GB/T 48140-2026 汽车软件质量与缺陷管理规范

ICS0312010

CCSA.00.

中华人民共和国国家标准

GB/T48140—2026

汽车软件质量与缺陷管理规范

Specificationofautomotivesoftwarequalityanddefectmanagement

2026-08-28发布2026-12-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T48140—2026

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

质量策划

4…………………4

通则

4.1…………………4

软件安全管理

4.2………………………5

计划管理

4.3……………5

过程指标制定

4.4………………………5

历史问题规避

4.5………………………6

状态报告监控

4.6………………………6

风险管理

4.7……………6

配置管理

4.8……………6

评审管理

4.9……………7

问题管理

4.10……………7

变更管理

4.11……………8

过程质量保证

5……………9

通则

5.1…………………9

需求分析

5.2……………9

设计实现

5.3……………9

集成

5.4…………………12

验证确认

5.5……………12

发布管理

5.6……………13

升级与维护

5.7…………………………14

关键过程评审

6……………14

通则

6.1…………………14

关键过程评审对象

6.2…………………14

软件项目策划过程评审

6.3……………15

需求分析过程评审

6.4…………………15

设计实现过程评审

6.5…………………15

软件集成过程评审

6.6…………………15

验证确认过程评审

6.7…………………15

Ⅰ

GB/T48140—2026

评审结果

6.8……………15

措施及验证

6.9…………………………16

软件风险评估

7……………16

通则

7.1…………………16

风险评估对象

7.2………………………16

软件风险评估流程

7.3…………………16

软件对系统影响的评估

7.4……………16

系统风险评估

7.5………………………17

风险控制

7.6……………18

措施有效性评估

7.7……………………18

软件缺陷管理

8……………19

通则

8.1…………………19

信息收集与分析

8.2……………………19

软件问题识别

8.3………………………19

调查分析与评估

8.4……………………19

召回决定

8.5……………19

修复软件的准备

8.6……………………19

召回计划制定

8.7………………………20

召回计划报告

8.8………………………20

召回信息通知

8.9………………………20

召回过程管理

8.10……………………20

召回效果评估

8.11……………………20

参考文献

……………………21

Ⅱ

GB/T48140—2026

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国产品缺陷与安全管理标准化技术委员会提出并归口

(SAC/TC463)。

本文件起草单位国家市场监督管理总局缺陷产品召回技术中心上海市嘉定区国际汽车质量标准

:、

化协会奇瑞汽车股份有限公司吉利汽车集团有限公司引望智能技术有限公司上海蔚来汽车有限公

、、、、

司同济大学广州小鹏汽车科技有限公司比亚迪汽车工业有限公司广州汽车集团股份有限公司

、、、、、

重庆长安汽车股份有限公司北京理想汽车有限公司浙江清华长三角研究院清华大学上海质界科技

、、、、

有限公司上海机动车检测认证技术研究中心有限公司

、。

本文件主要起草人肖凌云徐华王海李艳李文昭苏雯周敏彪贺兴胡文浩余荣杰萧晗

:、、、、、、、、、、、

谭玉函席明赵宗芳李江坤杨龙龙张恒王福华陈亮张伟伟熊璐王剑黄晋李秉奎王波

、、、、、、、、、、、、、、

惠阳阳尹路苍学俊董红磊曲现国余艳丽周凡华陈振威蒋治文许乃平周小红赵俭平冯占军

、、、、、、、、、、、、、

沈兴华许晓春

、。

Ⅲ

GB/T48140—2026

