10 月 10 日,工信部会同公安部、生态环境部、市场监管总局联合发布《关于进一步加强汽车产品创新设计和研发测试验证有关管理工作的通知》征求意见稿,明确 2027 年 1 月起,涉及创新设计的新申报公告产品需提交完整验证材料,覆盖综合可靠性与耐久性、结构可靠性、软件功能可靠性、环境适应性等七大验证维度,同时要求企业不得直接采信供应商验证报告新华网。这份文件释放出明确信号:汽车行业的验证要求正在从终端抽检转向研发全链路可追溯,过去靠抽样测试、补报告的模式已经行不通。
这一监管要求,恰好和 ASPICE 加 ISO26262、ISO/SAE21434 三标融合的验证体系逻辑完全对齐。新规要的不是一张最终合格证明,而是完整、可追溯、可复现的验证过程证据,这正是 ASPICE 验证体系的核心特征,叠加两套安全标准的专项验证要求,就可以完整承接新规的验证要求。
搭建全链路验证体系,要从四个维度同步落地。
第一,分层级验证策划,对齐 V 型开发链路。以 ASPICE 的 V 型验证体系为基础,从单元验证、集成验证、系统验证到确认验证,每一层都明确验证范围、准入准出条件、验证方法、交付产物。普通功能验证、功能安全验证、网络安全验证统一纳入整体验证计划,统筹安排资源与时间节点,避免三套验证各自为政、重复投入。新规要求的可靠性、环境适应性、软件可靠性等验证项,分别对应到不同层级的验证活动中,每一项都有明确的计划、用例、执行记录、结论。
第二,需求到测试全链路追溯,验证覆盖可量化。所有验证用例都和对应需求建立双向追溯,功能用例对应功能需求,安全用例对应安全需求,网络安全用例对应防护需求。新规要求的每一项验证点,都可以向上追溯到原始需求,向下追溯到具体测试用例与执行结果。哪些需求已经验证、哪些还没测、哪些测试没通过,一目了然,不需要评估前临时统计。
第三,缺陷全生命周期闭环,验证过程可追溯。所有测试发现的缺陷统一纳入问题解决管理流程,记录缺陷等级、影响范围、修复方案、回归验证结果。安全相关缺陷单独标记,执行更严格的评审与验证流程。缺陷从发现到关闭全程留痕,每一个版本的缺陷密度、修复率、遗留问题都有清晰数据。这既是 ASPICE 过程的要求,也是新规验证材料的重要组成部分。
第四,供应链验证穿透,责任不向下转嫁。新规明确不得直接采信供应商验证报告,对应 ASPICE 采购与供应商监控过程。车企不能只收供应商的最终报告,要把验证要求同步传递给供应商,对供应商的验证过程开展监控,核心部件开展复核验证。供应商的验证计划、用例、缺陷、报告纳入整车项目统一管理,形成完整的供应链验证证据链,安全相关部件还要同步核查功能安全与网络安全验证记录。
对车企来说,新规不是额外增加一套验证材料,而是把已经在做的 ASPICE 验证体系和两套安全验证进一步做扎实。以 ASPICE 为底座,融合功能安全与网络安全验证要求,形成一套完整可追溯的全链路验证体系,既可以承接新规的公告申报要求,也能够同时满足 ASPICE 评估与两套安全标准的审核,实现一次投入多重复用。
