GB/T 48140—2026汽车软件质量与缺陷管理新国标发布

GB/T 48140—2026《汽车软件质量与缺陷管理规范》于2026年9月14日由市场监管总局（国家标准委）批准发布，适用于汽车软件从需求分析、设计实现、集成、验证确认到发布管理、升级与维护的全生命周期，汽车生产者、软件提供方及供应链上下游组织需按PDCA循环和基于风险的思维建立软件质量管控与缺陷分级评估机制。

一、新国标速览：GB/T 48140—2026 填补了什么空白

“软件定义汽车”已成为汽车产业发展的核心趋势。一辆智能网联汽车的软件代码量可达上亿行甚至数亿行，软件缺陷多发态势叠加OTA迭代升级常态化，让软件质量直接关系到车辆运行安全与驾驶安全。过去行业管理更多聚焦机械故障与碰撞安全，汽车软件质量与缺陷管理长期缺乏国家层面的统一遵循。

监管数据印证了这一问题的紧迫性。据市场监管总局2026年3月发布的《关于2025年全国汽车和消费品召回情况的通告》，2025年我国共实施汽车召回190次、涉及车辆684.6万辆，其中新能源汽车召回105次、涉及265.2万辆，占全年召回总数量的38.7%；OTA召回13次、涉及175.6万辆，占比达25.7%。软件相关问题已成为汽车召回的重要诱因。

2026年9月14日，市场监管总局（国家标准委）批准发布GB/T 48140—2026，正是针对这一空白。该标准由市场监管总局召回中心牵头起草，与强制性国家标准GB 44495—2024《汽车整车信息安全技术要求》、GB 44496—2024《汽车软件升级通用技术要求》衔接配套，并在软件质量管理基础上集成了功能安全、预期功能安全、信息安全、人工智能安全、数据安全等特定要求。

二、三项机制重塑汽车软件质量管控

质量策划：10项关键质量保证活动

标准要求汽车生产者、软件提供方及供应链上下游相关组织建立软件质量安全管理体系，实施软件安全管理、历史问题规避、状态报告监控等10项关键质量保证活动，适配多种开发模式，并强化对人工智能软件、嵌入式软件、云端软件等多类对象的管控要求。这意味着质量责任不再只属于整车厂，软件供应商同样被纳入体系化管控范围。

过程管控：5个关键过程评审节点

标准针对软件项目策划、需求分析、设计实现、软件集成、验证确认5个关键过程设置评审节点，允许根据项目实际情况合并实施。过程质量保证活动被明确嵌入软件开发各环节，推动策划阶段确定的质量要求与开发活动同步落实，避免“开发完再补测”的脱节模式。

风险评估：缺陷分级与预防导向

标准要求建立软件风险评估机制，将各环节发现的软件问题纳入分级评估，推动质量管控从“事后处置”向“缺陷预防”转型。其目标是在事后召回的基础上尽可能做到事先预防，避免应做的软件测试未做，或通过后续推送方式回避质量功能缺陷。

三、缺陷管理闭环：从问题识别到OTA召回

在软件缺陷管理方面，GB/T 48140—2026提出了覆盖全流程的要求：从信息收集与分析、软件问题识别、调查分析与评估，到召回决定、软件修复准备、召回实施及效果评估，形成完整的处置链条，实现软件缺陷的闭环处置与持续改进。

值得关注的是，标准对采用远程升级（OTA）方式实施召回作出了专门规定。2025年OTA召回已涉及175.6万辆汽车，这种“线上修复”模式高效但也容易被滥用——个别企业曾试图用OTA推送替代正规召回流程，回避质量缺陷的正式认定。新国标将OTA召回纳入规范管理，意味着每一次软件推送修复都可能需要对应完整的缺陷调查、评估与效果验证记录。

对汽车软件供应商而言，缺陷管理的举证责任随之加重：出了问题之后能否拿出完整的测试记录、评估过程和处置证据，将直接影响责任界定。

四、对软件测试行业的三点启示

测试介入点向需求与设计阶段前置

新国标把评审节点设在需求分析、设计实现阶段，测试活动必须相应前移。需求评审阶段的测试性分析、设计阶段的接口与安全性检查，将成为车规级软件项目的常规动作，而非验收前的补做项目。测试团队需要更早进入项目组，与开发同步工作。

嵌入式与多类软件对象的测试能力受关注

标准明确强化对嵌入式软件、人工智能软件、云端软件的管控。嵌入式软件测试涉及软硬件联调、实时性验证、资源约束下的稳定性验证，技术门槛明显高于通用应用软件测试；人工智能软件则带来模型鲁棒性、数据偏差等新课题。具备多类对象测试能力的机构将获得更多业务机会。

第三方软件测试报告的举证价值上升

缺陷分级评估、评审节点留痕、召回效果验证，都需要客观、可追溯的测试证据支撑。由具备CNAS认可资质的第三方机构出具的软件测试报告，在供应商准入审核、缺陷责任界定、召回效果确认等场景中的采信度会持续提升。对整车厂和软件供应商来说，提前引入第三方软件测试与软件检测，是把合规压力转化为质量资产的可行路径。

车企与软件供应商现在可以做什么

GB/T 48140—2026已经发布，建议汽车软件相关企业尽快开展三项工作：对照标准梳理现有软件质量保证活动是否覆盖10项关键活动与5个评审节点；检查缺陷管理流程能否支撑从问题识别到召回效果评估的完整闭环；评估现有测试资源能否覆盖嵌入式、人工智能、云端等多类软件对象。北京尚拓云测可为汽车软件供应商提供全生命周期的软件测试方案与CNAS认可的第三方软件测试报告，帮助企业在新国标落地前完成对标自查与能力补齐。