引言

中华人民共和国国民经济和社会发展第十五个五年规划纲要指出我国将加快智能网联新能源

《》,

汽车等战略性新兴产业发展随着自动驾驶智能座舱车用人工智能车载操作系统等关键创新技术在

,、、、

汽车领域不断广泛深入应用汽车质量安全内涵和外延都发生了深刻改变智能网联新能源汽车的可靠

,,

性与安全性将高度依赖汽车软件质量水平相较于汽车硬件汽车软件在设计开发部署升级和迭代

。,、、、

等全生命周期环节具有显著差异软件运行过程的不直观性不透明性以及人工智能系统的不可解释

,、,

性均对传统汽车质量管理模式构成巨大挑战

,。

在软件定义汽车背景下汽车的功能性能和用户体验等质量和安全问题越来越受到软件的影响

,、。

由于整车系统架构的复杂性和使用工况的特殊性软件问题在整车系统中可能引发高风险等级的安全

,

后果其影响范围广隐蔽性强需作为重点质量控制和安全验证对象本文件在软件质量管理基础

,、,。

上集成汽车功能安全预期功能安全信息安全人工智能安全数据安全等特定要求引入风险评估与

,、、、、,

缺陷处置形成覆盖需求设计实现验证与运维全生命周期的车规级软件质量与缺陷管理规范

,、、、。

本文件采用过程方法融合循环与基于风险的管理思维通过质量策划过程质量

,PDCA。(Plan)、

保证关键过程评审软件风险评估与软件缺陷管理等关键活动实现软件质量安全

(Do)、(Check)、(Act),

的过程控制通过持续的风险评估实现缺陷识别前置和预防控制旨在全面提升软件质量与组织的质

,,,

量保障能力确保汽车软件质量安全目标达成本文件体现了全生命周期软件质量和软件缺陷管理流

,。

程如图所示

,1。

图1全生命周期软件质量和软件缺陷管理

本文件适用于从事汽车软件全生命周期活动的相关组织包括全新开发增量开发及现有软件的升

,、

级维护旨在满足以下需求

,:

确保软件质量满足基本要求降低由软件问题导致的安全风险

———,;

建立实施保持和改进组织的软件质量与缺陷管理体系

———、、;

提供组织之间共享软件风险分析与安全管理的最佳实践

———;

加强组织与相关监管部门及机构之间的协调与合作

———。

Ⅳ

GB/T48140—2026

汽车软件质量与缺陷管理规范

1范围

本文件规定了软件产品全生命周期内的质量策划过程质量保证关键过程评审软件风险评估及

、、、

软件缺陷管理的要求描述了汽车软件质量与缺陷管理的总体实施框架与方法

,。

本文件适用于汽车产品生产者软件提供方供应链上下游为车辆提供软件产品或服务的组织召

、、、

回技术机构等适用于汽车软件及与汽车进行直接交互的软件包含车辆嵌入式软件云端软件车用人

,,、、

工智能软件车载操作系统基于人工智能的软件组件和移动端实时控制软件等适用于汽车软件的全

、、,

新开发增量开发以及现有软件的升级维护等活动

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

汽车产品安全风险评估与风险控制指南

GB/T34402—2017

缺陷汽车产品召回效果评估指南

GB/T39603—2020

汽车软件升级通用技术要求

GB44496—2024

基于远程升级技术的汽车产品召回实施要求

GB/T45493—2025

3术语和定义

下列术语和定义适用于本文件

。

31

.

人工智能系统artificialintelligencesystem

针对人类定义的给定目标产生诸如内容预测推荐或决策等输出的一类工程系统

,、、。

注1该工程系统使用人工智能相关的多种技术和方法开发表征数据知识过程等的模型用于执行任务

:,、、,。

注2人工智能系统具备不同的自动化级别

:。

来源

[:GB/T41867—2022,3.1.8]

32

.

人工智能安全AIsafety

不存在由于人工智能系统错误故障或功能不足引起的危害而导致不合理的风险

、。

33

.

功能安全functionalsafety

不存在由电气电子系统的功能异常表现引起的危害而导致不合理的风险

/。

来源

[:GB/T34590.1—2022,3.67]

34

.

预期功能安全safetyoftheintendedfunctionalitySOTIF

;

不存在因预期功能或其实现的功能不足引起的危害而导致不合理的风险

。

1