汽车软件质量缺陷管理新国标将于12月1日起实施

市场监管总局（国家标准委）近日批准发布《汽车软件质量与缺陷管理规范》国家标准，编号为GB/T 48140—2026。该标准将于12月1日起实施，旨在推动汽车软件缺陷识别、防控关口前移，进一步完善智能网联汽车软件安全治理体系。

随着“软件定义汽车”成为行业发展趋势，软件在提升智能化体验的同时，也引入了新的安全风险。软件缺陷频发与持续迭代升级并存，使汽车软件质量和缺陷管理面临更高要求，行业需要更加系统、统一的管理依据。

新标准采用PDCA循环，即策划、实施、检查、处置，并引入基于风险的管理思路，覆盖汽车软件需求分析、设计实现、软件集成、验证确认、发布管理、升级维护等全生命周期，为车规级软件质量与缺陷管理建立统一规范。

在质量策划环节，标准要求汽车生产者、软件提供方以及供应链上下游相关组织建立软件质量安全管理体系，落实软件安全管理、历史问题规避、状态报告监控等10项关键质量保证活动。同时，标准适配多种软件开发模式，并加强对人工智能软件、嵌入式软件和云端软件等不同类型软件的管理。

针对过程质量保证，标准明确了汽车软件各开发阶段开展质量保证活动的具体要求，要求将关键质量活动纳入软件开发项目，使各环节保持规范受控，确保软件产品满足既定要求，并推动策划阶段制定的质量目标同步落实到开发过程中。

标准还围绕软件项目策划、需求分析、设计实现、软件集成、验证确认5个关键过程设置评审节点，企业可结合项目实际情况对部分节点合并实施。同时，相关组织需要建立软件风险评估机制，对各环节发现的软件问题进行分级评估，推动质量管理由问题发生后的处置转向提前预防缺陷。

在缺陷管理方面，标准规定了从信息收集与分析、软件问题识别、调查分析和评估，到召回决策、软件修复准备、召回实施及效果评估的完整流程，并对通过远程升级（OTA）实施召回作出具体要求，以实现软件缺陷的闭环处置和持续改进。