车企R155与R156合规的持续挑战.pdf

1、车企R155与R156合规的持续挑战顾吉杰网络安全及隐私保护服务,普华永道13924030702普华永道网络安全及隐私保护服务,关于普华永道关于普华永道2全球，汽车数字化中国汽车行业营销场景用户运营中国营销场景研发场景管理场景数字化技术中国汽车行业数据资产实现价值的方向智能网联汽车安全白皮书全球专业网络扎根服务中国30年汽车行业前瞻思考2022财年收入503亿美元按照业务分布来看：审计收入约180美元 咨询收入约200亿美元 税务收入约123亿美元 在中国财政部批准成立下成立的会计师事务所，在股权关系、法律性质和企业使命上立足本土 由中国合伙人拥有和管理，出具的报告的签署权属于国家治理的主权范

2、畴，同时加入类似“联合国”性质的国际网络，拓展国际业务合作和发挥品牌国际影响力的协同作用 2023年普华永道中国成立三十周年，在中国注册会计师协会的行业排名连续20年排名第一 2006年成立普华永道党支部，于2010年成立普华永道党委，并在当地组织部以及行业党委带领下，分别在广州、深圳和北京成立基础党委，党员人数占比25%“把合伙人发展为党员，把党员培养为合伙人”,由政治过硬、业务突出的党员担任国企项目负责人，充实到领导岗位上 截止2023年2月28日，普华永道合伙人中有3名全国政协委员、1名省级人大代表、若干名市区级政协委员，得到党和国家的充分信任，为国家建设和发展建言献策152 个国家/地

3、区328,000名专业顾问中国区超2万人普华永道网络安全及隐私保护服务,主机厂正在密集的实施出海战略，在此讨论汽车网络安全与软件升级的持续挑战主机厂正在密集的实施出海战略，在此讨论汽车网络安全与软件升级的持续挑战3挑战三：车型研发计划与VTA的时间要求，存在突出矛盾关键词挑战一：随着CSMS证书颁发，网络安全运营的持续挑战，才刚刚开始挑战二：软件升级的价值在海外市场没有充分体现中国车企的出海战略为全球市场提供了更好的产品和服务体验，但也带来更多的安全风险 体验-用户体验设计能力 技术-以新四化为核心的车型研发能力 安全-全方面的安全能力 安全不能重复造轮子，安全是叠加而不是迭代 缺少系统性、整

4、体性的网络安全设计 探寻安全研发测试与安全运营的平衡 海外客户有更高的期望 不同市场需要进行差异化的软件定义 尚未打通前后端的OTA运营体系 按照过往习惯，通常在SOP前就需完成VTA/车型公告 R155/R156等新法规所依赖的功能，当前无法在认证阶段完成开发普华永道网络安全及隐私保护服务,主机厂主机厂出海欧洲或类欧盟地区，必须完成出海欧洲或类欧盟地区，必须完成 R155和和R156法规的合规要求法规的合规要求4中国欧洲 UNECE/WP29通过了 R155 CSMS 网络安全法规和R156 SUMS 软件升级法规，于2021年1月22日生效。法规明确所有新车型将于2022年7月起强制实施，

5、在产车型（即2022年7月前获取WVTA）与小批量车型于2024年7月起强制实施。R155和R156法规属于强制实施的准入型法规，销往欧洲与类欧盟市场的车型需要获取体系认证和车型认证后方可在当地注册和销售。获取CSMS体系证书获取SUMS体系证书获取R155 VTA车型证书获取R156 VTA车型证书合规要求=体系*2+车型*N出海计划车型出口欧盟目标国家某车型1个WMI（可以涵盖多个子公司、多个研发体系、多个工厂）CSMS=Cybersecurity Management System=汽车网络安全管理体系SUMS=Software Update Management System=软件升级

6、管理体系VTA=Vehicle Type Approval=车型形式认证普华永道网络安全及隐私保护服务,挑战一网络安全运营落地-数字化安全运营普华永道网络安全及隐私保护服务,汽车网络安全的开发、测试与持续运营，要兼顾与平衡汽车网络安全的开发、测试与持续运营，要兼顾与平衡6对车辆网络安全来说，是一个持续规划、持续建设和持续运营的工作由于法规认证的强制性与紧迫性，当前各OEM将越来越多的网络安全资源向研发、测试倾斜，而忽略了持续的安全运营合规是基础，是驱动力威胁和监管不断变化持续优化基于出海/国内合规的要求，逐步培养团队能力将网络安全真正与车型开发和运营工作结合普华永道网络安全及隐私保护服务,汽车