【车联网】R155认证实施流程
0x01 获取CSMS
R155法规合规认证包括CSMS和VTA
一般是先获取到CSMS后才能进行VTA申请
网络安全管理体系认证（Cyber Security Management System）
车辆网络安全型式认证（Vehicle Tyoe Approval）
认证机构或技术服务商
认证机构在R155审批过程中的R&R（职责和角色）
技术服务商在R155审批过程中的R&R
OEM在R155审批过程中的R&R
申请R155
车辆制造商或起正式授权代表以一式三份的方式提交下属文件：
- 描述网络安全管理体系的文件（符合Paragraph 7.2中的要求）
- 签署《制造商CSMS合规声明》（模板参考Annex1-Appendix 1）
KBA（一个认证机构）提供的CSMS/SUMS合规证书申请模板中需要的附录包括：
- 描述CSMS/SUMS的文件
- 符合性证书所覆盖的场所及其范围
- 根据R155/R156 Annex1-Appendix 1签署的遵守声明
- 授权代表的任命（如果有对应负责人，他的具体职称）
KBA对CSMS的审核
KBA提供的参考文件
流程验证Checklist：
测试程序Checklist：
风险分析评估Checklist：
审核通过后，认证机构或其技术服务机构办法《CSMS合规证书》（模板参考Annex 4）
0x02 获取VTA
申请VTA
OEM或其证书授权代表以一式三份的方式提交下述文件：
- 车辆型式说明（参考Annex 1）
- 若提供的信息涉及只是产权或kown-how等，需要OEM或制造商提供相关信息以确保完成本法规要求的适当的检查（机密处理）
- CSMS证书
VTA测试、审核
认证机构或技术服务机构应通过文件神擦汗的方式验证OEM已采取与车型相关的如下必要措施：
认证机构或技术服务机构应对车型进行测试，以验证车辆制造商已实施了他们在文档中所记录的网络安全措施。
相关测试工作应当由认证机构或技术服务机构去执行，或者跟OEM合作，以有针对性抽样的方式进行，但不应当仅限于在风险评估阶段被评估为高级别的风险。
在KBA提供的《根据UN R155/156在KBA型式批准程序的背景下使用技术服务（A,B,D类）的指定、认可规则》Part B中提到针对VTA进行产品测试，注意事项包括：
贴标
对于通过型式认证的车辆，应粘贴国际认证标志：
- 一个圆圈，内含E和数字：E代表遵循UN Regulations（联合国法规）；数字代表授予认证的国家的识别码
- 法规的编号，后跟字母R、破折号和认证编号
Tier1/2/3
OEM: 整车制造商
Tier 1: 系统/模块供应商
Tier2: 组件供应商
Tire3: 固件供应商