ISO 9001 ISO 9001

Quality management systems — Requirements

质量管理体系要求，全球应用最广的管理体系标准，也是 ISO 9000 族中唯一可认证的标准。现行版本 ISO 9001:2026 于 2026-09-16 正式发布，取代 2015 版，是 1987 年首版以来的第六次修订。相对 2015 版六项主要变化：①新增 23 项管理体系核心术语与定义；②气候变化纳入正文，要求在确定内外部因素时评估气候相关性；③新增质量文化与道德行为要求，写入 5.1.1 最高管理者职责与 7.3 意识条款；④风险与机遇拆分为独立条款（6.1.2 风险、6.1.3 机遇），强调「基于机遇的思维」；⑤强化变更的闭环控制；⑥扩充附录 A、删除附录 B。数字化方面取消纸质记录强制要求，但引入元数据管理（电子记录须含操作人、时间、地点、设备编号）。过渡期至 2029-09-15，之后 2015 版证书失效。

💬 相关讨论 →

顾客特殊要求 CSR

Customer Specific Requirements

各主机厂在 IATF 16949 之外额外提出的质量管理体系要求，以顾客文件形式发布，是 IATF 认证审核的必查内容。IATF 16949 本身不规定具体执行口径，实际做法由 CSR 决定——同一份体系文件面对不同主机厂时，往往需按各自 CSR 做差异化管理。典型内容涉及 APQP/PPAP 提交等级、特殊特性标识、变更通知时限、二方审核、供应商记分卡与升级机制、软件与网络安全要求。2026 年多家 OEM 集中更新，如雷诺集团 Version 5.0（2026-04 生效）要求所有项目采用 RGPQP、以 PSW package 取代传统 PPAP 提交、未核准变更视为「信任中断」并触发 CMS 机制。

💬 相关讨论 →

VDA 6.3 过程审核 VDA 6.3

Process Audit (VDA Volume 6.3)

德国汽车工业协会发布的批产过程审核方法，现行版本为 2023 版（取代 2016 版）。以提问表对产品诞生过程与批量生产过程逐要素评分，按降级规则（某要素不满足则总体降一级）计算符合率。等级判定：≥90% 为 A 级（具备质量能力），80–90% 为 B 级（有条件具备，需限期整改），<80% 为 C 级（不具备）。是德系主机厂供应商准入与年度审核的核心工具，与 VDA 6.5（产品审核）、VDA 6.1（体系审核）配套使用。

💬 相关讨论 →

ISO 26262 功能安全 ISO 26262

Road vehicles — Functional safety

道路车辆功能安全国际标准，现行版本为 2018 年第二版，国内对应 GB/T 34590。核心是避免电子电气系统因失效（随机硬件失效、系统性失效）导致的不合理风险，覆盖概念、开发、生产运行到报废的全生命周期。用 ASIL 量化风险等级，核心概念还包括安全目标、功能安全概念、技术安全需求、硬件随机失效概率度量（PMHF）与故障容错时间间隔（FTTI）。与 SOTIF 的分工：26262 管「系统坏了」，SOTIF 管「系统没坏但做不到」。

💬 相关讨论 →

汽车安全完整性等级 ASIL

Automotive Safety Integrity Level

ISO 26262 用于量化功能安全要求等级的分级体系，由严重度（S0–S3）、暴露率（E0–E4）、可控性（C0–C3）三个维度组合查表确定。结果为 QM（仅需质量管理，无额外安全要求）与 ASIL A/B/C/D 五档，D 最严。等级越高，对开发流程、验证方法、硬件失效率指标（PMHF）、诊断覆盖率的要求越严苛。ASIL 分解可把一个高等级需求拆成两个低等级需求分别实现，但须满足独立性要求。制动、转向、动力等核心安全功能通常定为 ASIL D。

💬 相关讨论 →

预期功能安全 SOTIF

Safety of the Intended Functionality (ISO 21448)

ISO 21448 定义的预期功能安全，处理「系统没有失效、但能力不足」导致的风险——如传感器在逆光或雨雾下识别失败、算法对未训练场景判断错误、可预见的功能误用。与功能安全互补而非替代。现行版本 ISO 21448:2022，国内对应 GB/T 41912。核心方法是通过场景分析识别已知与未知的不安全场景，用 ODD（运行设计域）界定功能边界，把未知不安全场景持续转化并压缩至可接受残余风险。主要适用于 ADAS 与自动驾驶的感知、决策算法。

💬 相关讨论 →

汽车网络安全 ISO/SAE 21434

Road vehicles — Cybersecurity engineering

道路车辆网络安全工程标准，ISO 与 SAE 联合发布，2021 年正式版，国内对应 GB/T 44661，并与 UN R155 法规衔接。要求建立贯穿概念、开发、生产、运行维护到报废的网络安全生命周期管理，核心活动包括威胁分析与风险评估（TARA）、网络安全目标与需求、攻击可行性评级、漏洞管理与事件响应。与功能安全的区别：26262 防「系统失效」，21434 防「外部恶意攻击」。IATF 2026 年已要求涉及嵌入式软件的产品提供防攻击能力证明与业务连续性计划（BCP）年度演练记录。

💬 相关讨论 →

IATF 认证规则 IATF Rules

IATF Rules for Achieving and Maintaining IATF Recognition

IATF 约束认证机构执行 IATF 16949 审核的程序性规则，管的是「怎么审」，不改变组织的体系要求。第 6 版自 2025-01-01 起强制执行，取代第 5 版。主要变化：审核员每日审核时长上限 10 小时（8 小时直接审核 + 2 小时其他）；取消预审核与差距分析；严重不符合项整改期限由 20 天缩短至 15 天，逾期导致审核失败并撤销证书；远程审核仅限独立远程支持场所，且每认证周期至少一次现场审核；审核前至少 30 天提交审核计划信息；扩展现场判定改为「距离主工厂超过 16 公里或车程超过 60 分钟」须单独认证。规则配有认可解释（SI）与常见问题（FAQ）。

💬 相关讨论 →

汽车软件过程能力评定 ASPICE

Automotive Software Process Improvement and Capability dEtermination

评估汽车嵌入式软件开发过程成熟度的行业模型，由 VDA QMC 维护。能力等级 0–5 级：0 不完整、1 已执行、2 已管理、3 已建立、4 可预测、5 优化中，主机厂常对供应商提出 CL2 或 CL3 要求。涵盖系统工程（SYS）、软件工程（SWE）、支持过程（SUP）与管理过程（MAN）等过程域。IATF 2026 年已明确要求涉及软件的企业把 ASPICE 与 ISO/SAE 21434 纳入质量管理体系。

💬 相关讨论 →

UN R155 / R156 UN R155/R156

UN Regulation No. 155 (Cyber Security) / No. 156 (Software Update)

联合国欧洲经济委员会关于智能网联汽车的两项强制性法规。R155 针对网络安全与网络安全管理体系（CSMS），要求车企建立并获批 CSMS 才能获得车型认证；R156 针对软件更新与软件更新管理体系（SUMS），规范 OTA 升级的安全性与可追溯性。两者共同构成进入欧盟等市场的准入门槛，与 ISO/SAE 21434（工程方法）、ISO 24089（软件更新工程）配套。

💬 相关讨论 →