了更高要求。该标准以PDCA循环和风险管理为基础，有助于推动行业形成更加统一的软件质量管理框架。

健全汽车整车治理体系

值得关注的是，该标准并非孤立存在，其在软件质量管理基础上，集成了汽车功能安全、预期功能安全、信息安全、人工智能安全、数据安全等特定要求，并与强制性国家标准《汽车整车信息安全技术要求》（GB 44495—2024）、《汽车软件升级通用技术要求》（GB 44496—2024）衔接配套。

这也与既有监管政策形成递进衔接。2025年2月，工业和信息化部、市场监管总局联合发布《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》，明确要求企业加强OTA升级监督管理并按规备案，不得通过OTA升级隐瞒车辆缺陷或规避责任。此前的管理重点更多集中在“能不能通过OTA升级”“哪些升级需要备案”“涉及缺陷时如何召回”等方面，而此次新国标则进一步向研发端延伸，将多个环节纳入质量管理体系，推动汽车软件缺陷识别与防控关口前移。

在软件缺陷管理方面，该标准提出了从信息收集与分析、软件问题识别、调查分析与评估，到召回决定、软件修复准备、召回实施及效果评估的全流程要求，并对采用OTA方式实施召回作出规定，实现软件缺陷闭环处置与持续改进。

广东更佳昊国际认证有限公司总经理李锦堤向记者表示：“对于行业而言，核心是治理逻辑转变。新国标明确运用PDCA循环和基于风险的思维，建立覆盖需求、设计、验证到OTA召回的全生命周期管理框架，推动质量管控从事后处置向事前预防转移。这与ISO 9001（由国际标准化组织ISO制定的质量管理体系标准）质量管理体系的方法论一脉相承——新国标本质上就是ISO 9001框架在汽车软件领域的专业化落地。”

车企与供应链面临新考验

中国汽车工业协会数据显示，2026年上半年，我国新能源汽车产销量分别完成743.8万辆和744.6万辆，同比分别增长6.7%和7.3%，新能源汽车新车销量占汽车新车总销量的49.6%。

新能源汽车的市场份额不断扩大，意味着软件将随整车进入更大规模的量产应用：智能驾驶、智能座舱等功能持续叠加，车辆交付后的软件升级也日趋频繁。这对车企提出了新课题——除了软件开发本身外，还需在测试验证、系统适配和后续版本管理上“下功夫”。

眺远营销咨询IP事业部总经理高承飞告诉记者，对于企业而言，最直接的影响是能力门槛上移。标准要求汽车生产者、软件提供方及供应链建立软件质量安全管理体系，实施软件安全管理、历史问题规避、状态报告监控等10项关键活动。头部车企已具备较完善流程，新国标相当于将内部实践转化为行业门槛，巩固其优势；依赖供应商“黑盒交付”的中小车企，则面临更高的供应链协同成本，行业分化可能加速。

李锦堤表示，短期内，企业需要在测试工具、合规团队等方面加大投入；但从长期来看，标准化的缺陷管理流程有助于降低因软件故障引发的召回损失，整体实现降本增效。值得注意的是，已通过ISO 9001认证的企业在此轮调整中相对占据优势地位——其文件化流程、内部审核机制、管理评审制度，恰好对应新国标的“质量策划”与“过程保证”环节，属于可直接复用的管理资产，只需补充软件缺陷分级、OTA召回等专项要求，不必从零搭建体系。（记者 雷珂馨 文/图）

来源：中国商报