소프트웨어 업데이트 관리 시스템(software update management system, SUMS)은 UN R156이 정하는 소프트웨어 업데이트 제공 요구를 지키도록 조직의 프로세스와 절차를 정하는 체계적 접근이다. 이 정의는 UN R156의 2절에 있다.[1]
UN R156의 요구
UN R156 원판과 01 시리즈의 7.1절은 제조사가 SUMS의 프로세스로 다음을 갖췄음을 처음 평가할 때 보이기를 요구한다.[1]
- 이 규정에 관련된 정보를 문서로 남겨 제조사에 안전하게 보관하고, 요청이 있으면 승인 당국이나 기술 기관에 내는 프로세스
- 형식 승인된 시스템의 처음 소프트웨어 버전과 업데이트된 버전(무결성 검증 데이터 포함), 관련 하드웨어 구성 요소를 고유하게 식별하는 프로세스
- RXSWIN이 있는 차량 형식에서 업데이트 전후의 RXSWIN 정보에 접근하고 갱신하며, 형식 승인된 시스템 구성 요소의 소프트웨어 버전이 그 RXSWIN이 정한 것과 맞는지 확인하는 프로세스
- 업데이트한 시스템과 다른 시스템 사이의 의존 관계를 식별하는 프로세스
- 업데이트 대상 차량을 식별하고, 업데이트를 내보내기 전에 대상 차량의 마지막으로 알려진 소프트웨어·하드웨어 형상과 맞는지 확인하는 프로세스
- 형식 승인을 받은 시스템이 업데이트로 달라지는지, 형식 승인 때 없던 기능을 더하거나 바꾸거나 켜는지, 법규로 정한 파라미터나 기능을 바꾸는지, 차량의 안전하고 지속적인 운행에 필요한 다른 시스템에 영향을 주는지를 평가하고 식별하고 기록하는 프로세스
- 차량 사용자에게 업데이트를 알리는 프로세스
- RXSWIN마다의 감사 가능한 등록부와 대상 차량·호환성 확인 문서를 형식 승인, 생산 적합성, 시장 감시, 리콜, 정기 검사를 위해 관계 당국이나 기술 기관에 낼 수 있게 하는 프로세스[1]
UN R156 01 시리즈는 여기에, 제조사가 형식 승인 관련 소프트웨어를 업데이트하는 UN 규정마다 그 형식 승인에 전용 RXSWIN을 정하는 프로세스를 더한다. 01 시리즈로 승인되어 이미 등록된 차량에는, 업데이트의 영향을 평가할 때 다룬 형식 승인마다 RXSWIN을 정하기 전에는 업데이트를 하지 못하게 한다.[2]
UN R156 원판과 01 시리즈는 제조사가 차량 형식에 적용한 업데이트마다 기록을 남기기를 요구한다. 업데이트에 쓴 프로세스와 그 적합성을 보이는 데 쓴 표준, 업데이트 전후의 형식 승인된 시스템의 형상, RXSWIN마다 관련 소프트웨어의 감사 가능한 등록부, 대상 차량의 목록과 호환성 확인, 업데이트의 목적과 그 업데이트로 달라질 수 있는 시스템이 여기에 든다.[1]
UN R156 원판과 01 시리즈는 제조사가 업데이트 프로세스를 시작하기 전에 업데이트가 조작되지 않게 보호하는 프로세스를 갖추고, 배포 시스템을 만드는 단계까지 포함해 업데이트 프로세스를 침해에서 보호하며, 차량 소프트웨어의 기능과 코드를 검증하고 확인하는 프로세스가 적절함을 보이기를 요구한다.[1]
OTA 업데이트에는 요구가 더 있다. 제조사는 주행 중 업데이트가 안전에 영향을 주지 않는지 평가하는 프로세스와 절차를 보여야 한다. 업데이트를 마치는 데 숙련된 조치나 복잡한 조치(예: 프로그래밍 뒤 센서 재보정)가 필요하면, 그 조치를 할 숙련자가 함께 있거나 그 사람이 과정을 통제할 때만 업데이트가 진행되게 하는 프로세스와 절차도 보여야 한다.[1]
적합 인증서
UN R156 원판과 01 시리즈는 체약 당사국이 지정한 승인 당국이 제조사를 평가하고, 평가를 마치고 제조사의 서명 선언서를 받으면 SUMS 적합 인증서(Certificate of Compliance for SUMS)를 내주게 한다. 인증서는 철회되지 않는 한 발급일부터 최대 3년 동안 유효하다. 승인 당국은 제조사가 요구를 계속 충족하는지 언제든 확인할 수 있고, 더는 충족하지 않으면 인증서를 철회할 수 있다. 유효 기간이 끝날 때는 긍정적 평가를 거쳐 새 인증서를 내주거나 유효 기간을 3년 늘린다. 인증서가 만료돼도 기존 차량 형식 승인은 유효하다.[1] 적합 인증서가 차량 형식 승인에서 쓰이는 방식은 UN R156의 형식 승인에서 다룬다.
CSMS와의 관계
CSMS 적합 인증서는 UN R155가 따로 정하며, 그 발급은 CSMS의 적합 인증서에서 다룬다.[4]
R156 해석 문서는 업데이트를 조작에서 보호하고 업데이트 프로세스를 침해에서 보호함을 입증하는 데 CSMS를 쓸 수 있다고 본다.[3]