UN R156은 소프트웨어 업데이트와 소프트웨어 업데이트 관리 시스템에 관해 차량을 승인하는 통일 규정이다. 정식 제목은 “Uniform provisions concerning the approval of vehicles with regards to software update and software updates management system”이다. 1958 협정의 부속 규정으로 2021년 1월 22일 발효했다.[1]
UNECE의 WP.29는 2020년 6월 이 규정을 UN R155와 함께 채택했다.[2] 초안은 GRVA가 제출했다.[3]
범위
UN R156 원판과 01 시리즈는 소프트웨어 업데이트를 허용하는 범주 M, N, O, R, S, T 차량에 적용한다.[1] UNECE는 이 범위를 승용차, 밴, 트럭, 버스, 트레일러, 농업용 차량으로 풀어 쓴다.[2] UN R155와 달리 범주 R, S, T에 적용하고, UN R155가 적용하는 범주 L에는 적용하지 않는다.[1][4]
UN R156의 2절이 정의하는 용어는 vehicle type, RXSWIN, software update, execution, software update management system, vehicle user, safe state, software, over-the-air update, system, integrity validation data다. 그 가운데 software update는 소프트웨어를 새 버전으로 올리는 데 쓰는 패키지이며, 설정 파라미터를 바꾸는 것도 포함한다. 이 정의는 업데이트를 전달하는 수단을 정하지 않는다.[1] RXSWIN은 RXSWIN, software update management system은 소프트웨어 업데이트 관리 시스템, over-the-air update와 execution은 OTA 업데이트에서 다룬다.
R156 해석 문서는 형식 승인 정보 문서에 업데이트를 제공하는 기술 수단을 유선, Bluetooth, Wi-Fi, 셀룰러처럼 적게 하고, 그 수단을 업데이트의 목적과 상관없이 적으라고 안내한다.[5]
형식 승인
UN R156의 승인은 두 단계다. 제조사는 먼저 승인 당국에서 SUMS 적합 인증서를 받고, 차량 형식 승인을 신청할 때 그 인증서를 함께 낸다. 7.1절은 SUMS에 대한 요구이고, 7.2절은 차량 형식에 대한 요구다.[1] 적합 인증서와 7.1절의 요구는 SUMS의 요구에서 다룬다.
차량 형식 요구
UN R156 원판과 01 시리즈는 차량 형식에 다음을 요구한다.[1]
- 소프트웨어 업데이트의 진위성과 무결성을 보호해, 업데이트가 훼손되거나 유효하지 않은 업데이트가 들어오는 것을 합리적인 수준에서 막는다.
- 각 RXSWIN을 고유하게 식별할 수 있고, 적어도 OBD(On-Board Diagnostics) 포트 같은 표준 인터페이스로 읽을 수 있게 한다. RXSWIN을 차량에 두지 않으면, 제조사는 승인 당국에 소프트웨어 버전을 신고하고 그 버전을 같은 방식으로 읽을 수 있게 한다.
- RXSWIN이나 소프트웨어 버전을 허가 없는 변경에서 보호한다.[1]
원판은 이 RXSWIN 요구를 RXSWIN을 쓰는 차량 형식에만 걸고, 01 시리즈는 그 조건 없이 RXSWIN에 대한 요구로 둔다.[1][6]
OTA 업데이트를 하는 차량 형식에 UN R156 원판과 01 시리즈는 다음을 더 요구한다.[1]
- 업데이트가 실패하거나 중단되면 시스템을 이전 버전으로 되돌리거나 안전한 상태로 둔다.
- 되돌리거나 안전한 상태로 가는 데 드는 전력까지 포함해 전력이 충분할 때만 업데이트를 실행한다.
- 업데이트 실행이 안전을 해칠 수 있으면, 실행해도 안전한 상태에 차량이 있음을 기술적 수단으로 보장한다.
- 실행 전에 사용자에게 업데이트의 목적, 바뀌는 기능, 예상 소요 시간, 실행 중 쓸 수 없는 기능, 안전한 실행을 돕는 안내를 알린다.
- 주행 중 실행이 안전하지 않으면 실행 중에 차량을 주행할 수 없게 하고, 운전자가 안전이나 업데이트 성공을 해치는 기능을 쓰지 못하게 한다.
- 실행 뒤에 사용자에게 성공이나 실패, 바뀐 내용, 사용자 설명서의 갱신을 알린다.
- 실행 전에 업데이트의 전제 조건이 갖춰졌는지 차량이 확인한다.[1]
적용
UN R156 원판과 01 시리즈는 1958 협정의 체약 당사국 가운데 이 규정을 적용하는 당사국 사이에서 쓰인다.[1] UN 조약 기탁 현황에 따르면 EU, 일본, 대한민국은 2021년 1월 22일부터 이 규정을 적용한다.[7]
EU 규정 2019/2144는 전문에서 소프트웨어 업데이트 과정에 관한 UN 규정을 발효 뒤 되도록 빨리 의무로 적용해야 한다고 밝히지만, Annex에 UN R156을 두지는 않는다.[8][9]
UN R156 01 시리즈는 13절에 경과 규정을 둔다. 01 시리즈가 발효한 뒤 체약 당사국은 01 시리즈에 따른 승인을 거부하지 못한다. 2028년 9월 1일부터는 그날 뒤 처음 나온 원판 승인을, 2030년 9월 1일부터는 모든 원판 승인을 받아들일 의무가 없다. 다만 01 시리즈가 바꾼 내용과 무관한 차량의 원판 승인은 계속 받아들이고, 기존 원판 승인의 확장도 계속 내준다.[6] 원판에는 경과 규정 절이 없다.[1]
개정 이력
- 2021년: 원판. 1월 22일 발효했다. 원판에는 보충판이 없다.[1][7]
- 2026년: 01 시리즈. WP.29가 2025년 11월 197차 회의에서 채택했고[10], 2026년 6월 4일부터 이 규정을 적용하는 체약 당사국을 구속했다.[11] SUMS에 규정마다 RXSWIN을 정하는 요구를 더하고, 차량 형식의 RXSWIN 요구에서 RXSWIN을 쓰는 차량 형식이라는 조건을 빼고, 경과 규정 13절을 넣었다.
- 01 시리즈의 경과 규정이 원판 승인을 계속 받아들이게 하므로, 원판과 01 시리즈가 함께 현행판이다.[6]
- 2026년 9월 GRVA 26차 회의에는 01 시리즈의 보충판 제안과[12], 원판과 01 시리즈의 보충판 제안이 올라 있다.[13]
ISO 24089와의 관계
WP.29는 2025년 3월 R156 해석 문서의 개정을 채택했다.[14] 개정된 해석 문서는 자신이 지침일 뿐이고 그 안에서 드는 표준은 예시일 뿐 의무가 아니라고 밝히면서도, ISO 24089:2023이 SUMS 요구를 구현하는 데 크게 도움이 될 수 있고 차량 형식의 생명주기에 걸쳐 전부나 일부를 적용할 수 있다고 본다. 7.1절의 문단마다 입증과 평가의 바탕으로 쓸 수 있는 ISO 24089:2023의 절을 들고, 6절에서 R156의 문단과 ISO 24089:2023의 절을 표로 잇는다. 이 표는 정보의 안전한 보관, 규정마다의 RXSWIN, 형식 승인에 관련되는지의 판단, 소프트웨어의 검증과 확인을 ISO 24089:2023의 범위 밖으로 둔다.[15]