聯合國歐洲經濟委員會第156號法規

聯合國歐洲經濟委員會第156號法規（UN ECE R156）是一項針對車輛「軟體更新」與「軟體更新管理系統（Software Update Management System, SUMS）」的強制性國際法規。此法規由聯合國世界車輛法規協調論壇（WP.29）制定，旨在確保車輛整個生命週期中軟體更新的安全性與完整性，防止未經授權的修改與惡意攻擊。R156要求車廠必須建立一套經過認證的SUMS，該系統需能安全地管理、驗證及部署軟體更新，並記錄所有更新版本。實務上，R156與另一項關鍵法規UN ECE R155（網路安全管理系統，CSMS）密切相關，因為安全的軟體更新是整體車輛網路安全不可或缺的一環。企業通常會參考ISO 24089「道路車輛—軟體更新工程」標準來建構其SUMS，以確保流程符合R156的要求。此法規的定位是將軟體更新從單純的功能升級，提升至受嚴格監管、攸關安全與合規性的風險管理核心流程。

企業應用UN ECE R156需將其整合至風險管理框架，具體步驟如下： 1. **流程建立與文件化**：依據ISO 24089標準，建立涵蓋軟體開發、相依性檢查、驗證、安全部署到更新後監控的完整SUMS流程。所有政策、程序與責任歸屬皆須文件化，以滿足稽核的可追溯性要求。 2. **系統建置與風險評估**：部署安全的OTA（Over-the-Air）更新基礎設施，包含加密金鑰管理、安全啟動機制與更新包完整性校驗。針對每個軟體更新進行風險評估，分析其對車輛安全、法規符合性及其他系統的潛在影響。 3. **稽核與認證**：聘請指定的技術服務機構（Technical Service）進行第三方稽核，驗證SUMS的有效性與合規性，最終取得SUMS符合性證書。例如，某歐洲車廠透過此流程，成功為其電動車推送電池管理系統（BMS）安全更新，避免了高達數億歐元的召回成本，並將合規率提升至100%，順利通過歐盟車輛型式認證。

台灣企業導入R156主要面臨三大挑戰： 1. **供應鏈整合複雜**：台灣車廠與零組件供應鏈關係緊密，要確保所有供應商（特別是ECU軟體供應商）的開發流程均符合R156的安全要求，在流程統一與責任劃分上是一大挑戰。 2. **缺乏整合性管理平台**：許多企業仍採用分散式工具管理軟體，缺乏一個能統一管理軟體版本、相依性、安全憑證及部署紀錄的中央平台，導致追溯困難與管理效率低落。 3. **法規詮釋與稽核經驗不足**：對於R156條文的具體要求與稽核重點掌握不清，尤其是在風險評估與文件化方面，可能因準備不足而導致認證失敗。 **對策**：應建立供應商協同平台，要求供應商提供軟體物料清單（SBOM）並簽署安全開發協議。導入整合式軟體生命週期管理工具，自動化版本控制與紀錄。尋求專業顧問協助，進行法規差距分析與模擬稽核。優先行動項目為盤點所有車載軟體資產及其供應商，預計3至6個月內完成管理流程的初步建置。