德国推动了一项对全球车辆网络安全和软件更新规则具有重大影响的变更，这关系到德国和奥地利的车主、经销商与供应商。通过向UNECE提出对R155（网络安全）和R156（软件更新管理）法规的修正案，柏林旨在强制为支持空中更新的证书建立一个单一、可追责的审批通路——此举将加快审计流程，但如果实验室和技术服务尚未准备就绪，可能会延缓车辆型式认证。这将影响德奥两国的车辆供应、售后工作和供应商合同。
UNECE发生了什么变化——以及何时生效
2026年7月3日，德国与法国、卢森堡、荷兰及英国共同提交了文档GRVA/2026/30：一项正式提案，拟修订联合国R155和R156，要求型式批准当局在CSMS（网络安全管理体系）或SUMS（软件更新管理体系）证书并非由同一授予车辆批准的当局签发时，拒绝授予车辆型式认证。该措施计划在GRVA第26次会议（2026年9月14–18日）上讨论。提案理由是消除分散且难以执行的认证链，并使单一当局对端到端的安全与保障负责。
监管时间表已非常紧张。UNECE R156的分阶段义务中包含了对拖车及某些车辆类型于2026年7月7日的关键里程碑；制造商和二次制造商须在该日期前出示SUMS证据。行业供应商警告称，SUMS证据与生命周期可追溯性会带来新的运营负担。
德国与奥地利的应对
在德国，Kraftfahrt‑Bundesamt（KBA）为指定的型式批准当局，并在R155/R156的国家层面实施中处于核心地位；通过UNECE渠道发布的指南与国家程序使KBA成为德国CSMS/SUMS证据的关键关口。与此同时，联邦信息安全局（BSI）已表示将在汽车网络安全事务上与KBA深化合作，反映出由产品抽检向生命周期监督的转变。
行业与检测机构反应迅速。采埃孚（ZF）及其他供应商已推出SUMS套件与模块化服务，帮助拖车与零部件原厂准备可供审计的更新证据；采埃孚指出2026年7月7日的里程碑是其产品推广的驱动因素。与此同时，奥地利的测试与认证机构——尤其是TÜV Austria——已扩展培训及SUMS/CSMS服务，提供面向奥地利供应商与车队的高级课程与审计支持，帮助其为更严格的审计做准备。这一能力建设对为区域整车厂提供零部件或担任二次制造商的奥地利中小企业尤为重要。
这对市场意味着什么
首先，预计短期内在型式认证和零部件验收方面会出现瓶颈，尤其在技术服务或批准当局标准不一致的情况下：GRVA的提案将使批准当局在CSMS/SUMS认证链存在分裂时有新理由拒绝型式认证，从而提高已获批准技术服务的溢价。
其次，供应商与拖车整车厂已感受到记录更新工作流程、来源与回滚流程的压力——缺乏SUMS证据者面临市场排斥或登记延迟。采埃孚的SUMS产品与新兴审计服务的增加意味着供应商可以购买合规支持，但需要承担额外成本。
最后，对德国与奥地利而言，该政策转变将责任集中化——有利于诸如KBA等国家批准当局与经认可的检测机构——并使认证能力成为竞争资产。德国监管机构的推动与奥地利实验室的快速技能提升将决定谁能进行认证、谁能销售以及谁能在两国市场为现代车辆提供服务。
来源：UNECE（GRVA/2026/30）、ZF Friedrichshafen、Kraftfahrt‑Bundesamt（KBA）、BSI、TÜV Austria
